Entre juillet 2025 et juillet 2026, une vaste campagne de phishing alimentée par l’intelligence artificielle a visé 277 bases militaires américaines, soit environ 99 % des installations domestiques, ainsi que le personnel militaire et leurs familles résidant sur place.
Cette offensive a coïncidé avec des périodes d’intensification des tensions militaires entre les États-Unis et l’Iran. Le volume mensuel d’attaques a grimpé de plusieurs centaines de milliers à plus de 4,3 millions en juillet 2026, atteignant un pic historique durant cette période de surveillance.
Les attaques n’avaient plus simplement pour objectif de pénétrer les réseaux militaires classiques. Elles ont utilisé des contenus numériques personnalisés et sophistiqués distribués via le web ouvert, les réseaux sociaux et les applications mobiles, exploitant les environnements technologiques des victimes (systèmes d’exploitation, navigateurs, logiciels de sécurité) pour adapter en temps réel des messages frauduleux extrêmement crédibles.
Le vecteur majeur identifié, GhostCat, est un malware évolutif s’appuyant sur des appels au support technique factices et des publicités trompeuses, donnant aux victimes l’apparence d’alertes légitimes parfaitement adaptées à leurs dispositifs.
Cette nouvelle méthode de phishing individualisé à grande échelle, rendue possible grâce à l’IA, vise notamment les smartphones, ordinateurs portables et tablettes des militaires, de leurs proches et d’autres membres de la communauté militaire, ce qui augmente considérablement la surface d’attaque.
Au-delà de la simple fraude numérique, l’objectif est de compromettre des appareils de confiance. Cela ouvre la voie à des risques pour la sécurité nationale, notamment l’exfiltration de données sensibles, la collecte de renseignements, ou la perturbation d’opérations militaires via l’accès aux communications, routines et informations personnelles.
Face à cette menace, la préparation et la résilience numériques doivent désormais faire partie intégrante de la préparation militaire, protégeant non seulement les infrastructures et le personnel mais aussi les appareils connectés qui accompagnent leur quotidien.
La frontière de la sécurité ne s’arrête plus aux portes des bases ou aux limites des réseaux protégés, mais s’étend à chaque terminal numérique utilisé par les personnes liées à la mission militaire américaine.
