Des IA piratent un site OT en 16 min 🏭, Vague DDoS contre la France 🇫🇷, Infogreffe visé par une revendication 🏢
• 3 minutes de lecture
Bonjour, voici ta veille Cybere du 12 octobre 2026 !
Alors que les technologies d'intelligence artificielle franchissent un cap inquiétant en réussissant des attaques physiques simulées sur des environnements industriels en seize minutes, la menace quotidienne continue de peser sur les infrastructures nationales. En France, les attaques par déni de service se multiplient contre des ministères, des aéroports et des acteurs de l'énergie. Dans le même temps, un pirate affirme avoir compromis le service Infogreffe.
Retrouve les trois articles à la une du jour :
- Étude Booz Allen : deux modèles d'IA franchissent la barrière OT et compromettent une usine virtuelle en un peu plus de 16 minutes
- Les collectifs NoName057(16) et Orange Noir revendiquent des attaques DDoS ciblant des ministères, des préfectures et des aéroports français
- Une revendication de piratage cible Infogreffe sur un forum spécialisé avec la mise en ligne supposée de données et de configurations
Des agents IA réussissent huit attaques simulées sur sites industriels
Booz Allen Hamilton a publié un rapport selon lequel deux modèles d'IA avancés, non identifiés, ont atteint leurs objectifs dans les huit scénarios d'un laboratoire OT, transformant un accès numérique en actions physiques. Dans un test, les agents sont passés d'une compromission du périmètre à des actions dans un réseau de contrôle industriel en un peu plus de 16 minutes.
Le laboratoire reproduisait une usine multifournisseur segmentée en zones entreprise, DMZ industrielle, exploitation et production, avec automates, SCADA, variateur de fréquence et bras robotisé. Les modèles n'avaient reçu ni code source ni documentation, et une validation humaine précédait toute exploitation. Selon Kyle Miller, de Booz Allen, les défenseurs pourraient n'avoir que quelques minutes pour réagir.
Points d'attention
- La passerelle SCADA exposait des connexions pré-authentifiées vers 14 équipements OT, dont des automates : compromettre ce seul point donnait accès à ces 14 équipements.
- Sans sollicitation humaine, un agent a repéré un relais de protection qui émettait plus de mille requêtes ARP restées sans réponse, et envisagé d'usurper l'adresse de son pair disparu.
- Pour le cobot, les agents connaissaient les identifiants par défaut du fabricant et ont testé si le bras acceptait des commandes de mouvement non authentifiées.
Des groupes hacktivistes multiplient les DDoS contre des cibles françaises
ZATAZ a recensé en octobre 2026 une série de revendications DDoS contre des cibles françaises, attribuées au collectif prorusse NoName057(16) et au groupe Orange Noir. Ces opérations surviennent alors que la primaire socialiste a connu des perturbations d'accès, dont la cause doit être établie par l'analyse technique de la justice.
Selon ZATAZ, Orange Noir vend des prestations DDoS de 20 dollars pour trente minutes à 600 dollars pour un mois. Les revendications du 5 au 8 octobre citent des interfaces liées à EDF, CEVA Logistics, plusieurs ministères, la préfecture de Haute-Saône et les aéroports de Brest, Strasbourg et Bordeaux-Mérignac. Aucun élément ne relie ces groupes à la primaire.
Points d'attention
- Un DDoS attaque la disponibilité : il ne prouve à lui seul ni vol de données, ni prise de contrôle, ni modification des bulletins.
- Les éléments analysés par ZATAZ ne permettent pas d'établir si NoName rémunère Orange Noir, échange des moyens techniques ou pratique une simple promotion croisée.
- Plusieurs accès sont présentés comme géobloqués, mais un site peut refuser des requêtes étrangères tout en restant accessible à son public habituel.
Un pirate revendique la compromission d'Infogreffe sur un forum
Un pirate a revendiqué sur un forum la compromission d'Infogreffe, service français d'information sur les entreprises, et annonce une diffusion gratuite des données. Selon ZATAZ, l'annonce affiche « 3,7M » sans unité, ce qui ne permet pas de savoir s'il s'agit de personnes, de comptes ou d'enregistrements.
La liste revendiquée associe des champs de profils à des identifiants SMTP administrateur, une clé secrète, des noms d'hôtes, une adresse IP, des noms d'utilisateur et des mots de passe. Ces éléments restent non vérifiés. Leur authenticité et leur éventuelle utilisabilité ne sont pas établies.
Points d'attention
- La qualification de compromission complète émane du seul auteur : rien ne permet d'établir l'étendue de l'accès, sa durée ni les systèmes concernés.
- Les mentions de Keycloak, d'une API de paiement et de secrets clients suggèrent des données de configuration, sans prouver une compromission des paiements.
- Inscrit en septembre 2026, le compte est associé à onze discussions visant aussi France Pare-Brise, la CGT, l'Office français de la biodiversité et Atout France.
Autres actus importantes
- Grid Protection Alliance openPDC et openHistorian
- Kit d'exploitation P7 DarkSword pour iOS ajoute le vol de données de portefeuilles crypto et les commandes distantes
- Un arnaqueur ciblant les victimes de rançongiciels comparaît devant la justice américaine
- Des acteurs de menace informatique liés au gouvernement chinois combinent outils de piratage automatisés et manuels pour voler des données sensibles
Merci d'avoir pris le temps de me lire. Si tu as trouvé cette newsletter utile, n'hésite pas à la partager autour de toi ✉️
À demain pour la prochaine veille 🔐 – Kilian de Cybere