La vie entière d'un homme détruite après avoir téléchargé un logiciel d'IA

En février dernier, Matthew Van Andel, un employé de Disney, a téléchargé ce qui semblait être un outil d’IA utile à partir du site de développement GitHub.

Il ne savait pas que cette décision bouleverserait totalement sa vie, entraînant la divulgation de tous ses renseignements, depuis ses cartes de crédit jusqu'à son numéro de sécurité sociale, en passant par la perte de son emploi, comme le rapporte le Wall Street Journal .

"Il est impossible de transmettre le sentiment de violation", a déclaré au journal Matthew Van Andel, 42 ans, père de deux garçons.

Le logiciel, un générateur d'images IA , a fonctionné comme annoncé. Mais ses fichiers contenaient un malware qu'un pirate informatique tenace a utilisé pour sonder le gestionnaire de mots de passe de Matthew Van Andel . Matthew Van Andel l'a découvert après que le pirate informatique, connu sous le nom de "Nullbulge", lui a envoyé un message inquiétant sur Discord, une plateforme de chat et de VoIP populaire auprès des joueurs.

Dans le message, envoyé en juillet dernier, le pirate faisait référence à une conversation que Matthew Van Andel avait eue avec ses collègues de Disney sur leur espace de travail Slack, une plateforme professionnelle utilisée par les organisations pour le travail à distance. 

C'est ce qui lui a fait comprendre qu'il ne s'agissait pas d'un spam classique. Dans des courriels de suivi, le pirate a menacé Matthew Van Andel que s'il ne cédait pas à leurs exigences, il « finirait sur le net ».

Le lendemain, le pirate a utilisé les identifiants professionnels de Matthew Van Andel pour perpétrer une fuite de données massive chez Disney , publiant en ligne toutes les informations, des informations privées des clients aux chiffres des revenus internes. Les informations personnelles de Matthew Van Andel ont été prises dans le piège, notamment ses comptes financiers (soudainement inondés de factures non sollicitées), ses réseaux sociaux et même les identifiants Roblox de ses enfants.

Dans un article de blog, le pirate s'est réjoui de l'attaque, citant le nom de Matthew Van Andel.

"1,1 téraoctet de données, près de 10 000 canaux, tous les fichiers de messages possibles, ont été déversés", a écrit Nullbulge, selon une capture d'écran du WSJ. "Nous avons essayé de patienter jusqu'à ce que nous soyons plus en profondeur, mais notre homme de l'intérieur a eu peur et nous a mis dehors ! Je pensais que nous avions quelque chose de spécial Matthew J Van Andel !"

« Considérez la divulgation de chaque élément d’information personnelle que vous possédez… comme un avertissement pour les gens à l’avenir », a ajouté le pirate informatique.

Matthew Van Andel affirme avoir immédiatement contacté l'équipe de cybersécurité de Disney après avoir reçu les menaces du pirate informatique. Leur enquête n'a rien révélé sur son ordinateur professionnel, mais ils ont recommandé à Matthew Van Andel d'effectuer une vérification approfondie de son ordinateur personnel.

Une analyse antivirus a permis de détecter le malware. Mais à ce stade, il était trop tard. Le pirate avait déjà glané suffisamment d'informations pour divulguer les données de Disney et ruiner la vie de Matthew Van Andel.

Matthew Van Andel savait que le seul moyen par lequel le pirate aurait pu obtenir un accès aussi étendu était par le biais de son gestionnaire de mots de passe, 1Password. Il s'est avéré que Matthew Van Andel n'avait pas sécurisé le logiciel avec une authentification à deux facteurs. Le pirate a probablement installé un virus troyen d'enregistrement de frappe sur son ordinateur personnel via l'outil d'IA, ce qui lui aurait permis d'avoir « un accès presque illimité », a déclaré un porte-parole de 1Password au WSJ .

Onze jours après la fuite, Disney a appelé Matthew Van Andel pour lui annoncer qu'il était licencié, le privant ainsi d'environ 200 000 dollars de bonus et de la couverture santé de sa famille. L'entreprise a affirmé avoir trouvé des preuves selon lesquelles il avait accédé à du matériel pornographique sur son ordinateur de travail, ce que Matthew Van Andel nie fermement.

« C'est moi qui ai été piraté », a-t-il déclaré au représentant de Disney au téléphone, selon le  WSJ .

https://futurism.com/the-byte/life-destroyed-ai

https://www.wsj.com/tech/cybersecurity/disney-employee-ai-tool-hacker-cyberattack-3700c931