La Guardia Civil arrête à Ciudad Real un pirate informatique qui utilisait l'IA pour attaquer les systèmes de la mairie

L'arrestation

Les agents de la Guardia Civil ont interpellé une personne à Ciudad Real, soupçonnée de découverte et divulgation de secrets, d'accès illicite à des systèmes d'information et de tentative d'extorsion envers des victimes. Le corps a indiqué que l'implication du suspect dans de multiples accès non autorisés à des systèmes informatiques d'entités publiques et privées espagnoles avait été établie. Dans sa note de presse, la Guardia Civil qualifie de décisive la coopération des organisations touchées pour l'enquête. L'affaire porte sur des faits que les enquêteurs attribuent à cette seule personne.

Les cibles des intrusions

La mairie de Ciudad Real figure parmi les organismes touchés, après un accès non autorisé à la plateforme qu'elle utilise pour gérer sa zone à faibles émissions. Une société de logiciels fournissant des services jugés essentiels aux citoyens et à l'administration publique a également été visée. Les enquêteurs ont ensuite constaté que de nombreuses autres entités avaient été touchées, notamment des organismes publics et des entreprises de services dont les systèmes ont été compromis sans qu'elles détectent l'accès. Ces organisations n'avaient pas identifié les intrusions à l'époque.

Le rôle de l'intelligence artificielle

Les enquêteurs ont examiné les appareils électroniques et le matériel saisis et ont constaté que le suspect avait fait un usage intensif d'outils fondés sur l'IA pour appuyer son activité. Selon les enquêteurs, ces outils ont servi à acquérir des connaissances spécialisées, à résoudre des difficultés techniques, à élaborer des modes opératoires et à franchir des obstacles pendant les intrusions. Les enquêteurs en concluent que le suspect disposait ainsi de capacités techniques bien supérieures à ce que sa formation antérieure laissait supposer. Ces mêmes outils ont abaissé les barrières de connaissances habituellement nécessaires au piratage offensif.

Notifications et procédure judiciaire

Les informations recueillies lors de l'enquête ont permis aux enquêteurs d'informer les entités touchées des intrusions qu'ils avaient détectées. Les organisations notifiées peuvent désormais prendre des mesures pour renforcer leurs systèmes et prévenir de nouveaux incidents de cybersécurité. L'enquête est coordonnée par le tribunal n° 3 de la section civile et d'instruction du Tribunal de Instancia de Collado Villalba.