Un réseau criminel organisé autour d’un outil de pentesting détourné

Un groupe de sept individus, dont un ancien pentester de 32 ans, a orchestré une campagne de cyberattaques en Corée du Sud entre septembre 2025 et octobre 2026, selon BleepingComputer et Yahoo News. Le meneur, employé dans une entreprise de cybersécurité entre 2019 et 2022, a utilisé l’outil ARTEX AI, conçu pour les tests d’intrusion, afin d’automatiser des attaques à grande échelle. Les cibles incluaient des hôpitaux, universités, écoles privées, terrains de golf et des filiales de grands conglomérats, dont un fournisseur de services funéraires ayant perdu 1,22 million de records, dont des données de mineurs.

Même des personnes qui ne sont pas des organisations de hackers professionnelles peuvent désormais pirater à grande échelle avec l’aide de l’IA.

Des méthodes innovantes : l’IA comme accélérateur d’attaques

Le groupe a commencé ses opérations en septembre 2025 avant d’intégrer des outils d’IA générative à partir de fin août 2026, réduisant significativement le temps nécessaire pour mener des intrusions massives, souligne la Seoul Metropolitan Police. L’outil ARTEX AI a permis d’automatiser des étapes clés, comme l’identification de vulnérabilités ou la génération de payloads malveillants. Les autorités coréennes soulignent que cette affaire représente le premier cas au pays où une campagne de grande ampleur a été assistée par l’IA, avec des demandes de rançon totalisant 360 millions de wons (environ 270 000 dollars) dans 38 incidents.

Les enquêteurs ont retracé les attaques grâce à des logs de serveurs après qu’une victime ait porté plainte en juin 2026. Ils ont également utilisé un outil interne basé sur l’IA pour analyser les preuves récupérées, confirmant que les données volées n’avaient pas encore été publiées sur le dark web, selon BleepingComputer.

Un profil inattendu : l’autodidacte et l’accessibilité des outils criminels

Contrairement aux groupes de hackers traditionnels, le meneur du réseau n’avait pas de formation en informatique formelle. Il s’est formé via des tutoriels YouTube et des blogs en ligne, comme le rapporte Yahoo News. Cette affaire illustre comment des individus sans compétences techniques avancées peuvent désormais exploiter des outils comme ARTEX AI ou des modèles d’IA générative (comme Claude Code, mentionné par Anthropic en août 2025) pour mener des cyberattaques sophistiquées. La police coréenne insiste sur ce basculement : « Même des personnes qui ne sont pas des organisations de hackers professionnelles peuvent désormais pirater à grande échelle avec l’aide de l’IA », déclare un porte-parole.

Ce que cela change ici : des risques accrus pour les organisations béninoises et ouest-africaines

Cette affaire révèle plusieurs menaces potentielles pour les entreprises et administrations d’Afrique de l’Ouest, où la digitalisation s’accélère sans toujours s’accompagner de renforcement des défenses cybernétiques. D’abord, l’automatisation des attaques : des outils comme ARTEX AI, conçus pour des tests légitimes, pourraient être détournés par des cybercriminels pour cibler des failles courantes dans les infrastructures locales, comme les systèmes de gestion des données ou les plateformes de paiement en ligne. Ensuite, la démocratisation des compétences : des profils autodidactes, formés via des ressources accessibles (tutoriels, forums), pourraient reproduire ces méthodes, comme l’a montré l’utilisation de Claude Code par des groupes chinois selon Anthropic.

Enfin, la pression sur les données sensibles : les cibles coréennes incluaient des établissements gérant des informations sur des mineurs, un risque particulièrement critique pour les écoles, hôpitaux et services publics du Bénin, où les bases de données personnelles sont souvent sous-protégées. Les rançons demandées (jusqu’à 270 000 dollars) pourraient aussi inciter des groupes locaux à reproduire ce modèle, d’autant que les capacités de réponse aux incidents restent limitées dans la région.