Votre prochain attaquant ne dort jamais : Chainalysis confirme une intrusion par agents IA, et ce qu'elle révèle de vos propres agents

Ce qui s'est passé

Chainalysis est une société américaine fondée en 2014 et basée à New York. Ses logiciels analysent les registres publics des blockchains pour retracer les transactions en cryptomonnaies, à des fins de conformité et d'enquête. Ses clients sont des banques et des courtiers, ainsi que des autorités d'enquête comme le FBI, la DEA, la division criminelle de l'IRS et la National Crime Agency britannique, selon sa fiche Wikipédia. C'est elle qui a aidé les autorités américaines à récupérer plus d'un milliard de dollars en cryptomonnaies dans l'affaire Silk Road, en 2020, et à attribuer plusieurs vols de 2021 au groupe nord-coréen Lazarus. Autrement dit, une entreprise dont le métier est de retrouver les traces des autres. Le vendredi 30 octobre 2026, l'entreprise a publié l'avis envoyé à ses clients : au cours du mois, elle a détecté un acteur externe qui, selon ses mots, a utilisé des « techniques agentiques offensives » pour obtenir un accès non autorisé à ses systèmes et à ses outils internes.

L'attaquant a consulté ce que Chainalysis qualifie de données clients « non sensibles » : identifiants utilisateurs, noms complets, adresses e-mail et libellés de rôle dans l'organisation. L'entreprise indique qu'elle détermine encore, organisation par organisation, quels enregistrements ont été lus, et qu'elle adressera à chaque client le détail de ce qui le concerne. Elle précise que l'incident n'a aucun lien avec le vol de cryptomonnaies subi récemment par Binance.

Ce qui est établi, et ce qui ne l'est pas

Établi par Chainalysis. Un accès non autorisé à ses systèmes et outils internes en octobre. La lecture d'identifiants, de noms, d'adresses e-mail et de rôles. L'emploi par l'attaquant de techniques reposant sur des agents IA, formule que l'entreprise inscrit dans « une hausse, à l'échelle du secteur, des cyberattaques menées par IA ». Le recours à des experts tiers, l'application de correctifs et un durcissement des systèmes, ainsi qu'une revue plus large de sa plateforme, pour laquelle Chainalysis dit s'appuyer sur de grands modèles de langage.

Non établi, en l'état. Un accès aux contenus d'enquête (graphes, notes, dossiers), aux résultats de transactions ou de requêtes, aux mots de passe en clair, aux secrets de double authentification ou aux jetons de session : Chainalysis écrit n'en avoir « aucune indication » au vu des éléments disponibles, ce qui n'est pas une certitude définitive.

Non communiqué. La façon dont les agents ont été utilisés, les vulnérabilités exploitées, la date exacte de la détection et le nombre de clients touchés. Interrogée par The Block, l'entreprise n'a pas répondu à ces questions.

Pourquoi c'est un sujet de direction

Un agent IA est un outil à double tranchant. L'automatisation qui exécute vos processus exécute aussi des intrusions, sans pause, à un coût marginal proche de zéro. Ce que ce type d'attaque cherche, ce sont les mêmes choses que vos propres agents utilisent : des comptes de service, des outils internes exposés, des droits accordés une fois et jamais relus.

Les données lues ici sont dites « non sensibles ». Pour un attaquant, une liste de noms, d'adresses e-mail et de rôles est pourtant la matière première d'un hameçonnage ciblé : Chainalysis demande d'ailleurs à ses utilisateurs de se méfier des demandes de réinitialisation de mot de passe et des invites d'authentification inattendues.

Le signal n'est pas isolé. En septembre, l'autorité espagnole de protection des données (AEPD) a indiqué avoir reçu ce qui semble être la première notification d'une violation de données causée par une attaque menée au moyen d'un agent IA, et demande que les attaques assistées par IA figurent dans les analyses de risques. Le 21 octobre, Microsoft décrivait une campagne menée avec un outil d'agents contre plus de 2 250 clients Microsoft 365 (notre article).

Ce qu'un DSI doit vérifier cette semaine

• L'inventaire des agents et des comptes de service qui disposent d'un accès permanent aux données : CRM, outils de tickets, documents, annuaires. Pour chacun, un responsable nommé, une liste de droits et une date de dernière revue.
• La double authentification sur chaque console qui administre des agents ou des assistants IA (Copilot Studio, Agentforce, Vertex, et les outils internes). Chainalysis la demande « fortement » à ses clients : c'est la première ligne.
• Les outils internes que les agents appellent : lesquels sont joignables depuis l'extérieur, avec quels identifiants, et depuis quand ces identifiants n'ont pas été renouvelés.
• La capacité à répondre en 24 heures à la question « qu'est-ce que cet agent a pu lire ? », à partir de journaux conservés et datés, et non reconstitués après coup.

Ce qu'une équipe bien outillée fait différemment

Elle journalise chaque action d'un agent avec l'identité de l'acteur, humain ou agent, et l'horodate. Elle limite les droits de chaque agent au besoin réel, et les relit à date fixe. Et elle sait produire, pour une date donnée, la liste des accès d'un agent : la preuve, pas la promesse.

C'est la logique du Cockpit : le registre des IA, avec pour chaque système son usage, son responsable, ses droits et l'historique de ses changements, et des preuves datées qu'un contrôleur ou un assureur peut vérifier. Pour une mise à l'épreuve des droits d'agents par des personnes formées, l'offre Human in the Loop s'active sur engagement.

Le danger	Le conseil
Les agents et les comptes de service qui agissent dans votre environnement ne sont inventoriés nulle part, ou seulement par leur nom.	Tenez un registre des agents et des comptes de service, avec leurs droits, un responsable nommé et une date de dernière revue.
Une liste de noms, d'adresses e-mail et de rôles est jugée « non sensible » et traitée comme telle.	Traitez-la comme la matière première d'un hameçonnage ciblé : prévenez les utilisateurs d'agents, et surveillez les demandes de réinitialisation inattendues.
Après un incident, personne ne peut dire ce qu'un agent compromis a pu lire, parce que ses actions ne sont pas journalisées avec l'identité de l'acteur.	Journalisez chaque action d'agent, horodatée et attribuée, et conservez ces journaux avant toute modification.