3AM Ransomware : première attaque hybride IA documentée contre des écoles britanniques
🔍 Contexte Publié le 3 novembre 2026 par Bitdefender (auteurs : Marius Baciu, Adrian Schipor, Martin Zugec), cet article présente la première attaque hybride IA documentée en Europe, impliquant un affilié du groupe ransomware-as-a-service ThreeAM (3AM) contre un réseau d’établissements scolaires au Royaume-Uni. 🎯 Victimologie La cible est un réseau scolaire britannique composé de 47 systèmes : environ 21 serveurs dont 8 contrôleurs de domaine, 10 postes sous Windows 10 (hors support), un contrôleur de domaine sous Windows Server 2012 R2, et le reste sous Windows 11. L’environnement comportait plusieurs domaines Active Directory initialement non connectés entre eux. ...