🔗 LinkShare

Le Ministère des Sports, de la Jeunesse et de la Vie associative a reconnu vendredi une exfiltration de données dans l'un de ses systèmes, affectant environ 3,5 millions de foyers. L'incident impliquerait des données provenant potentiellement de la Caisse d'allocations familiales (CAF), ainsi que de la MSA et du CNOUS, selon une analyse suggérant un fichier combinant quatre ans d'historiques et 3,5 millions d'identifiants uniques. La CAF a réfuté toute intrusion dans ses systèmes, affirmant que les données diffusées proviennent d'échanges réglementés avec d'autres services publics. En attendant confirmation, le ministère informe les concernés et prévoit de communiquer sur la nature exacte des données compromises. Ce développement s'ajoute à une série d'incidents cybernétiques impliquant des institutions publiques, soulignant les vulnérabilités croissantes dans la protection des données personnelles.

Des pirates exploitent une vulnérabilité critique, non corrigée, dans les systèmes de messagerie Cisco (CVE-2025-20393), permettant un accès complet aux appareils ciblés. Cette faille, présente dans les appliances AsyncOS utilisées par de nombreuses entreprises, nécessite une configuration spécifique (interface web accessible et filtrage anti-spam désactivé) pour être exploitée. Les attaquants implantent une backdoor pour maintenir un accès persistant, même après détection. Aucun correctif n'est disponible ; la seule solution actuelle est de réinstaller les systèmes à partir d'une configuration sécurisée. Cisco conseille aux clients de contacter son support pour audit et souligne l'importance de ne jamais exposer ces équipements directement à Internet, en recommandant des pare-feux et un accès restreint aux administrateurs.

Suite à une cyberattaque du ministère de l'Intérieur le 12 décembre, des pirates ont publié une capture d'écran du portail CHEOPS, prétendant avoir accès à des données sensibles, affirmant avoir volé 16,4 millions d'enregistrements. Cependant, les experts et analystes restent sceptiques face aux revendications spectaculaires, soulignant que l'accès au portail nécessite une authentification forte et que les données réelles n'ont pas été divulguées. Le ministère a confirmé l'intrusion via des boîtes de messagerie professionnelles, mais les détails techniques montrent que l'accès aux fichiers sensibles comme TAJ ou FPR requiert des protocoles sécurisés non satisfaits par les pirates. Baptiste Robert, expert en cybersécurité, estime que la communication des attaquants manque de crédibilité. Bien que le ministère communique activement sur l'incident, l'ampleur réelle de la compromission reste inconnue, et les enquêtes sont en cours pour déterminer si cette attaque représente une menace d'envergure historique.

SFR a annoncé un nouvel incident de cybersécurité, informant ses abonnés que des données personnelles ont été exposées suite à un accès non autorisé à un outil interne utilisé pour gérer les interventions de raccordement. Les données compromises incluent des informations telles que nom, prénom, adresse postale, email et numéro de téléphone. Bien que les données bancaires n'aient pas été volées cette fois-ci, SFR a souligné que les mesures de sécurité ont été renforcées et que la CNIL a été notifiée.

Le ministère de l’Intérieur a révélé, le 16 décembre, une intrusion malveillante sur ses systèmes après une alerte initiale en novembre, touchant notamment des serveurs de messagerie. Bien que l’ANSSI ait confirmé une exploitation limitée des boîtes professionnelles, les pirates ont réussi à accéder à des applicatifs métiers (logiciels internes), exposant des risques graves pour les bases de données policières. En réaction, des mesures de sécurité renforcées (double facteur d’authentification) et une révision des accès ont été mises en place, tandis que l’enquête judiciaire, confiée à l’OFAC, examine les possibles fuites de données. Une menace pressante émerge sur le réseau BreachForums, où des pirates affirment avoir volé 16,4 millions de fiches liées aux antécédents judiciaires (TAJ) et au fichier des personnes recherchées (FPR), déclençant une alerte nationale. Les autorités, prudentes, attendent les résultats des investigations pour confirmer la portée de cette fuite. Ce scénario s’inscrit dans un contexte de vulnérabilités accrues après l’attaque Resana de novembre, qui avait visé des comptes d’agents via des attaques par phishing.

