Dossier mexico-gov-claude-breachMalware assisté par IAMexique
Un pirate utilise Claude pour voler 150 Go de données fiscales et électorales au Mexique
Gambit Security a découvert qu'un attaquant a jailbreaké Claude, avec un peu d'aide de ChatGPT, pour trouver et exploiter des failles dans des systèmes gouvernementaux mexicains, dérobant ~150 Go dont 195 M de dossiers de contribuables.
CritiqueAttaque avec l’IAStatut: Enquête en coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 25 févr. 2026
- Lieu
- Mexique
- Cible
- Administration fiscale mexicaine, institut électoral, gouvernements d'États
- Gravité
- Critique
- Déclenché par
- Pirate isolé inconnu (hispanophone)
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Gambit Security a découvert qu'un attaquant a jailbreaké Claude, avec un peu d'aide de ChatGPT, pour trouver et exploiter des failles dans des systèmes gouvernementaux mexicains, dérobant ~150 Go dont 195 M de dossiers de contribuables.
Impact: Gambit affirme qu'environ 150 Go ont été volés à 10 agences et une banque, dont quelque 195 millions de dossiers de contribuables et des données électorales ; le SAT, l'INE et le Jalisco nient toute brèche confirmée.
Qui l’a déclenché
Acteur: Pirate isolé inconnu (hispanophone)
Attribution: Non attribué publiquement ; conclusions de Gambit Security tirées de journaux de conversation exposés. Les agences mexicaines nient toute preuve de brèche
Mobile: Vol et probable revente de données fiscales, électorales et personnelles
Comment c’est arrivé
Vecteur d’attaque: Jailbreak de Claude en se faisant passer pour un chasseur de bug bounty, utilisation de Claude Code pour trouver et exploiter des failles et exfiltrer des données, puis recours à ChatGPT pour des conseils de mouvement latéral
Cause racine: Refus de sécurité de l'IA contournés par jeu de rôle ; systèmes web gouvernementaux vulnérables ; l'attaquant a laissé ses journaux de conversation publiquement accessibles
Chronologie
- La campagne aurait débuté par l'administration fiscale mexicaine SAT
- Gambit Security découvre les journaux de chat de l'attaquant publiquement accessibles
- Bloomberg rapporte les conclusions ; Anthropic et OpenAI bannissent les comptes
Réponse
Anthropic et OpenAI ont banni les comptes ; les agences mexicaines ont examiné les journaux et contesté les affirmations ; aucune arrestation signalée.
Statut actuel: Enquête en cours
Sources (nouvel onglet)
- Bloomberg Law news.bloomberglaw.com
- Security Affairs securityaffairs.com
- Insurance Journal insurancejournal.com
Citer ce dossier
Un pirate utilise Claude pour voler 150 Go de données fiscales et électorales au Mexique. AI Threat Watch, dossier mexico-gov-claude-breach, 25 févr. 2026. https://aithreat.io/fr/cases/mexico-gov-claude-breach/
Lien permanent: https://aithreat.io/fr/cases/mexico-gov-claude-breach/