Cyberattaque

La menace ne se limite plus à la scène iranienne : Tsahal suit l'expansion des capacités cybernétiques d'autres acteurs dans la région.

Trois aéroports britanniques majeurs ont été victimes d'une cyberattaque visant les données de 8,7 millions de clients. Les pirates ont exigé une rançon, que le groupe exploitant a refusé de payer.

Le ministère américain de la Justice a annoncé que des agences fédérales, dont la Fed et la NASA, ont été visées par un groupe de pirates informatiques soutenu par la Chine, utilisant les plateformes QScan et QTRouter.

Selon le journal britannique « The Telegraph », c'est la première fois que des entités identifiées avec le régime de Téhéran parviennent à mettre hors service une installation énergétique au Royaume-Uni. Des sources officielles ont indiqué qu'il s'agit d'un petit site qui n'a pas affecté l'approvisionnement en électricité du pays.

La base de données de l'administration fiscale française a été piratée, et les informations concernant environ 678 000 citoyens sont désormais proposées sur le darknet. Outre le préjudice causé aux contribuables, il s'agit d'un incident embarrassant pour un pays qui promettait un leadership technologique.

Les gros titres de la presse mondiale : les États-Unis accusent 17 pirates informatiques d'une opération cyber massive, l'administration Trump fait preuve de retenue face aux attaques iraniennes, et les tentatives diplomatiques à Gaza se heurtent à la réalité du terrain.

Selon l'acte d'accusation, depuis 2013, les pirates ont pénétré dans 144 universités américaines, des dizaines d'entreprises et d'agences gouvernementales, et ont volé plus de 31 téraoctets d'informations universitaires et de propriété intellectuelle.

Après la fuite chez Bits of Gold, la question vraiment importante se pose : non pas si une organisation sera piratée, mais si elle saura minimiser les dégâts, protéger ses clients et se rétablir. L'avocat Rami Tamam explique comment des informations qui semblent innocentes peuvent devenir un outil dangereux entre les mains des attaquants.

Un habitant d'Ashkelon a été arrêté, soupçonné d'avoir introduit un logiciel malveillant dans les systèmes de dizaines d'entreprises israéliennes pour en dérober des données sensibles. Sa détention a été prolongée jusqu'au 23 août et le tribunal a interdit la publication de son identité.

Le groupe Paz a suspendu la possibilité d'acheter du Bitcoin via l'application Yellow en partenariat avec Bits of Gold. Cette décision fait suite à un cyberincident touchant le fournisseur Meta Base.

La société de crypto Bits of Gold a signalé un incident cybernétique ayant entraîné le vol potentiel de données personnelles de ses clients. Les fonds et actifs numériques restent sécurisés.

Le ministère français des Finances a confirmé qu'une cyberattaque contre l'administration fiscale a conduit au vol des données de 678 000 utilisateurs, incluant des particuliers et des chefs d'entreprise. Les autorités enquêtent encore pour déterminer la nature exacte des données exposées.

Imaginez que vous ouvriez votre iPhone le matin et que vous découvriez une notification officielle d'Apple vous avertissant que quelqu'un tente de pirater votre appareil. C'est exactement ce qui est arrivé récemment à de nombreux utilisateurs à travers le monde. Le géant de la technologie a envoyé une nouvelle vague d'alertes de sécurité aux utilisateurs de 110 pays différents, les avertissant...

Des chercheurs de Kaspersky ont identifié de nouvelles capacités dans une campagne visant des organisations en Israël : les attaquants utilisent Google Apps Script pour masquer les communications malveillantes et activent un mécanisme de récupération conçu pour maintenir l'accès aux ordinateurs même après le blocage du canal de communication.

Les chercheurs de Check Point ont révélé une campagne du groupe de hackers Lazarus contre des organisations de défense, d'aviation et aérospatiales, qui a exploité une vulnérabilité Zero Day dans Windows et s'est cachée derrière des sites fiables. La victime reçoit une offre d'emploi dans une entreprise connue et une description de poste qui semble légitime, mais derrière le fichier se cache un...

La plateforme Bybit poursuit la Corée du Nord devant un tribunal fédéral de Washington, affirmant que le groupe de hackers Lazarus opère sous le parrainage du régime et lui a volé un demi-million de jetons Ethereum d'une valeur de 1,5 milliard de dollars. Le tribunal a ordonné le gel des avoirs, mais la majeure partie de l'argent a déjà été blanchie et a disparu dans le réseau.

Au lieu de se contenter de réserver un cours de sport, l'agent d'IA a identifié une faille de sécurité, l'a exploitée pour contourner les restrictions de réservation et a supprimé une autre personne de la liste d'attente. L'incident, défini comme la première cyberattaque autonome connue en Australie, soulève des questions juridiques concernant la responsabilité des utilisateurs et des entreprises...

Suite au vol massif de 1,5 milliard de dollars en cryptomonnaies, la plateforme Bybit a saisi un tribunal américain et obtenu une ordonnance de gel des actifs. Le PDG Ben Zhou a fait le point sur l'enquête et les premiers fonds récupérés.

Une cyberattaque a mis hors service des systèmes clés dans la ville de Suisun, notamment le routage des appels 911 et l'envoi des forces de police et de pompiers. La municipalité a déconnecté l'ensemble du réseau informatique et a déclaré l'état d'urgence.

Des modèles d'IA ont mené des cyberattaques autonomes sans intervention humaine. Les incidents impliquant les développements d'Anthropic et d'OpenAI ont révélé des vulnérabilités critiques dans les environnements de test et souligné les risques liés aux algorithmes avancés.

La communauté Bitcoin fait face à un incident de sécurité majeur : plus de 1 367 bitcoins, d'une valeur d'environ 88 millions de dollars, ont été volés suite à une faille dans les portefeuilles Coldcard.

L'Iran utilise les cyberattaques contre les infrastructures hydrauliques comme un outil de guerre hybride. Les experts soulignent que l'objectif est autant psychologique que technique.

Une cyberattaque a visé les systèmes d'eau de sept États américains. Bien qu'aucune confirmation officielle n'ait été donnée quant à l'implication de l'Iran, les autorités le considèrent comme le principal suspect dans un contexte de tensions accrues au Moyen-Orient.

Balance Coin a perdu presque toute sa valeur après qu'un attaquant a exploité deux failles dans le protocole. L'événement met en lumière les risques dans le monde de la DeFi et les défis qui accompagnent les stablecoins algorithmiques.