Interview, sur BFM TV en direct, d’Arnaud PELLETIER, directeur de l’agence Leprivé, sur le rôle des détectives aux État-Unis dans le cadre de l’affaire DSK.
BFM Story – émission en direct présentée par Alain Marchall & Olivier truchot.
Rechercher dans les données publiques permet d’aller bien plus loin qu’on ne le pense. L’OSINT n’est pas réservée qu’aux services de renseignement. En entreprise, elle peut devenir une précieuse alliée.
Des hackers vont réaliser un « bug bounty », c'est-à-dire s'attaquer à une dizaine de logiciels utilisés par de nombreuses collectivités à la recherche de failles informatiques. Une opération innovante par son ampleur et son financement, portée en grande majorité par le plan de relance.
Si votre compte Facebook a été hacké, il est possible que ce soit lié à une application frauduleuse. La société de cybersécurité Trend Micro publie un rapport ce 16 mai, identifiant plus de 200 applications développées spécifiquement pour dérober des données personnelles.
Attention, les apparences peuvent être trompeuses. La justice américaine vient de dévoiler des poursuites pénales en cours dans une affaire de cybercriminalité contre un… cardiologue franco-vénézulien. A mille lieux de la médecine, le docteur Moises Luis Zagala, un homme de 55 ans qui vit à Ciudad Bolivar au Vénézuéla, est soupçonné d’être le créateur de deux rançongiciels, Jigsaw v.2 et Thanos.
Une nouvelle fuite de données touche près d'un million de joueurs de casinos en ligne, dont des centaines de Français.
Les dirigeants des TPE et PME semblent bien au fait des risques cyber qui pèsent sur leur activité, mais beaucoup ont dans le même temps tendance à surestimer leur niveau de protection actuel, selon Stanislas de Goriainoff. Une erreur qui les expose fortement aux risques liés à la cybercriminalité.
« Tout le monde fait de l’OSINT sans le savoir », estime Serge Courrier. Cet ancien journaliste enseigne les techniques d’OSINT depuis une quinzaine d’années à l’École Européenne d’Intelligence Économique (EEIE). Avis aux apprentis enquêteurs : on ne se lance pas dans l’OSINT sans une bonne préparation. « Avant de s’intéresser aux outils, il faut s’intéresser à la méthode », assure-t-il. Explications.
Cybermalveillance.gouv.fr, AFCDP et Signal Spam ont participé à une conférence en ligne diffusée en direct le 11 mai 2022 pour expliquer aux internautes comment identifier et signaler les messages de spam et de phishing, les risques et conséquences possibles de ce type de messages, et les bonnes pratiques à adopter pour s’en protéger.
Le Gafi, l'organisme international qui a évalué l'Hexagone pendant près de deux ans et demi, juge « efficace » le dispositif de prévention et de lutte contre la délinquance économique et financière et le financement du terrorisme. Il préconise quelques ajustements à destination des professions non financières.
Un rapport d’une ONG irlandaise met en lumière l’étendue des données partagées dans le cadre des enchères publicitaires en temps réel, qui traquent votre comportement en ligne pour vous servir de la réclame ciblée. Des chiffres qui donnent le tournis.
Habituellement utilisé par les éditeurs de sites web pour apparaitre en premier dans Google, le référencement est désormais employé par les pirates pour placer des fichiers vérolés.
La puissante NSA assure qu’il n’y a aucune porte dérobée (« backdoor ») dans la prochaine génération des standards cryptographiques. Sa prise de parole survient près de 10 ans après les révélations d’Edward Snowden, qui avaient exposé les machinations de l’agence en matière de chiffrement.
Des chercheurs de l’Université technique de Darmstadt sont parvenus à infiltrer des produits Apple, alors que ces derniers étaient éteints, grâce aux fonctionnalités de localisation.
En mars 2022, une cyberattaque a ciblé une dizaine d’entreprises françaises appartenant au secteur du BTP (Bâtiment, Travaux Publics). Cette attaque a été menée sous la forme d’un mail déguisé contenant un document Word pirate. Avec ce type d’opération, les attaquants étaient en mesure de mener des actions de sabotage ou d’espionnage économique. La France possède un savoir-faire industriel et technologique indéniable, ce qui la désigne comme cible de beaucoup d’attaques relatives à l’espionnage économique.
Le Codaf, Comité opérationnel départemental de lutte anti-fraude, permet de mobiliser plusieurs services de l’État (police, gendarmerie, impôts, douane, travail, hygiène) et des organismes de protection sociale (Pôle emploi, Urssaf, caisses d’allocations familiales, etc.) pour frapper d’un seul coup. « Le but, c’est de contrôler les établissements en totalité, sur tous les aspects », explique le commandant de la police de Fougères. Ces contrôles sont pilotés par le préfet de département et le procureur de la République.
En 2019, alors que la commune faisait construire un parking et une halle pour son marché, un réseau était parvenu à détourner cette somme impressionnante avec un faux ordre de virement.
Une boite de réception Gmail peut atteindre sa pleine capacité plus rapidement que l’on ne l’imagine. Faire le ménage s’avère nécessaire pour libérer de l’espace. Plusieurs outils existent pour traquer les mails les plus lourds.
Hausse des saisines cyber de 540 % au parquet de Paris, coopération internationale et travaux en cours : Xavier Leonetti, chef de la mission de prévention et de lutte contre la cybercriminalité au ministère de la Justice, fait le point sur la réponse judiciaire à la cybercriminalité.
Depuis quelques années, les technologies deepfakes sont de plus en plus utilisées. Rappelons qu’il s’agit de techniques qui permettent de créer de fausses vidéos ou extraits vocaux très réalistes. L’occasion par exemple d’imiter à merveille le visage d’une personne et de lui faire tenir des paroles qu’elle n’a jamais prononcé.
Toute entreprise peut être exposée aux cyberattaques. Cependant, en matière de cybersécurité, les petites entreprises présentent plusieurs risques qu’il est important d’identifier pour y remédier.
n novembre dernier, à l’occasion de l’édition 2021 du Forum innovation défense [FID], la ministre des Armées, Florence Parly, a annoncé le lancement prochain du projet « MYRIADE » afin d’étudier et de caractériser les risques issus des multiples tentatives de manipulation des opinions publiques par un éventuel « compétiteur » [ou adversaire] en vue d’obtenir un gain tactique ou stratégique selon que ses visées sont à court ou à long terme.
Les escroqueries en ligne ont coûté au moins 6,9 Md$ aux organisations en 2021, dont 2,4 Md$ pour le seul piratage de messagerie en entreprise, selon le FBI.
L'Europe ne pourra pas assurer sa défense si elle continue à vendre ses entreprises de cybersécurité stratégiques à des fonds étrangers, explique Stéphane Klécha. La finance a un rôle clé à jouer dans la sécurité et la souveraineté de nos pays.
Des experts en cybersécurité ont découvert que les URL personnalisés de Google Docs, Zoom ou Box peuvent être copiés ou modifiés à volonté. Un pirate informatique pourrait envoyer un lien sans que la victime suspecte un piège dans l’adresse.
Au-delà d’être un exercice de diction, la pseudonymisation proposée dans le cadre du RGPD (règlement général sur la protection des données) s’érige en alternative intéressante à l’anonymisation, dans la réutilisation possible des données. Futura fait le point sur ce procédé à l'occasion de la campagne de co-innovation « Comment gérez-vous vos données personnelles » lancée par EDF Pulse & You.
