Dossier talos-softr-ai-phishing-pageHameçonnage par IAMondial
Talos IR : vol d'identifiants dans le secteur public via une page de phishing vibe-codée sur Softr
Le rapport du T1 2026 de Cisco Talos IR décrit un cas de phishing dans le secteur public où la page visant les connexions Exchange et OWA avait été construite sur Softr avec quelques prompts IA et sans code, exfiltrant les identifiants vers Google Sheets.
MoyenneAttaque avec l’IAStatut: RésoluDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 22 avr. 2026
- Lieu
- Mondial
- Cible
- Comptes Exchange et OWA d'employés de l'administration publique
- Gravité
- Moyenne
- Déclenché par
- Inconnu
- Type d’acteur
- Inconnu
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Le rapport du T1 2026 de Cisco Talos IR décrit un cas de phishing dans le secteur public où la page visant les connexions Exchange et OWA avait été construite sur Softr avec quelques prompts IA et sans code, exfiltrant les identifiants vers Google Sheets.
Impact: Le phishing était le premier vecteur d'accès initial (plus d'un tiers des interventions) ; faiblesses MFA dans 35 % des cas.
Qui l’a déclenché
Acteur: Inconnu
Attribution: Intervention de Talos IR ; Talos estime avec une confiance modérée que Softr est détourné depuis mai 2023.
Mobile: Vol d'identifiants
Comment c’est arrivé
Vecteur d’attaque: E-mail de phishing renvoyant vers une page de formulaire construite par IA imitant la connexion Exchange, avec envoi des données capturées vers un stockage externe et alertes par e-mail à chaque capture
Cause racine: Les constructeurs d'apps IA permettent à des acteurs peu qualifiés de monter des pages d'identifiants convaincantes en quelques minutes
Chronologie
- L'intervention a lieu au cours du T1 2026
- Talos publie les tendances IR du T1 2026 en nommant Softr
Réponse
Talos a recommandé le durcissement de la MFA et la sensibilisation des utilisateurs ; premier cas documenté de constructeur IA dans une intervention Talos IR.
Statut actuel: Résolu
Sources (nouvel onglet)
- Cisco Talos blog.talosintelligence.com
- SC Media scworld.com
Citer ce dossier
Talos IR : vol d'identifiants dans le secteur public via une page de phishing vibe-codée sur Softr. AI Threat Watch, dossier talos-softr-ai-phishing-page, 22 avr. 2026. https://aithreat.io/fr/cases/talos-softr-ai-phishing-page/
Lien permanent: https://aithreat.io/fr/cases/talos-softr-ai-phishing-page/