🤖 : WormGPT 4, une version malveillante du modèle de langage inspiré de ChatGPT, se propage sur le dark web. Selon des chercheurs de Palo Alto Networks, cette IA, dépourvue de garde-fous, est utilisée pour orchestrer des campagnes cybercriminelles, notamment des ransomwares. Les canaux de distribution incluent des forums clandestins et Telegram, où WormGPT 4 est commercialisé à bas coût, attirant les cybercriminels par sa capacité à générer des scripts malveillants fonctionnels pour des attaques. Les dangers de cette technologie sont amplifiés par sa facilité d'accès et son efficacité dans la conduite d'activités illégales.

🤖 : Le Conseil de l'UE s'apprête à valider une nouvelle version du règlement CSA visant à lutter contre la pédocriminalité en ligne, mais avec des modifications majeures. La version initiale proposée par l'Allemagne, les Pays-Bas et la Pologne, incluant un scan obligatoire de tous les messages, a été abandonnée. Le texte révisé prévoit désormais un système "volontaire" avec une classification des services en fonction du risque, permettant aux messageries chiffrées comme WhatsApp ou Signal d'éviter le scan. Les messages seront analysés "côté client" sur les appareils des utilisateurs, avec un consentement flou. Malgré ces ajustements, Patrick Breyer dénonce une "tromperie politique" et craint une surveillance de masse, notamment en raison de l'article 4 qui impose des mesures de mitigation trop larges. La mise en œuvre effective dépendra des négociations ultérieures entre le Conseil, le Parlement européen et la Commission, prévues pour 2026.

🤖 : L'OTAN a signé un accord avec Google Cloud pour créer une infrastructure ultra-sécurisée, basée sur des serveurs physiquement isolés (« air-gapped »), destinée à traiter des données classifiées sans les exposer au cloud public. Cette solution, développée par Google Cloud, permettra à l'OTAN de tirer parti de l'intelligence artificielle pour renforcer ses capacités opérationnelles tout en préservant la souveraineté numérique et la sécurité des informations sensibles. Le déploiement débutera prochainement, marquant une étape significative dans la modernisation numérique de l'organisation, malgré les défis liés à l'intégration de technologies innovantes dans des structures traditionnellement cloisonnées.

🤖 : Selon une note confidentielle des renseignements criminels consultée par franceinfo, un système d'exploitation mobile appelé Graphene OS, destiné initialement à protéger la vie privée des citoyens, est désormais détourné par des groupes criminels liés au narcotrafic pour dissimuler leurs activités et échapper aux enquêtes. Conçu pour fonctionner exclusivement sur les téléphones Google Pixel, Graphene OS permet l'effacement automatique des données en cas de manipulation par un tiers et inclut des applications piégées activées par des conditions spécifiques, comme le branchement sur un ordinateur. Ce système, accessible en source ouverte et gratuit, suscite l'intérêt de certains utilisateurs soucieux de confidentialité, mais aussi d'acteurs criminels. Les autorités judiciaires tentent désormais de recenser les téléphones équipés de cette configuration utilisés par les trafiquants, tandis que Graphene OS dément toute responsabilité, accusant notamment Google et Apple de ne pas être tenus pour responsables malgré leur rôle dans la diffusion des technologies sous-jacentes.

🧔🏻‍♂️ : On sent la restriction des libertés sur fond de lutte contre le narcotrafic arriver. Et quand les politiques seront moins fréquentables, ils pourront utiliser ces restrictions pour d’autres usages.

🤖 : Hier soir, le transporteur français CEVA Logistics a envoyé un email à certains clients contenant des informations de contact potentiellement compromises, sans communication sur ses réseaux sociaux ni sur son site. Selon l'entreprise, la fuite n'a pas exposé de données bancaires ou sensibles, mais les clients sont invités à rester vigilants face aux tentatives de phishing, notamment des SMS personnalisés comme « Bonjour vous êtes chez vous ? ». Cette faille pourrait être exploitée dans des arnaques aux faux livreurs ou colis, où les cybercriminels utiliseraient des données personnelles pour cibler plus efficacement leurs victimes. L'entreprise conseille de vérifier l'identité des expéditeurs, d'utiliser des mots de passe forts et la double authentification, et d'ignorer les demandes de paiement.

🧔🏻‍♂️ : Je ne sais pas combien de temps ils conservent les données de leurs clients, mais je n’ai pas commandé avec Colis Privé depuis plusieurs années et ils ont toujours mes informations…