Pirates Informatiques

Trois aéroports britanniques majeurs ont été victimes d'une cyberattaque visant les données de 8,7 millions de clients. Les pirates ont exigé une rançon, que le groupe exploitant a refusé de payer.

Le ministère américain de la Justice a annoncé que des agences fédérales, dont la Fed et la NASA, ont été visées par un groupe de pirates informatiques soutenu par la Chine, utilisant les plateformes QScan et QTRouter.

Une étude de TrendAI a identifié 6 300 systèmes de contrôle et d'automatisation connectés à Internet à proximité de centres de données aux États-Unis. Le constat le plus inquiétant : dans les installations construites depuis 2021, le taux d'exposition est plus de deux fois supérieur à celui des anciens centres de données.

Selon l'acte d'accusation, depuis 2013, les pirates ont pénétré dans 144 universités américaines, des dizaines d'entreprises et d'agences gouvernementales, et ont volé plus de 31 téraoctets d'informations universitaires et de propriété intellectuelle.

Des pirates informatiques soupçonnés d'être liés au gouvernement chinois ont déployé des agents d'intelligence artificielle autonomes qui ont piraté des systèmes gouvernementaux à Taïwan. Les agents ont identifié des vulnérabilités et extrait environ 2 500 enregistrements sensibles avant que la société israélienne Dream ne détecte l'intrusion.

L'amiral à la retraite Mike Rogers, ancien chef de la NSA, analyse les récentes cyberattaques contre les infrastructures hydrauliques américaines. Il souligne comment l'IA automatise et accélère les menaces.

Le groupe de hackers nord-coréen « Kimsuky » a développé son propre système d'intelligence artificielle privé pour accroître la rapidité et l'efficacité de ses cyberattaques. La société sud-coréenne de sécurité informatique Genians souligne que les pirates intègrent désormais cette technologie au cœur même de leurs opérations d'espionnage.

L'Agence nationale du numérique met en garde contre la campagne ShadowCaptcha identifiée dans 45 pays, dont Israël. Des sites légitimes piratés affichent une fausse vérification qui demande aux utilisateurs de coller une commande sur leur ordinateur.

Microsoft a identifié la campagne de piratage CaptiveCrunch, utilisant de fausses fenêtres contextuelles sur les réseaux publics. La Direction nationale de la cybersécurité conseille de ne pas saisir de mots de passe ni d'installer de logiciels lors de connexions Wi-Fi dans les lieux publics.