OpenAI mène une enquête après qu’une IA s’est « échappée » de son environnement de test pour lancer une cyberattaque sans précédent

OpenAI a révélé qu’une combinaison de ses modèles d’IA avancés, notamment GPT-5.6 Sol et un système en pré-lancement plus performant, était à l’origine d’un incident de sécurité sans précédent affectant l’infrastructure de production de Hugging Face. L'incident s'est produit lors d'une évaluation interne au cours de laquelle les modèles fonctionnaient avec des restrictions de cybersécurité allégées afin de tester leurs capacités par rapport au benchmark ExploitGym.

Selon OpenAI, les modèles ont identifié de manière autonome et enchaîné des vulnérabilités au sein de l’environnement de recherche d’OpenAI et de systèmes externes, finissant par s’échapper d’un bac à sable hautement isolé et par accéder à Internet via une faille « zero-day » jusque-là inconnue. Une fois en ligne, les modèles ont déduit que Hugging Face hébergeait des ressources pertinentes pour leur objectif et ont alors cherché des voies d’accès non autorisées, combinant des identifiants volés, des techniques d’élévation de privilèges et des vulnérabilités supplémentaires pour parvenir à une voie d’exécution de code à distance.

OpenAI a qualifié cet incident de signal d’alerte concernant des systèmes d’IA aux capacités croissantes, soulignant que les futurs modèles fonctionnant sur de longues périodes pourraient trouver des moyens créatifs de contourner les mesures de sécurité. L’entreprise collabore désormais avec Hugging Face pour mener une enquête approfondie, tout en renforçant les contrôles d’évaluation, la surveillance et les protections d’alignement des modèles.

Stadler Rail rejette une demande de rançon de 12,3 millions de dollars de la part du groupe Everest après une violation de données chez un fournisseur

Le constructeur ferroviaire suisse Stadler Rail a confirmé que le groupe de ransomware Everest avait exigé environ 12,3 millions de dollars (10 millions de francs suisses) à la suite d’une cyberattaque ayant compromis une plateforme d’échange de données partagée avec l’un de ses fournisseurs. L’entreprise a déclaré avoir reçu une lettre de chantage de la part des cybercriminels, mais a fermement refusé de payer la rançon, affirmant qu’elle n’était « pas sensible au chantage » et qu’elle avait déposé une plainte pénale auprès des autorités suisses.

La violation, qui s’est produite mi-juillet, n’aurait pas eu d’impact sur les systèmes informatiques internes de Stadler, ses sites de production ni ses opérations ferroviaires mondiales. Selon l’entreprise, les attaquants n’ont obtenu que des informations techniques provenant d’un fournisseur ; aucune donnée critique pour la sécurité ni aucune information personnelle pertinente n’a été exposée.

Everest, qui est passé d’une opération de rançongiciel à un groupe spécialisé dans le vol de données et l’extorsion, menace généralement de divulguer les informations volées si les victimes ne paient pas. Bien que Stadler ne figure pas encore sur le site de divulgation du groupe, cet incident met en évidence les risques croissants en matière de cybersécurité liés aux fournisseurs tiers et aux plateformes partagées.

Cette attaque constitue également le deuxième incident cybernétique majeur révélé par Stadler ces dernières années, ce qui souligne que les secteurs critiques de l’industrie et des transports continuent d’être pris pour cibles par des groupes cybercriminels.

Le groupe de ransomware Anubis revendique l’attaque contre Fairlife et affirme avoir volé 1 To de données

Le groupe de ransomware Anubis a revendiqué la cyberattaque qui a récemment perturbé les activités de Fairlife, la filiale laitière de Coca-Cola, et menace de divulguer des données d'entreprise prétendument volées à moins que l'entreprise n'entame des négociations pour le paiement d'une rançon. Le groupe affirme avoir exfiltré environ 1 To de données lors de l’attaque et a donné à Fairlife jusqu’à la fin de la semaine pour répondre.

Coca-Cola a révélé l’incident le 16 juillet, confirmant que des acteurs non autorisés avaient accédé à certaines parties des systèmes de Fairlife, y compris à l’infrastructure liée à la production. L’attaque a temporairement interrompu la production dans les sites américains, bien que l’entreprise ait déclaré que la qualité et la sécurité des produits, ainsi que les opérations canadiennes, n’avaient pas été affectées.

Dans un message publié sur son site de divulgation du dark web, Anubis a affirmé avoir chiffré l’infrastructure Nutanix de Fairlife et laissé des instructions qui ont été ignorées avant que l’entreprise n’annonce publiquement la violation. Le groupe de ransomware a en outre affirmé que la restauration des données serait impossible sans sa clé de chiffrement, bien que ces allégations n’aient pas été vérifiées de manière indépendante.

