Comptes Claude : Anthropic alerte sur un malware voleur de sessions

Anthropic, l’éditeur de l’assistant Claude, a alerté certains de ses utilisateurs au sujet d’un logiciel de vol d’informations (infostealer) qui prend le contrôle de leurs sessions de connexion. L’objectif des attaquants : détourner les comptes pour épuiser le quota d’utilisation de l’IA, et donc générer des frais.

« Un acteur malveillant utilise un infostealer courant pour voler les sessions de connexion à Claude sur les ordinateurs des utilisateurs, puis s’en sert pour accéder aux comptes et épuiser leur quota », indique l’e-mail d’alerte, dont une capture a circulé sur Reddit. En réponse, Anthropic a déconnecté les utilisateurs concernés et supprimé leurs informations de paiement, tout en remboursant les frais d’utilisation manifestement non autorisés.

Les familles de malwares citées sont Vidar, Lumma, StealC et RedLine sous Windows, ainsi qu’Atomic Stealer sur un « petit nombre de Mac ». Aucun élément n’indique pour l’instant que les téléphones ou tablettes soient touchés. Ces programmes collectent discrètement les identifiants, et les sessions Claude figurent désormais parmi leurs cibles — au même titre que les mots de passe, données bancaires ou portefeuilles de cryptomonnaies.

La source de l’infection est le plus souvent un logiciel piraté : l’auteur du message Reddit a reconnu qu’il s’agissait probablement d’un jeu craqué. Anthropic précise n’avoir « aucune raison de croire que ce malware soit lié à Claude » ; le problème vient de l’appareil compromis, pas du service.

Source : ZDNET.fr, article du 7 septembre 2026.