# TA419 cible les experts américains de la politique IA > Proofpoint identifie une campagne de hameçonnage de TA419 visant les experts américains des politiques de l’IA et leurs identifiants Microsoft 365. Type : Actualité IA · Catégorie : Tendances · Publié le 2026-10-06 · Signal IA - Order & Chaos · Secteur : Cybersécurité Source : https://www.orderchaos.eu/signal-ia/actu/proofpoint-revele-le-piege-de-ta419-contre-les-experts-de-lia Tags : cybersécurité, hameçonnage, cyberespionnage, gouvernance de l’ia, identifiants, claude, legislation-ia --- ## En résumé - Proofpoint attribue la campagne de hameçonnage ciblée à TA419, un acteur aligné sur la Chine. - TA419 usurpe des experts et responsables publics pour approcher les spécialistes américains de la gouvernance de l’IA. - L’attaque AiTM intercepte les mots de passe Microsoft 365, les codes MFA et les cookies de session. **Le signal :** TA419 utilise une attaque AiTM pour intercepter mots de passe Microsoft 365, codes MFA et cookies de session. **Proofpoint identifie** une campagne de hameçonnage ciblée menée par TA419, un acteur malveillant aligné sur la Chine. Les chercheurs indiquent que le groupe cherche à dérober les [identifiants](/signal-ia/actu/anonymouskit-vole-les-codes-iphone-avec-des-agents-vocaux) d’experts participant aux politiques publiques américaines sur l’intelligence artificielle. La campagne a été observée en juillet. Elle visait notamment des spécialistes travaillant dans des centres de réflexion, des universités et des cabinets d’avocats américains. Les profils ciblés contribuent à façonner la réglementation et les orientations publiques liées à l’IA. Proofpoint décrit cette opération dans [son analyse](https://www.proofpoint.com/us/blog/threat-insight/hallucinating-credibility-china-aligned-ta419-impersonates-its-way-us-ai-policy) et dans un article publié par [UnderNews](https://www.undernews.fr/reseau-securite/proofpoint-met-au-jour-une-campagne-de-cyberespionnage-visant-les-experts-americains-des-politiques-de-lia.html). **TA419 usurpe** plusieurs économistes et spécialistes des politiques publiques liées à l’IA. Le groupe s’est notamment présenté comme une ancienne membre de la direction de l’Office of Science and Technology Policy de la Maison-Blanche. Les messages proposaient des invitations à rejoindre un faux « AI Policy Advisory Committee ». D’autres sollicitations portaient sur des travaux consacrés aux contrôles à l’exportation et aux chaînes d’approvisionnement liées à l’IA. Ces thèmes correspondent aux responsabilités professionnelles des personnes visées. Les chercheurs de Proofpoint décrivent donc une approche fondée sur des identités et des sujets directement associés aux débats américains sur la [gouvernance](/signal-ia/actu/anthropic-bloque-cinq-usages-de-claude-lies-aux-armes-biologiques) de l’intelligence artificielle. ## TA419 exploite la gouvernance de l’IA **[Anthropic](/signal-ia/actu/anthropic-etiquette-les-textes-ia-les-contournements-se-multiplient) apparaît** également dans un leurre utilisé par TA419. Le groupe s’est fait passer pour un haut responsable de l’entreprise. Le message concernait l’intégration militaire de Claude. Cette usurpation ajoutait une identité connue du secteur technologique à des sujets déjà liés aux politiques publiques et à la défense. Les cibles comprenaient des experts travaillant dans des centres de réflexion, des universités et des cabinets d’avocats. Proofpoint indique aussi que TA419 vise des entreprises du secteur de la défense. L’opération associe ainsi des thèmes institutionnels, industriels et technologiques pour atteindre des professionnels américains concernés par les décisions relatives à l’IA. **L’attaque AiTM** vise directement les mécanismes d’accès des comptes. Selon Proofpoint, TA419 utilise une méthode Adversary-in-the-Middle conçue pour intercepter les mots de passe Microsoft 365, les codes d’authentification multifacteur et les cookies de session. L’opération ne se limite donc pas à la collecte d’un mot de passe isolé. Elle cherche également à récupérer des éléments associés à l’authentification et aux sessions actives. Proofpoint suit TA419 depuis au moins avril 2025. Le groupe cible aussi des organisations situées au Japon, notamment des centres de réflexion, des entreprises de défense, des universités et des cabinets d’avocats. ## Proofpoint suit TA419 depuis 2025 **Le ciblage s’étend** au-delà des seuls experts de l’IA. Proofpoint relie l’activité observée à des organisations américaines et japonaises appartenant à plusieurs catégories sensibles. Le groupe vise des centres de réflexion, des acteurs de la défense, des établissements universitaires et des cabinets d’avocats. L’entreprise indique que cette activité pourrait contribuer aux objectifs plus larges des services de renseignement chinois. Elle cite le suivi de l’évolution des politiques publiques et de la réglementation américaines en matière d’IA. Proofpoint relie également cette activité aux contrôles à l’exportation et à d’autres technologies critiques, sans présenter ces objectifs comme des résultats établis.