Een cybersecurityanalyse die op 1 oktober 2026 verscheen, schrijft phishingcampagnes tegen Amerikaanse AI-beleidsexperts toe aan TA419. De julicampagnes begonnen op 8 juli: de afzenders deden zich voor als voormalige Amerikaanse functionarissen en stuurden onderzoekers na hun reactie door naar een valse OneDrive-aanmelding. De analyse beschrijft TA419 als China-gelieerd en spionagegedreven.
Julicampagne richtte zich op AI-beleidsexperts
De lokmails waren gericht aan onderzoekers bij Amerikaanse denktanks, universiteiten en advocatenkantoren. Ze gebruikten de namen van Lynne Parker en Heidi Crebo-Rediker en boden bijvoorbeeld een plek aan in een fictief ‘AI Policy Advisory Committee’. Een andere benadering vroeg om bijdragen aan een vermeend Senaatsrapport over AI-exportcontroles en toeleveringsketens.
De afzenders bouwden eerst een professionele aanleiding op. Na een reactie stuurden ze een verkorte link, die via omleidingen naar een nagemaakte OneDrive-aanmelding leidde.
Van uitnodiging naar valse aanmelding
De beschreven route richtte zich op Microsoft 365 / Microsoft Entra ID. De analyse omschrijft de methode als adversary-in-the-middle (AitM): de aanvaller plaatst een tussenstap in de verbinding met de echte aanmeldservice om gegevens te onderscheppen. De pagina gebruikte ook een aangepaste Browser-in-the-Browser-laag (BitB), een nagemaakt browservenster binnen de webpagina.
De opzet kon volgens de analyse wachtwoorden, meerfactorauthenticatiecodes en sessiecookies onderscheppen. Een geslaagde accountovername of verkregen informatie is niet vastgesteld.
Parker hoorde op 9 juli van de identiteitsfraude
Lynne Parker zei dat twee ontvangers haar op 9 juli 2026 via afzonderlijke kanalen benaderden met de vraag of zij de berichten had verstuurd. Parker vertelde hun dat de berichten frauduleus waren en waarschuwde collega’s.
Afzonderlijke campagne deed zich voor als Anthropic-medewerker
In februari 2026 benaderde een aparte campagne een AI-beleidsanalist bij een Amerikaanse denktank. De afzender deed zich voor als een senior medewerker van Anthropic en vroeg om feedback over de militaire integratie van Claude. De medewerker werd niet bij naam genoemd.
