Sécurité

Cyberattaques en France : les dernières fuites de données et entreprises touchées

Les cyberattaques continuent de se multiplier en France. De nombreuses entreprises se sont retrouvées dans le viseur des cybercriminels. Ces attaques ont abouti au vol des données personnelles de la plupart des Français. Ci-dessous, on fait le point sur les dernières victimes et l'évolution de la situation.

18/02 - 11h21

Les données de près de 500 000 Français en vente sur « l’Amazon de la cybercriminalité »

Une nouvelle fuite de données frapperait la France. Les informations personnelles de près de 500 000 clients de Sport-Découverte sont en vente sur un forum de cybercriminels, l'incontournable BreachForums. Derrière cette attaque, on retrouve le pirate TheFrenchGuy, déjà connu pour avoir ciblé plusieurs fédérations sportives françaises.

18/02 - 09h40

Cyberattaque russe contre Microsoft : une technique de phishing élaborée piège les utilisateurs

Microsoft a découvert qu’un groupe de pirates russes s'attaque aux comptes Microsoft 365 depuis l'été dernier. Les pirates se servent de messages de phishing pour inciter leurs victimes à cliquer sur des liens menant à des pages de connexion frauduleuses, où elles saisissent des codes d’authentification fournis par les hackers.

17/02 - 12h56

2,7 milliards de données exposées : une fuite massive divulgue des mots de passe Wi-Fi et des adresses IP

Une base de données non sécurisée contenant des milliards d’enregistrements a été découverte. Elle recèle d'informations sensibles, comme des mots de passe Wi-Fi, des adresses IP et des identifiants d’appareils. Exploité par des cybercriminels, le répertoire peut mener à d'innombrables cyberattaques…

17/02 - 09h40

Un jeu Steam infecté par un malware retiré de la boutique

Dans le flot ininterrompu de nouveaux jeux qui apparaissent chaque jour dans Steam, PirateFi n'a pas fait de vagues. Il est pourtant passé sous les feux des projecteurs, et pas pour de bonnes raisons : il contient en effet un malware. La boutique a prévenu les joueurs et retiré le jeu.

15/02 - 11h00

Cyberattaque contre la Caisse des Dépôts : les données de 70 000 personnes ont été dérobées

La Caisse des Dépôts a été victime d’une cyberattaque. Des identifiants de connexion volés ont permis à des cybercriminels d’accéder aux données personnelles de 70 000 affiliés de l’Ircantec, un régime de retraite complémentaire. On trouve de nombreux élus dans les victimes de la fuite.

14/02 - 09h54

Un logiciel espion se cache derrière une fausse application WhatsApp

WhatsApp sert régulièrement de modèle aux pirates pour voler des données et des informations confidentielles. Un nouvel avatar a été déniché en Italie baptisé Spyrtacus : ce spyware serait utilisé par une agence du gouvernement italien pour espionner des utilisateurs de la messagerie.

14/02 - 06h30

YouTube : Google corrige deux failles qui menacent la vie privée des internautes

Une série de vulnérabilités sur YouTube a été découverte. Ces failles, localisées dans les API YouTube et Pixel Recorder, peuvent permettre à un attaquant de compromettre l'adresse mail d'un utilisateur. Google a rapidement corrigé ces brèches.

13/02 - 13h31

Cyberattaque de Chronopost : 210 000 clients ont été piratés

Chronopost a subi une cyberattaque. Cette offensive a entrainé la fuite des données personnelles des utilisateurs en France. L'attaque ouvre la porte à des tentatives d’usurpation d’identité et à une recrudescence des arnaques à la livraison de colis.

13/02 - 12h43

Vague d’arnaques sur Gmail : le FBI met en garde contre le phishing dopé à l’IA

Gmail fait face à une explosion de cyberattaques animées par l'IA. Le FBI alerte sur la résurgence des courriels convaincants capables de contourner les filtres de sécurité de Google. Pour éviter de tomber dans un piège, il ne faut surtout pas cliquer sur quoi que ce soit.

13/02 - 11h02

Ransomware : les pirates de 8Base, un gang « agressif » et très actif, ont été arrêtés

Quatre membres du groupe de ransomware 8Base sont tombés entre les mains de la police. Les cybercriminels se sont servis d'une variante du virus Phobos pour extorquer des millions de dollars à leurs victimes. C'est un nouveau coup dur pour le monde de l'extorsion, de plus en plus acculé par les forces de police.

12/02 - 11h33

55 failles de Windows découvertes : 2 vulnérabilités étaient exploitées par des pirates

Microsoft a récemment corrigé 55 vulnérabilités de sécurité dans Windows, dont quatre failles de type Zero Day. Parmi celles-ci, deux failles étaient activement exploitées par des cybercriminels dans des attaques. Elles permettent de prendre le contrôle total de l'ordinateur ou de le faire planter.

12/02 - 09h59

Cyberattaque Adresses Ip Périphériques Réseau

Cyberattaque massive en cours : 2,8 millions d’adresses IP bombardent les périphériques réseau à travers le monde

Une attaque massive cible actuellement des périphériques réseau à travers le monde. Des millions d’adresses IP tentent chaque jour de forcer l’accès à ces dispositifs en essayant de deviner les identifiants de connexion. Les pirates ont trouvé le moyen de contourner les mécanismes de défense et d'échapper au blocage…

11/02 - 17h59

Ransomware : les victimes ne paient plus, les pirates changent de tactique

Les ransomwares rapportent moins qu’avant. En un an, les montants extorqués par les cybercriminels ont chuté de 35 %, passant sous la barre du milliard de dollars. Ce recul s’explique d'abord par la répression continue exercée par les autorités. La réticence croissante des victimes à payer a également contribué à la baisse de la rentabilité. Dos au mur, les pirates adaptent leurs méthodes.

11/02 - 08h11

Comment un site de phishing a accidentellement fait planter Cloudflare

Une erreur humaine a provoqué une panne majeure chez Cloudflare. Pendant près d'une heure, plusieurs services étaient inacessibles. Il s'avère qu'un employé a voulu bloquer un site de phishing, mais il a par mégarde interrompu une partie du système. Cloudflare reconnait des lacunes dans les contrôles internes et affirme avoir pris des mesures fortes.

10/02 - 13h07

Arnaques Ligne Conseils Repousser Escrocs

Arnaques en ligne : nos 7 conseils pour repousser les escrocs

Les cybercriminels redoublent d’ingéniosité pour piéger les internautes. Face à la prolifération des arnaques et des escroqueries en ligne, il est essentiel d'adopter les bons réflexes.

09/02 - 08h30

Le jeu Marvel Rivals a un super-vilain : une grosse faille de sécurité

*Marvel Rivals* est un des plus gros jeux du moment. Gratuit, il permet à deux équipes de 6 joueurs de s'affronter dans des arènes en incarnant des superhéros Marvel. Le succès est colossal, mais le jeu n'est pas exempt de tout reproche côté sécurité.

08/02 - 10h02