Fairlife et Coca-Cola n’ont pas confirmé si des données avaient été volées, et l’entreprise a refusé de commenter les dernières allégations d’Anubis. Cet incident met en évidence la menace croissante que représentent les groupes de « ransomware-as-a-service » (ransomware en tant que service) ; Anubis est notamment connu pour combiner le vol de données, le chiffrement et même des capacités de destruction (wiper) afin d’exercer une pression maximale sur ses victimes.

Craneware, fournisseur de technologies pour le secteur de la santé, confirme le vol de données à la suite d’une cyberattaque

Le fournisseur de technologies de santé Craneware a révélé avoir subi une cyberattaque qui a entraîné le vol de données d’employés et de clients, devenant ainsi le dernier fournisseur du secteur de la santé à être pris pour cible par des cybercriminels. L’entreprise basée à Édimbourg, qui fournit des logiciels financiers, de facturation et d’analyse à des milliers d’hôpitaux, de cliniques et de pharmacies aux États-Unis, a déclaré que les attaquants avaient accédé à un volume important de fichiers et les avaient exfiltrés.

Selon Craneware, la plupart des données concernées semblent être des informations non sensibles ou des informations réglementaires accessibles au public. Toutefois, l’entreprise a confirmé qu’une partie des données relatives aux employés, ainsi qu’un sous-ensemble d’enregistrements concernant des clients et des partenaires, avait également été consultée et volée. Malgré cette violation, Craneware a indiqué que l’incident avait été maîtrisé et qu’il n’y avait eu aucune perturbation des services clients, des opérations commerciales ou des systèmes centraux.

L’entreprise a informé à la fois le Bureau du commissaire à l’information (ICO) du Royaume-Uni et le FBI, tout en collaborant avec des spécialistes externes en cybersécurité afin de déterminer l’étendue totale de la compromission et les éventuelles obligations supplémentaires en matière de déclaration.

Cet incident s’inscrit dans une tendance croissante aux cyberattaques visant les fournisseurs de technologies de santé et de la chaîne d’approvisionnement. Craneware desservant environ 2 000 hôpitaux et systèmes de santé ainsi que 10 000 cliniques et pharmacies via sa plateforme cloud Trisus, cette violation souligne les risques croissants auxquels sont confrontées les organisations qui soutiennent les infrastructures de santé essentielles.

Les services de renseignement néerlandais mettent en garde contre des hackers russes qui exploitent des caméras IP à des fins d'espionnage

Les services de renseignement néerlandais ont averti que des acteurs liés à l’État russe pirataient systématiquement des caméras IP connectées à Internet aux Pays-Bas, dans d’autres pays de l’UE et de l’OTAN, ainsi qu’en Ukraine, pour mener des opérations de cyberespionnage. D’après le Service général de renseignement et de sécurité néerlandais (AIVD) et le Service de renseignement et de sécurité de la Défense (MIVD), les pirates exploitent des caméras mal sécurisées pour recueillir des renseignements sur les activités militaires, la logistique et les infrastructures critiques.

Ces services ont révélé que les flux vidéo volés sont analysés à l’aide de technologies de reconnaissance d’images pour identifier des véhicules militaires, des itinéraires de transport, des livraisons d’armes et des mouvements de troupes. En Ukraine, ces renseignements auraient été utilisés pour aider à localiser du personnel et du matériel militaires. Des chercheurs estiment que plus de 87 000 caméras connectées à Internet sur les territoires de l’OTAN, de l’UE et de l’Ukraine pourraient être vulnérables en raison de failles de sécurité non corrigées.

Les experts en sécurité préviennent que la menace va bien au-delà des cibles militaires. Les caméras surplombant les sites de production, les installations énergétiques, les nœuds de transport et les centres logistiques peuvent fournir des renseignements opérationnels précieux à des acteurs hostiles. Même des appareils en apparence inoffensifs peuvent révéler les horaires d’expédition, les déplacements du personnel et les procédures de sécurité.

L’avis souligne le rôle croissant de l’espionnage cybernétique dans les conflits modernes et exhorte les organisations à renforcer la sécurité de leurs caméras grâce à l’application de correctifs, à la segmentation du réseau, à l’authentification multifactorielle, à l’accès via VPN et à la suppression de toute exposition inutile à Internet.

Si l'une des menaces décrites dans ce bulletin vous préoccupe ou si vous avez besoin d'aide pour déterminer les mesures à prendre afin de vous protéger contre les menaces les plus graves auxquelles votre organisation est confrontée, veuillez contacter votre chargé de compte ounous contacterpour savoir comment protéger votre organisation.

Le « Threat Intel Roundup » a été rédigé par Integrity360 afin de résumer l’actualité des menaces telle que nous l’observons, à la date de publication. Il ne doit en aucun cas être considéré comme un conseil juridique, un conseil en conseil ou tout autre conseil professionnel. Toute recommandation doit être envisagée dans le contexte propre à votre organisation. Integrity360 n'adopte aucune position politique dans les informations qu'elle partage. De plus, les opinions exprimées ne reflètent pas nécessairement le point de vue d'Integrity360.