Enquête PRODPRESS® — 4 novembre 2026. Plusieurs incidents financiers documentés depuis septembre ne relèvent pas d’une seule attaque mondiale : violations de données bancaires en Corée du Sud, fraude à l’usurpation de dirigeants en Italie, cybercriminalité assistée par agents IA en Amérique latine et campagnes d’espionnage automatisé dans plusieurs pays. Leur point commun est l’accélération des capacités de reconnaissance, de persuasion et d’intrusion permise par certains systèmes d’intelligence artificielle. Les auteurs, les méthodes et les dommages doivent pourtant être distingués.

Corée du Sud : des dizaines de milliers de dossiers exposés

Le 2 octobre 2026, Shinhan Bank a reconnu la fuite de données concernant environ 25 000 personnes ayant effectué des démarches de crédit. Les informations évoquées comprennent noms, numéros de téléphone, revenus annuels et plafonds de prêt calculés. Des identifiants nationaux ont été exposés dans un nombre beaucoup plus restreint de dossiers. La presse sud-coréenne fait état d’autres établissements touchés dans la même séquence, notamment KB Kookmin, Hana et BNK Busan. Une enquête des régulateurs et des autorités a été engagée.

Le recours présumé à l’IA par certains assaillants est décrit dans des analyses sur la campagne ; il ne démontre pas que chaque extraction ait été intégralement conduite par un agent autonome, ni que tous les établissements aient subi le même type de compromission. Pour le public, le danger tient à l’usage secondaire des données : hameçonnage ciblé, usurpation d’identité et fraudes au crédit.

Italie : 95 millions d’euros transférés après imitation de dirigeants

Selon l’enquête publiée par Reuters le 25 septembre, des escrocs ont obtenu des transferts d’environ 95 millions d’euros au détriment de Fideuram, filiale de banque privée d’Intesa Sanpaolo. Le stratagème aurait commencé en février par un message WhatsApp semblant provenir d’un haut dirigeant, puis par un appel attribué à un interlocuteur juridique dont la voix aurait été imitée grâce à l’IA. Le responsable sollicité a alors autorisé des virements vers des comptes étrangers.

Environ 36 millions d’euros restaient alors introuvables selon les sources de Reuters, tandis qu’une partie substantielle avait été récupérée. Il s’agit d’une fraude par manipulation décisionnelle, pas d’une démonstration que l’IA aurait pénétré le cœur informatique de la banque. L’enquête judiciaire en cours ne permet pas d’affirmer la culpabilité d’une personne non condamnée ; Reuters précise que les dirigeants de Fideuram cités dans cette affaire ne font pas l’objet de l’enquête pénale.

Amérique latine : le système CARLIY0S et plus de 400 cibles

Le 21 octobre, l’entreprise de sécurité Straiker a décrit un système baptisé CARLIY0S, attribué au groupe criminel CyberCartel. Selon ses chercheurs, cet assemblage de modèles d’IA commerciaux coordonnait des étapes de reconnaissance, d’analyse et d’exécution d’attaques contre plus de 400 cibles financières en Amérique latine, dont des banques et prestataires de paiement.

Les chercheurs rapportent la récupération d’informations d’accès et l’atteinte de certains comptes. Toutefois, 400 cibles ne signifie pas 400 banques piratées avec succès : il faut conserver la différence entre ciblage, tentative d’accès, compromission et fraude financière effectivement réalisée. Les affirmations sur les méthodes proviennent ici de l’enquête de Straiker, non de décisions de justice.

ARTEX : plus de 200 organisations visées dans 14 pays

La campagne que CrowdStrike attribue au groupe « Vapor Panda », lié selon ses analyses à l’écosystème chinois, aurait visé plus de 200 organisations dans au moins 14 pays en onze jours à partir du 17 octobre. Les services financiers figurent parmi les secteurs ciblés, aux côtés des ministères, télécoms, entreprises technologiques et défense. Selon les informations publiées, des activités de post-compromission ont été confirmées pour au moins neuf organisations ; ce nombre ne doit pas être confondu avec la totalité des cibles.

Une autre campagne exploitant ARTEX et suivie par Microsoft sous le nom « Storm-0940 » concerne les chaînes d’approvisionnement et les accès d’entreprise. L’emploi d’un même outil d’IA ne prouve pas que les deux opérations appartiennent à un seul réseau. L’attribution à un acteur étatique reste une conclusion de renseignement cyber à contextualiser, pas une décision judiciaire.

