Contexte et ampleur du vol
Depuis juin, des réseaux criminels ont détourné plus de 100 millions de dollars de fret destiné aux centres de données. Les cargaisons ciblées comprennent des serveurs, des câbles à fibre optique, des puces mémoire, du cuivre et des machines de minage Bitcoin. Deux incidents en Illinois ont révélé 300 000 $ de bobines de cuivre et 1 million de dollars d’équipements modulaires d’alimentation. D’autres saisies, comme celle de Los Angeles, mêlaient du matériel de refroidissement pour IA à des biens de consommation, montrant la diversité des cargaisons touchées.
Mécanismes techniques employés
Les voleurs commencent par compromettre les comptes des courtiers de fret sur des plateformes de mise en relation. Une fois l’accès obtenu, ils créent de fausses annonces de transport afin d’attirer des soumissionnaires légitimes. Les réponses déclenchent l’envoi d’un lien malveillant ; le clic installe un logiciel de prise de contrôle à distance (RAT) qui permet aux criminels de gérer les comptes compromis et de placer des offres sur de véritables expéditions. Cette chaîne d’attaque combine phishing et credential stuffing pour contourner les contrôles d’authentification habituels.
Pour masquer le déplacement des camions, les criminels usurpent les coordonnées GPS. Le spoofing consiste à injecter de fausses trames NMEA ou à manipuler les modules de réception afin de transmettre des positions erronées aux systèmes de suivi en temps réel. Le résultat est une absence de visibilité géographique pour les expéditeurs, qui ne peuvent plus déclencher d’alarmes basées sur la géolocalisation. Cette technique exploite la confiance des solutions de télémétrie qui ne vérifient pas l’authenticité du signal reçu.
Conséquences et perspectives de mitigation
Outre la perte financière directe, le vol de matériel de centre de données compromet la chaîne d’approvisionnement de l’IA, car les serveurs et les équipements de refroidissement sont essentiels aux modèles d’apprentissage intensif. L’implication d’agents de sécurité hors service, victimes de collisions ciblées, indique une escalade du risque physique lié à la cyber‑attaque. Les enquêteurs recommandent plusieurs contre‑mesures : l’authentification multifacteur pour les comptes de courtage, la surveillance comportementale des offres de transport, et l’intégration de géofencing qui compare les coordonnées GPS déclarées à des points de référence vérifiés. La vérification physique des identités des conducteurs, notamment via des bases de données d’identité gouvernementales, apparaît également comme un levier de réduction du risque.
