Hackfest - Level UP

Persona Non Grata : Investigation OSINT d'une opération d'influence IA. De la fausse journaliste au wallet de crypto !
31/10/2026 –, Social Engineering CTF (308AB)
Langue: Français

Katarina Vogel est journaliste indépendante à Bruxelles, spécialiste de la politique énergétique européenne, 12 400 abonnés sur Twitter. Le problème : elle n'existe pas. Dans cette présentation, vous suivrez en temps réel l'investigation complète d'une opération d'influence IA — de la détection d'un avatar Midjourney jusqu'au wallet crypto financé par une adresse sanctionnée par l'OFAC. ExifTool, Hive Moderation, Sherlock, crt.sh, SecurityTrails, Holehe, Breadcrumbs : chaque outil est démontré en direct. Vous repartirez avec une méthodologie en 6 étapes reproductible, un toolkit complet, et les réflexes légaux pour que votre investigation soit admissible. Le paradoxe que vous n'oublierez pas : plus un persona synthétique est déployé à grande échelle, plus il est détectable. Il suffit d'un seul pivot pour ouvrir tout le réseau.


En 2016, l'Internet Research Agency (Russie) déployait des centaines d'opérateurs humains pour manipuler l'opinion publique. En 2026, un seul acteur malveillant peut générer, administrer et financer une centaine de personas synthétiques pour moins de 1 000 $ par mois — et laisser derrière lui une infrastructure traçable de bout en bout. Cette présentation plonge dans l'investigation OSINT d'une opération d'influence coordonnée fictive — Opération Mirror 2026 — mettant en scène des personas synthétiques (IA), un cluster de noms de domaine liés par un certificat SSL partagé, et un wallet crypto connecté à une adresse sanctionnée par l'OFAC. De la détection d'un avatar Midjourney à l'attribution d'une transaction blockchain, chaque étape de la méthodologie est démontrée en direct : ExifTool, Hive Moderation, Sherlock, crt.sh, SecurityTrails, Holehe, Breadcrumbs, etc. Le paradoxe central de l'investigation moderne : plus un persona est généré à grande échelle, plus ses erreurs sont
systématiques. Cette conférence vous donne les outils pour les trouver — et les cadres légaux pour que vos conclusions soient admissibles.

Avec plus de 25 ans d’expérience en informatique et plus de 15 ans en sécurité de l’information et opérationnelle, elle est Responsable des enquêtes numériques & Renseignement en sources ouvertes dans une compagnie dans le domaine des services financiers/assurances. De plus, elle prépare la relève dans son domaine soit comme responsable de deux programmes d'étude au Cégep Garneau (Cyber-enquête et Cybersécurité) ou soit comme conférencière... souvent au Hackfest!.