États-Unis : les banques limitent l’accès des agents IA aux comptes

Dans une enquête du 22 octobre, Axios rapporte que JPMorgan, Bank of America, Citi et Morgan Stanley restreignent ou réévaluent l’accès de certains agents d’IA tiers aux comptes bancaires. Ces agents peuvent agir avec les identifiants confiés par le client ; plusieurs responsables craignent qu’ils déclenchent des opérations imprévues ou difficiles à authentifier. Cela ne démontre pas une vague généralisée de transactions frauduleuses commises par les agents ; des établissements précisent ne pas avoir observé certains scénarios avancés.

Ce que ces attaques ont en commun — et ce qu’elles n’ont pas

Le facteur commun n’est pas nécessairement une organisation transnationale. Il réside dans la diminution du coût de certaines tâches criminelles : simulation crédible de contacts professionnels, automatisation de reconnaissance, recherche de comptes faibles, création de messages personnalisés et exploitation plus rapide de permissions. À l’inverse, les faits diffèrent fortement : la fraude italienne est une manipulation humaine appuyée par une imitation vocale ; les attaques coréennes sont des extractions de données ; CARLIY0S désigne une plateforme offensive ; ARTEX est un outil d’orchestration exploité dans plusieurs campagnes.

Il n’existe pas, à ce jour, de preuve documentaire démontrant que tous ces incidents seraient les étapes d’une « cyberpandémie » mondiale coordonnée. Le Forum économique mondial a effectivement étudié, lors de Cyber Polygon 2021, le risque de défaillances numériques en chaîne : un exercice de préparation n’est pas une annonce datée ni une preuve d’organisation des attaques actuelles.

Risques pour les épargnants, les banques et les autorités

Pour une victime potentielle, les problèmes immédiats peuvent être la perte de confidentialité, les fraudes à l’identité, le blocage provisoire de transactions et les délais de traitement des réclamations. Pour le système financier, le risque est aussi opérationnel : interruption des paiements, dépendance à des prestataires, attaques en cascade et érosion de la confiance. Dans son Global Financial Stability Report d’octobre 2026, le FMI souligne que les cyberincidents peuvent perturber les services financiers ou fragiliser la confiance.

Les assurances-dépôts comme la FDIC américaine ont un périmètre particulier, lié notamment à la défaillance d’une banque assurée. Elles ne constituent pas une couverture automatique de toute fraude. Les droits à remboursement en cas de transaction non autorisée relèvent d’autres régimes et dépendent du pays, du compte, des circonstances et des déclarations effectuées.

Mesures de protection et questions d’enquête

• Ne pas communiquer les mots de passe bancaires à un assistant tiers non approuvé par l’établissement ; préférer les accès expressément autorisés et limités en lecture.
• Vérifier tout ordre de virement exceptionnel par un canal indépendant déjà connu, même lorsque la voix et la photographie paraissent authentiques.
• Activer l’authentification renforcée, les alertes de transaction et des plafonds adaptés aux usages.
• Lors d’une fuite, rechercher la notification officielle, consigner les preuves et signaler immédiatement tout mouvement suspect.
• Pour l’investigation : exiger des bilans datés, distinguer clients exposés, comptes infiltrés, montants transférés, gelés, restitués et pertes nettes.

Glossaire

Agent IA : logiciel utilisant un modèle d’intelligence artificielle pour enchaîner des actions ; hameçonnage : manipulation visant à obtenir des informations ou des accès ; deepfake vocal : voix synthétique reproduisant les caractéristiques d’une autre personne ; credential stuffing : essais automatisés de combinaisons d’identifiants obtenues ailleurs ; post-compromission : actions accomplies après un premier accès réussi ; attribution : analyse visant à désigner l’origine probable d’une cyberopération.

Sources documentaires

• Seoul Economic Daily, 2 octobre 2026, Shinhan
• The Korea Times, 2 octobre 2026, série bancaire
• Reuters, 25 septembre 2026, Fideuram
• Straiker, 21 octobre 2026, CARLIY0S
• BleepingComputer, 2 novembre, ARTEX / Vapor Panda
• Microsoft Threat Intelligence, 21 octobre, ARTEX / Storm-0940
• Axios, 22 octobre, agents IA et banques
• FMI, Global Financial Stability Report, octobre 2026
• PRODPRESS — Binance : enquête déjà publiée et actualisée

PRODPRESS® — État des sources au 4 novembre 2026. Les déclarations d’entreprises de cybersécurité sont attribuées à leurs auteurs ; leurs conclusions ne valent pas preuve judiciaire. Les victimes et responsables présumés bénéficient de la présomption d’innocence. Rectifications : prodpress@protonmail.com.

© PRODPRESS® — PRODPRESS MEDIA GROUP LLC. Tous droits réservés. Authentique. Impertinent. Libre.