cyberattaque
La société nationale des chemins de fer ukrainiens victime d’une cyberattaque
Principaux renseignements La société nationale des chemins de fer ukrainiens, Ukrzaliznytsia, a subi une importante cyberattaque visant ses systèmes en ligne. L’attaque a été décrite comme « systémique, non triviale et à plusieurs niveaux ». Malgré cette perturbation, les opérations ferroviaires sont restées stables et se poursuivent sans retard. Réponse à la cyberattaque Les efforts pour restaurer […]
Le Danemark relève le niveau de menace pesant sur la cybersécurité des télécommunications
Principaux renseignements L’Agence danoise pour la sécurité de la société (SAMSIK) a relevé le niveau de la menace de cybersécurité pesant sur le secteur danois des télécommunications de « moyen » à « élevé », ce qui constitue le premier avertissement public de ce type émis par une agence gouvernementale européenne. Ce relèvement est attribué à l’intensification des activités […]
La cyberattaque des hackers de Medusa touche des organisations aux États-Unis, en France et aux Philippines
Principaux renseignements Selon un avis conjoint du FBI, de la CISA (Cybersecurity and Infrastructure Security Agency) et du MS-ISAC (Multi-State Information Sharing and Analysis Center), plus de 300 organisations actives dans les secteurs des infrastructures critiques ont été victimes du gang de ransomware Medusa. Ce groupe et ses affiliés ont ciblé des entités de divers […]
Fraude par smishing aux États-Unis : comment les escrocs volent les données des utilisateurs par SMS
Principaux renseignements Le FBI a lancé un avertissement public concernant une recrudescence des escroqueries de type « smishing » qui ciblent les utilisateurs de téléphones portables en leur envoyant de faux messages de services de péage routier. Le smishing est un type d’attaque d’ingénierie sociale qui utilise des messages textuels pour inciter des personnes à télécharger des […]
X a été frappé par une « cyberattaque massive », selon Elon Musk
Principaux renseignements Lundi, X, anciennement connu sous le nom de Twitter, a connu de multiples interruptions de service affectant des milliers d’utilisateurs. Elon Musk, le propriétaire de X, a attribué ces pannes à une « cyberattaque massive » sur la plateforme. Il a affirmé que cette attaque, en comparaison avec les événements quotidiens, se distinguait par ses […]
Cybercriminels adoptent de nouvelles tactiques: l’extorsion par exfiltration de données
Principaux renseignements Cybercriminels sont en constante évolution, abandonnant leurs anciennes tactiques pour adopter de nouvelles méthodes plus sophistiquées. L’une des tendances émergentes consiste à remplacer le chiffrement traditionnel par le vol massif de données sensibles. Les groupes de ransomwares menacent désormais de divulguer ces informations volées plutôt que d’encrypter les fichiers des victimes. Cette nouvelle […]
Les utilisateurs de Gmail ciblés par des arnaques de phishing alimentées par l’IA
Principaux renseignements Menace identifiée Une importante menace de cybersécurité a été identifiée, ciblant les utilisateurs de Gmail dans le monde entier. Cette escroquerie utilise l’intelligence artificielle (IA) pour créer de faux appels téléphoniques et courriels très convaincants, conçus pour tromper les victimes et les amener à révéler des informations sensibles. La tactique combinée imite efficacement […]
Des pirates russes utilisent des codes QR pour pirater les comptes WhatsApp de ministres et de représentants du gouvernement
Principaux renseignements Le groupe de pirates informatiques Star Blizzard, parrainé par l’État russe, a été observé en train d’employer une tactique inédite : cibler des responsables gouvernementaux et des ministres du monde entier via WhatsApp. Microsoft a révélé que les victimes recevaient des courriels usurpant l’identité d’un fonctionnaire du gouvernement américain, les incitant à cliquer […]
Des hackers pro-russes perturbent les services en ligne italiens en représailles du soutien politique à l’Ukraine
Principaux renseignements Les groupes de pirates informatiques pro-russes sont de plus en plus actifs en Europe depuis l’invasion de l’Ukraine par la Russie, ciblant des pays comme la Pologne, l’Allemagne, l’Espagne, les Pays-Bas et la Croatie pour les dissuader de soutenir l’Ukraine. Une récente cyberattaque visant les sites web du gouvernement italien a perturbé plusieurs […]
Les États-Unis sanctionnent une entreprise chinoise de cybersécurité pour des attaques de piratage informatique
Principaux renseignements Les États-Unis prennent des mesures à l’encontre d’Integrity Technology Group, Incorporated (Integrity Tech), une société de cybersécurité basée à Pékin et qui entretient des liens avec le ministère de la sécurité de l’État de la RPC. Ces sanctions font suite à l’implication d’Integrity Tech dans de multiples incidents d’intrusion informatique visant des entités […]
Les sites web du gouvernement italien visés par une cyberattaque pro-russe
Principaux renseignements Une dizaine de sites web du gouvernement italien, dont ceux du ministère des affaires étrangères et des aéroports de Milan, étaient temporairement interrompus samedi à la suite d’une cyberattaque. Le groupe de pirates informatiques pro-russes Noname057(16) a revendiqué l’attaque, motivant son action par la position de l’Italie à l’égard de la Russie. Ils […]
Quishing, une nouvelle forme de cyberattaques, devient un fléau grave pour les entreprises
Principaux renseignements Des recherches récentes ont mis au jour une nouvelle cybermenace : le quishing. Cette technique d’attaque utilise de faux codes QR envoyés par courrier électronique et permet aux pirates de contourner les mesures de protection contre l’hameçonnage. Le code QR frauduleux est généralement intégré à un fichier PDF joint à un courrier électronique, […]