Entre février et avril 2026, un cybercriminel isolé a réussi à compromettre plusieurs agences du gouvernement mexicain en s’appuyant massivement sur des chatbots d’IA, notamment Claude et GPT‑4.1.
En quelques semaines, il aurait volé environ 150 Go de données, dont près de 195 millions d’enregistrements fiscaux et électoraux, faisant de cette attaque l’une des plus importantes fuites de données de l’histoire récente du pays.
Une attaque réellement pilotée par des IA conversationnelles
Selon les analyses de Gambit Security et les reprises presse (Bloomberg, Integrity360, etc.), l’attaquant a trompé les garde‑fous des IA en se présentant comme un chercheur en bug bounty légitime.
Il a demandé à Claude et GPT‑4.1 d’identifier des vulnérabilités, de générer des scripts d’exploitation et d’automatiser une partie de l’exfiltration, principalement en espagnol pour s’adapter aux systèmes visés.
Les rapports indiquent que l’IA exécutait elle‑même une grande partie des commandes à distance : jusqu’à 75% des actions sur les systèmes mexicains auraient été déclenchées par Claude, sur la base des prompts fournis par l’attaquant.
Concrètement, les modèles ont servi à scanner les réseaux, trouver des failles, rédiger du code d’exploitation et orchestrer les étapes de la compromission sans que le pirate n’ait besoin d’un niveau d’expertise classique.
Une fuite de données massive et systémique
Les données volées couvrent notamment des dossiers fiscaux (environ 195 millions d’entrées), des fichiers d’électeurs, des identifiants d’employés gouvernementaux et des extraits de registres civils.
Plusieurs sources évoquent un volume total d’environ 150 Go pour l’archive exfiltrée, répartie sur au moins neuf agences fédérales et locales.
À court terme, cela ouvre la voie à des campagnes massives de phishing ciblé, de fraude fiscale et d’usurpation d’identité, potentiellement elles aussi assistées par IA pour personnaliser les messages et automatiser les tentatives.
À plus long terme, cette base peut être corrélée à d’autres fuites pour reconstituer des profils extrêmement complets de millions de citoyens mexicains.
Ce que cet incident dit de l’IA dans la cybersécurité
Cet épisode illustre parfaitement le rôle de l’IA comme multiplicateur de puissance : un individu seul, équipé d’outils publics comme Claude et GPT‑4.1, parvient à mener une opération qui ressemblait auparavant à une campagne d’acteur étatique.
La barrière d’entrée technique baisse, tandis que le volume, la vitesse et la sophistication des attaques augmentent, ce que confirment aussi les rapports IBM X‑Force et CrowdStrike sur la hausse des attaques « AI‑enabled » en 2025–2026.
Pour les défenseurs, la leçon est claire : les plans de sécurité doivent désormais intégrer l’hypothèse d’attaquants fortement augmentés par l’IA, et investir dans des capacités de détection comportementale, de surveillance fine des accès aux données massives et, à terme, dans leur propre IA défensive pour analyser incidents et signaux faibles à la même vitesse que l’attaquant.
Sources
Gambit Security, Live Science, Bloomberg
Liens :A single operator, two AI platforms, nine government agencies – The full technical report , Hackers used AI to steal hundreds of millions of Mexican government and private citizen records , Hacker Used Anthropic’s Claude to Steal Mexican Data Trove