Dossier okta-infostealer-ai-tokensLLMjackingMondial
Okta : un dump gratuit de stealer sur Telegram contient des milliers de jetons de session IA actifs
Okta a analysé un dump de 7 Go de journaux de stealer de 5 871 machines publié gratuitement sur Telegram le 2 août 2026 et y a trouvé 24 clés d'API d'IA valides ainsi que des milliers de jetons de session non expirés pour Google, Microsoft, Anthropic et Amazon.
ÉlevéeAttaque contre l’IAStatut: En coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 8 sept. 2026
- Lieu
- Mondial
- Cible
- Utilisateurs des IA de Google, Microsoft, Anthropic, Amazon et OpenAI
- Gravité
- Élevée
- Déclenché par
- Inconnu
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Okta a analysé un dump de 7 Go de journaux de stealer de 5 871 machines publié gratuitement sur Telegram le 2 août 2026 et y a trouvé 24 clés d'API d'IA valides ainsi que des milliers de jetons de session non expirés pour Google, Microsoft, Anthropic et Amazon.
Impact: 9 213 jetons de session Google et 1 763 Microsoft non expirés, 164 jetons Anthropic et 254 Amazon, 24 clés valides pour Gemini, OpenAI, Groq et OpenRouter ; 1 843 JWT et JWE non expirés, dont beaucoup d'OpenAI.
Qui l’a déclenché
Acteur: Inconnu
Attribution: Analyse par Okta d'un dump utilisé comme produit d'appel pour des abonnements payants à des journaux de stealer ; opérateurs non identifiés.
Mobile: Revente d'accès IA rejouables et vente incitative d'abonnements
Comment c’est arrivé
Vecteur d’attaque: Journaux d'infostealer contenant des cookies de session de navigateur, des JWT et des clés d'API rejoués via des navigateurs anti-détection et des proxys
Cause racine: Jetons de session IA et clés d'API de longue durée stockés sur les postes sans liaison à l'appareil ni plafond d'usage
Chronologie
- Le dump de journaux de stealer est diffusé gratuitement sur une chaîne Telegram
- Okta publie son analyse
Réponse
Okta a recommandé la détection de réutilisation de session, des identifiants liés à l'appareil, des jetons à courte durée de vie, des plafonds d'usage d'API et des listes blanches d'IP.
Statut actuel: En cours
Sources (nouvel onglet)
- Okta Threat Intelligence okta.com
- The Hacker News thehackernews.com
Citer ce dossier
Okta : un dump gratuit de stealer sur Telegram contient des milliers de jetons de session IA actifs. AI Threat Watch, dossier okta-infostealer-ai-tokens, 8 sept. 2026. https://aithreat.io/fr/cases/okta-infostealer-ai-tokens/
Lien permanent: https://aithreat.io/fr/cases/okta-infostealer-ai-tokens/