Les hackers ont ciblé des experts travaillant dans des groupes de réflexion, des universités et des cabinets d’avocats. En février, ils se sont notamment fait passer pour un cadre d’Anthropic afin de solliciter des commentaires sur l’utilisation militaire de Claude.

En juillet, ils ont utilisé les identités de responsables américains pour proposer à leurs cibles de rejoindre un faux comité consultatif sur la politique d’IA ou de contribuer à un rapport fictif.

Après une première prise de contact, les victimes étaient redirigées vers de fausses pages destinées à récupérer leurs identifiants.

Pour Proofpoint, ce ciblage s’inscrit dans les activités habituelles de TA419, déjà intéressé par les secteurs de la défense, de la sécurité nationale et de la politique étrangère. Le groupe pourrait continuer à viser des experts liés aux technologies stratégiques.