X : la justice américaine enquête après une attaque massive de récupération de mot de passe

Todd Blanche, procureur général des États-Unis, a indiqué que le ministère de la Justice travaillait étroitement avec X pour identifier les auteurs de ce qu’il a qualifié d’attaque menée par des « cybercriminels sophistiqués ». Selon lui, la plateforme a interrompu l’opération afin d’empêcher la prise de contrôle des comptes visés. 1

Une tentative fondée sur la récupération de mot de passe

L’opération semble avoir cherché à exploiter à grande échelle le mécanisme « mot de passe oublié » ou de récupération de compte de X. Elle aurait ciblé des centaines de milliers d’utilisateurs. Les éléments publics disponibles indiquent que X a bloqué les tentatives pendant leur déroulement, et non qu’il a dû reprendre le contrôle de comptes après une intrusion avérée. 1

Ce que les autorités n’ont pas précisé

Les informations rendues publiques restent limitées. Les autorités n’ont pas identifié de suspects, de mobile probable, de pays ou de groupe d’origine. Elles n’ont pas non plus précisé la technique employée — faille technique, ingénierie sociale ou autre procédé — ni indiqué combien de comptes, le cas échéant, auraient été compromis. 1

Il n’est donc pas possible de présenter cette affaire comme une attaque confirmée par l’intelligence artificielle, ni comme un épisode de rançongiciel. Aucun de ces deux éléments n’a été établi dans le récit public de l’incident. L’IA peut, dans un cadre plus général, faciliter l’automatisation d’attaques sur les identifiants, l’hameçonnage, la reconnaissance de cibles ou la recherche de vulnérabilités ; ce lien demeure toutefois contextuel ici, pas une conclusion annoncée par les enquêteurs. 1

Le lien avec l’initiative « GOLD EAGLE »

Le 14 juillet, la Maison-Blanche a lancé l’initiative GOLD EAGLE, conçue comme un dispositif de coordination pour permettre aux développeurs d’IA, aux éditeurs de logiciels et aux opérateurs d’infrastructures critiques de partager des informations sur des vulnérabilités de cybersécurité repérées par l’IA et d’organiser leur traitement. 2

L’affaire X illustre le type de menace rapide et massive pour lequel le partage d’informations et une réponse coordonnée peuvent être utiles. Mais rien ne permet d’affirmer que GOLD EAGLE a joué un rôle dans l’interruption de cette tentative précise contre X. 12