Bitdefender documente une attaque du rançongiciel 3AM contre des écoles britanniques menée en partie par une boucle agentique d'IA

Un affilié de 3AM a chiffré 37 machines d'un réseau scolaire britannique entre le 10 et le 19 septembre ; Bitdefender voit dans certaines commandes la marque d'un modèle, l'accès initial reste inconnu.
Pourquoi c’est important
Bitdefender y voit le premier cas de ce type documenté en Europe : un opérateur humain fixait les objectifs tandis qu'une sorte de boucle agentique générait, exécutait et relançait des commandes, dont un appel à la sauvegarde Veeam avec un port et une méthode de connexion erronés, erreur typique d'un modèle écrivant de mémoire. Dark Reading note que les chercheurs ne parlent pas d'automatisation complète et que l'intrusion a suivi un scénario classique. Bitdefender s'attend à davantage d'attaques hybrides en 2027. À suivre : confirmations d'autres intervenants et des autorités britanniques.
Faits clés
- Attaquant : affilié du rançongiciel 3AM (ThreeAM)
- Cible : un réseau scolaire britannique
- Activité du 10 au 19 septembre 2026
- 37 machines chiffrées
- Accès initial non déterminé
- Rapport Bitdefender publié le 3 novembre 2026