Israël : un expert en cybersécurité inculpé pour cyberespionnage par IA
Un responsable de la sécurité informatique d'Aškelon est inculpé pour avoir utilisé l'IA afin d'espionner des dizaines d'entreprises israéliennes.
Une affaire d'espionnage informatique sans précédent secoue Israël après l'inculpation de Michael (Mickey) Bar, un père de famille de 43 ans originaire d'Aškelon et directeur de la sécurité des l'information. Les enquêteurs de l'unité cybernétique nationale de Lahav 433 ont révélé que Bar a exploité l'intelligence artificielle, en manipulant le modèle Claude, pour concevoir des logiciels malveillants hautement sophistiqués. Au cours des six dernières années, il est parvenu à s'immiscer dans les systèmes informatiques de 26 grandes entreprises israéliennes, de deux kibboutzim et de particuliers.
Une enquête aux faux airs d'attaque étrangère
Lorsque le Réseau national de cybernétique a détecté des anomalies au début de l'année, les autorités ont d'abord redouté une cyberattaque étatique menée par l'Iran ou une opération de type ransomware. Cependant, une enquête secrète menée par les officiers de Lahav 433 a permis de remonter jusqu'à l'adresse IP de Bar. À leur grande surprise, le suspect n'était pas un hacker étranger, mais un cadre supérieur respecté au sein de l'industrie technologique.
Lors des perquisitions menées le 18 août à son bureau et à son domicile à Aškelon, les experts ont procédé à des analyses forensiques en direct. Il est apparu que Bar avait contourné les barrières de sécurité en élaborant des requêtes trompeuses auprès de l'IA pour générer son code malveillant. Une fois installés, les logiciels espions lui offraient un contrôle total à distance, lui permettant de capturer des frappes de clavier, des mots de passe et d'activer secrètement webcams et microphones.
Le mobile : entre défi technique et voyeurisme
Durant ses interrogatoires, le mis en cause a invoqué un « élan technologique », affirmant avoir agi par simple défi intellectuel sans exiger de rançon ni monnayer de secrets industriels. Une version fermement rejetée par les enquêteurs. L'analyse forensique de ses ordinateurs a mis au jour des dossiers contenant des milliers de captures d'écran et de vidéos espionnant des employées à leur insu, y compris à leur domicile ou lors de séjours à l'hôtel.
« Nous n'avons pas cru à la thèse de l'enfant curieux jouant dans un terrain de jeux », a déclaré l'enquêtrice Maayan Peri. « Il a créé des robots logiciels qui lui ont permis d'observer des femmes à travers leurs webcams dans les moments les plus intimes de leur vie privée. »
Bien que l'acte d'accusation n'inclue pas de charges à caractère sexuel, les procureurs ont souligné l'ampleur des violations de la vie privée et du vol de données sensibles.
Réactions et perspectives judiciaires
Les avocats de la défense, Maîtres Tamir Calderon et Rami Zoabi, ont salué l'absence de chefs d'inculpation sexuelle, affirmant que leur client cherchait simplement à tester ses compétences techniques. Parallèlement, les procureurs de l'État ont requis son maintien en détention provisoire jusqu'à la fin des procédures. Des experts du secteur, comme le Dr Harel Menashri, ont déploré les failles dans les procédures de recrutement des entreprises locales, qualifiant l'affaire de cas typique où le « chat gardait la crème ».
