Dossier microsoft-jasper-sleet-faceswapFraude par deepfakeÉtats-Unis
Jasper Sleet a utilisé Faceswap et des modificateurs de voix ; des milliers de comptes coupés
Microsoft a détaillé comment Jasper Sleet insère les visages de travailleurs nord-coréens dans des pièces d'identité volées avec Faceswap, utilise des modificateurs de voix en entretien et l'IA pour adapter de faux CV, et a indiqué avoir neutralisé des milliers de comptes.
ÉlevéeAttaque avec l’IAStatut: En coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 6 mars 2026
- Lieu
- États-Unis
- Cible
- Employeurs occidentaux recrutant du personnel informatique à distance
- Gravité
- Élevée
- Déclenché par
- Jasper Sleet (Corée du Nord)
- Type d’acteur
- Acteur étatique
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Microsoft a détaillé comment Jasper Sleet insère les visages de travailleurs nord-coréens dans des pièces d'identité volées avec Faceswap, utilise des modificateurs de voix en entretien et l'IA pour adapter de faux CV, et a indiqué avoir neutralisé des milliers de comptes.
Impact: Embauches frauduleuses dans des entreprises occidentales ; montants non publiés.
Qui l’a déclenché
Acteur: Jasper Sleet (Corée du Nord)
Attribution: Microsoft Threat Intelligence attribue Jasper Sleet au programme nord-coréen d'informaticiens à distance.
Mobile: Revenus contournant les sanctions et accès interne
Comment c’est arrivé
Vecteur d’attaque: Manipulation d'images par IA, altération de la voix et dossiers de candidature rédigés par LLM
Cause racine: La vérification d'identité repose sur des documents et des vidéos que les outils génératifs peuvent désormais falsifier
Chronologie
- Microsoft publie ses premières recommandations sur Jasper Sleet
- Microsoft détaille les techniques IA et fait état de milliers de comptes neutralisés
Réponse
Des milliers de comptes neutralisés, détections Defender XDR et requêtes de chasse publiées, partenariats sectoriels.
Statut actuel: En cours
Sources (nouvel onglet)
- Microsoft Security Blog microsoft.com
- Robinson and Cole summary dataprivacyandsecurityinsider.com
Citer ce dossier
Jasper Sleet a utilisé Faceswap et des modificateurs de voix ; des milliers de comptes coupés. AI Threat Watch, dossier microsoft-jasper-sleet-faceswap, 6 mars 2026. https://aithreat.io/fr/cases/microsoft-jasper-sleet-faceswap/
Lien permanent: https://aithreat.io/fr/cases/microsoft-jasper-sleet-faceswap/