Dossier microsoft-jasper-sleet-ai-identitiesFraude par deepfakeÉtats-Unis
Microsoft : Jasper Sleet falsifie des identités par IA ; 3 000 comptes nord-coréens suspendus
Microsoft a rapporté que des informaticiens à distance nord-coréens (Jasper Sleet) utilisent l'IA pour insérer des visages dans des pièces d'identité volées, retoucher photos et CV et tester des modificateurs de voix ; l'entreprise a suspendu 3 000 comptes Outlook et Hotmail qu'ils avaient créés.
ÉlevéeAttaque avec l’IAStatut: En coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 30 juin 2025
- Lieu
- États-Unis
- Cible
- Entreprises américaines recrutant des informaticiens à distance
- Gravité
- Élevée
- Déclenché par
- Jasper Sleet (programme nord-coréen d'informaticiens à distance)
- Type d’acteur
- Acteur étatique
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Microsoft a rapporté que des informaticiens à distance nord-coréens (Jasper Sleet) utilisent l'IA pour insérer des visages dans des pièces d'identité volées, retoucher photos et CV et tester des modificateurs de voix ; l'entreprise a suspendu 3 000 comptes Outlook et Hotmail qu'ils avaient créés.
Impact: Des centaines de postes dans des entreprises américaines infiltrés ; des paiements en crypto avoisinant 3 millions de dollars par mois tracés vers des travailleurs liés à la Corée du Nord en 2025
Qui l’a déclenché
Acteur: Jasper Sleet (programme nord-coréen d'informaticiens à distance)
Attribution: Attribution à la Corée du Nord par Microsoft Threat Intelligence ; cohérente avec les mises en accusation du DOJ américain visant des informaticiens nord-coréens et leurs facilitateurs
Mobile: Revenus contournant les sanctions au profit du régime nord-coréen, avec un potentiel de vol de données et d'extorsion
Comment c’est arrivé
Vecteur d’attaque: Documents d'identité et d'emploi retouchés par IA, photos de profil améliorées, identités américaines volées et fermes d'ordinateurs portables pour décrocher des emplois à distance
Cause racine: Recrutement à distance et contrôles d'identité acceptant des documents scannés et des photos que les outils génératifs peuvent altérer de façon convaincante
Chronologie
- Microsoft découvre un dépôt public contenant photos de travailleurs, CV, guides VPN et relevés de paiement
- Le DOJ inculpe deux Nord-Coréens et trois facilitateurs ayant gagné au moins 866 255 dollars auprès de dix des 64 entreprises américaines infiltrées
- Microsoft publie son rapport Jasper Sleet et suspend 3 000 comptes
- The Record rapporte que ZachXBT a tracé plus de 16,5 millions de dollars en crypto vers des informaticiens nord-coréens connus depuis janvier 2025
Réponse
Suspensions de comptes, guide de détection pour les employeurs, coordination avec les actions du DOJ contre des fermes d'ordinateurs portables dans 16 États
Statut actuel: En cours
Sources (nouvel onglet)
- Microsoft Security Blog microsoft.com
- The Record therecord.media
Citer ce dossier
Microsoft : Jasper Sleet falsifie des identités par IA ; 3 000 comptes nord-coréens suspendus. AI Threat Watch, dossier microsoft-jasper-sleet-ai-identities, 30 juin 2025. https://aithreat.io/fr/cases/microsoft-jasper-sleet-ai-identities/
Lien permanent: https://aithreat.io/fr/cases/microsoft-jasper-sleet-ai-identities/