Midnight Blizzard
Midnight Blizzard (également connue sous les noms APT29, Cozy Bear et The Dukes) est un groupe de pirates informatiques parrainé par l'État russe et généralement attribué au Service de renseignement extérieur (SVR) de Russie. Il se consacre à des opérations de cyberespionnage de longue durée visant des institutions gouvernementales, des représentations diplomatiques, des centres de recherche et des prestataires informatiques en Europe et en Amérique du Nord. Le groupe a été lié notamment au piratage des réseaux du Parti démocrate américain en 2016 et à la compromission de la chaîne d'approvisionnement de SolarWinds en 2020. Les chercheurs occidentaux en cybersécurité le considèrent comme l'un des acteurs étatiques russes les plus compétents et les plus persistants.
-
Anthropic : un groupe lié au renseignement russe aurait utilisé son IA Claude pour automatiser des cyberattaques contre l'Ukraine et l'Europe
Anthropic a publié un rapport détaillant l'utilisation de son outil d'IA Claude Code par un acteur cyber, lié au groupe russe Midnight Blizzard, pour automatiser des attaques visant l'Ukraine, des gouvernements européens, des organisations diplomatiques et de défense, ainsi que des développeurs de drones militaires. L'enquête a identifié plus de 20 organisations ciblées entre décembre 2025 et août 2026.