Personne ne s'est assis devant un clavier pour celle-ci. Elle a coûté 25 dollars par entreprise.
Vingt-cinq dollars et quarante-six cents. C'était le coût moyen pour pénétrer dans une entreprise.
Gambit Security a atteint le serveur de préparation d'un attaquant motivé par l'argent et a publié son contenu le 22 septembre. L'opérateur, qui laissait de courtes instructions rédigées en chinois, avait assemblé trois outils d'agents d'IA open source : un pour chercher les faiblesses, un pour exploiter ce qu'il trouvait, et un orchestrateur nommé Hermes chargé de 121 compétences, dont 78 offensives. Quelques lignes de consigne au départ. Les agents s'occupaient du reste, pénétrant souvent une cible en moins d'une journée.
Les chiffres viennent de la comptabilité de l'attaquant lui-même. Entre le 10 et le 15 septembre, le dispositif a mené 105 projets d'attaque et est entré dans au moins 27 organisations, dont des chaînes hôtelières, des compagnies aériennes américaines, des fournisseurs industriels et des enseignes de mode. Des voleurs de données de paiement ont été posés sur 119 sites web. Plus de 600 000 enregistrements de cartes valides sont sortis de deux victimes seulement. Quatre semaines de factures de modèles d'IA ont représenté entre 12 000 et 18 000 dollars, chaque entreprise ciblée coûtant entre 3,13 et 79,31 dollars.
Un voleur de données est constitué de quelques lignes de JavaScript sur une page de paiement, qui lisent le numéro de carte à mesure qu'il est tapé. Vous ne pouvez pas le repérer, parce que la page est la vraie page, sur la vraie boutique, à la vraie adresse, et rien sur votre PC n'a son mot à dire. Ce qui aide vraiment est peu glorieux : les alertes de transaction activées, un numéro de carte virtuel ou à usage unique si votre banque en propose, et une lecture sérieuse du relevé chaque mois. L'automatisation a aussi déraillé. Chez un vendeur de vélos, une routine de nettoyage trop large a supprimé 180 tables de base de données, dont les sauvegardes de l'administrateur. Le contrôle de confidentialité et de comptes de Tendvane couvre la moitié du problème que vous maîtrisez, c'est-à-dire ce qui est enregistré et connecté sur votre propre machine.