Quand le mot de passe ne suffit plus
Anthropic a averti certains utilisateurs de Claude qu’un malware infostealer présent sur leur ordinateur avait dérobé des sessions de connexion actives. L’entreprise a déconnecté les comptes concernés, supprimé les moyens de paiement enregistrés et procédé à des remboursements lorsque les quotas avaient été consommés par les attaquants.
Ce scénario est différent d’une fuite directe chez le fournisseur. Un voleur d’informations récupère sur l’appareil des cookies, jetons de session ou données de navigateur, ce qui peut permettre d’accéder à un service sans saisir le mot de passe. Changer celui-ci ne suffit pas toujours si la machine reste infectée. Il faut nettoyer le système, révoquer les sessions et vérifier les autres comptes utilisés depuis le même navigateur.
Ce scénario est différent d’une fuite directe chez le fournisseur. Un voleur d’informations récupère sur l’appareil des cookies, jetons de session ou données de navigateur, ce qui peut permettre d’accéder à un service sans saisir le mot de passe. Changer celui-ci ne suffit pas toujours si la machine reste infectée. Il faut nettoyer le système, révoquer les sessions et vérifier les autres comptes utilisés depuis le même navigateur.
Les entreprises marocaines doivent protéger les postes, pas seulement le cloud
Pour les professionnels qui utilisent des assistants IA, le risque dépasse la consommation frauduleuse d’un abonnement. Une session détournée peut exposer des conversations, des documents ou des instructions internes. Les organisations doivent séparer les usages personnels et professionnels, limiter les données envoyées aux services et imposer une gestion centralisée des accès.
L’authentification multifacteur reste utile, mais elle doit être complétée par la sécurité des postes, les mises à jour et la détection des logiciels malveillants. Cet incident rappelle une règle simple : un service en ligne peut être robuste tandis que l’accès est compromis depuis l’utilisateur. La sécurité de bout en bout commence donc avant la connexion et se poursuit après la déconnexion.
L’authentification multifacteur reste utile, mais elle doit être complétée par la sécurité des postes, les mises à jour et la détection des logiciels malveillants. Cet incident rappelle une règle simple : un service en ligne peut être robuste tandis que l’accès est compromis depuis l’utilisateur. La sécurité de bout en bout commence donc avant la connexion et se poursuit après la déconnexion.