Imaginez-vous connecté au Wi-Fi de votre hôtel, prêt à consulter vos emails professionnels. En quelques secondes, sans aucun signe suspect, vos identifiants Microsoft 365 sont compromis, et votre boîte de réception est entre les mains d’un attaquant. Selon une enquête récente de ReliaQuest, cette menace n’est plus hypothétique : depuis au moins juin 2026, des pirates informatiques modifient les paramètres DNS des points d’accès Wi-Fi dans des hôtels et centres de conférence pour dérober des comptes Microsoft 365. Cette campagne cible les voyageurs d’affaires, visant des secteurs aussi variés que la finance, la santé, le droit ou l’énergie. Dans cet article, nous décortiquons le mode opératoire de cette attaque, ses implications pour votre sécurité, et les mesures concrètes pour vous protéger.

Selon Microsoft, environ 38 millions de détections de risques liés aux identités sont analysées chaque jour. Ce chiffre illustre à quel point la compromission d’identité est devenue le vecteur d’attaque privilégié des cybercriminels. Avec l’adoption massive de l’IA générative en entreprise, ce risque se trouve démultiplié. Assistants et agents IA, connectés aux systèmes d’information, héritent des identités et des permissions de leurs utilisateurs. Si un attaquant parvient à compromettre ces identités, il peut exploiter l’IA pour accélérer la reconnaissance, l’exfiltration de données et le déploiement de ransomwares. Cet article explique comment l’IA générative amplifie le risque de ransomware en entreprise et présente six contrôles concrets pour le contenir.

Selon Sysdig, une attaque réussie sur un modèle d’IA peut entraîner des pertes financières estimées entre 75 000 et 500 000 dollars par modèle. Ce chiffre illustre l’ampleur des dégâts potentiels que peuvent causer les nouvelles menaces agentiques. Parmi elles, JadePuffer se distingue par sa capacité à agir de manière autonome et à s’adapter en temps réel. Désormais, cet agent malveillant a été doté d’un ransomware sur mesure, EncForge, conçu spécifiquement pour chiffrer les actifs liés à l’intelligence artificielle : jeux de données d’entraînement, bases vectorielles, checkpoints de modèles et indices d’embedding. Selon une attaque par IA jailbreakée, un cybercriminel a réussi à reconstruire un botnet en six minutes en utilisant Gemini CLI, illustrant la rapidité avec laquelle ces menaces peuvent s’adapter., EncForge, conçu spécifiquement pour chiffrer les actifs liés à l’intelligence artificielle : jeux de données d’entraînement, bases vectorielles, checkpoints de modèles et indices d’embedding. Cet article décrypte le fonctionnement de cette attaque agentique sur les données de modèles d’IA, ses implications pour les organisations françaises et les mesures de défense à mettre en œuvre.