Dossier anthropic-gtg-50021-fake-resellerLLMjackingMondial
GTG-50021 : un faux revendeur de Claude à prix cassé détournait le trafic et volait des identifiants
Un groupe russophone et ukrainophone vendait un accès bon marché à Claude, redirigeait en silence les acheteurs vers d'autres modèles et exploitait un collecteur d'identifiants capturant les connexions aux comptes Anthropic pour les revendre.
ÉlevéeAttaque contre l’IAStatut: ContenuDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 10 sept. 2026
- Lieu
- Mondial
- Cible
- Clients achetant un accès Claude à prix réduit
- Gravité
- Élevée
- Déclenché par
- GTG-50021 (opérateur sous l'alias kl1zy)
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Un groupe russophone et ukrainophone vendait un accès bon marché à Claude, redirigeait en silence les acheteurs vers d'autres modèles et exploitait un collecteur d'identifiants capturant les connexions aux comptes Anthropic pour les revendre.
Impact: Acheteurs trompés sur le modèle utilisé et dépossédés de leurs identifiants Anthropic ; ampleur non publiée.
Qui l’a déclenché
Acteur: GTG-50021 (opérateur sous l'alias kl1zy)
Attribution: Anthropic Threat Intelligence ; groupe de fraude russophone et ukrainophone identifié via son infrastructure et ses pseudonymes.
Mobile: Profit tiré de ventes frauduleuses d'accès IA et d'identifiants volés
Comment c’est arrivé
Vecteur d’attaque: Frontend de revendeur frauduleux avec proxy caché et collecteur d'identifiants
Cause racine: Demande d'accès bon marché aux modèles de pointe et réutilisation des identifiants de compte sur des sites de revendeurs
Chronologie
- Le site de revendeur frauduleux redirige les acheteurs vers d'autres modèles tout en récoltant des identifiants Anthropic
- Anthropic publie des indicateurs de compromission pour l'opération de revente
Réponse
Indicateurs de compromission publiés ; Anthropic décrit les accès volés et revendus comme une tendance croissante.
Statut actuel: Contenu
Sources (nouvel onglet)
- Anthropic September 2026 threat report anthropic.com
- Paubox on stolen AI access paubox.com
Citer ce dossier
GTG-50021 : un faux revendeur de Claude à prix cassé détournait le trafic et volait des identifiants. AI Threat Watch, dossier anthropic-gtg-50021-fake-reseller, 10 sept. 2026. https://aithreat.io/fr/cases/anthropic-gtg-50021-fake-reseller/
Lien permanent: https://aithreat.io/fr/cases/anthropic-gtg-50021-fake-reseller/