Augmentation des Attaques et Nécessité de Vigilance Les entreprises font face à une montée en flèche des attaques de phishing sur les réseaux sociaux, soulignant l'importance d'une vigilance et de mesures de sécurité renforcées. Ces attaques, caractérisées par l'usurpation d'identité, les fraudes et les cybermenaces, ont un impact significatif sur divers secteurs tels que les institutions financières et les services de télécommunication. Tactiques de Phishing Courantes Les cybercriminels déploient des stratégies diversifiées pour piéger les entreprises, incluant la création de comptes et de messages frauduleux. Ces attaques visent à voler des informations personnelles, prendre le contrôle de comptes et propager le phishing. Parmi les cibles, on trouve les employés, les marques et les cadres exécutifs, menant à des perturbations commerciales et à une perte de confiance des clients. Stratégies de Défense pour les Entreprises Pour contrer ces menaces, une approche de sécurité en ligne complète est cruciale. Cela implique une sensibilisation accrue des employés et des simulations d'attaques de phishing pour évaluer et améliorer leur préparation. Exemples d'Attaques Phishing sur les Réseaux Sociaux Le Cas du "Meta Business Help Center" Un exemple notable d'escroquerie est le faux message du "Meta Business Help Center", menaçant de fermer les comptes d'entreprises pour de prétendues violations. Ces messages, créant un sentiment d'urgence, dirigent les victimes vers des sites ou des pages d'hameçonnage où les identifiants sont volés. Quiz Facebook et Escroqueries Cryptomonnaies Les attaques prennent également la forme de quiz Facebook trompeurs et d'escroqueries aux cryptomonnaies, démontrant la créativité des fraudeurs dans leurs tentatives de phishing. Reconnaissance et Évitement des Escroqueries Pour détecter ces fraudes, il est essentiel de connaître les signaux d'alerte, tels que les messages vagues, les détails d'expéditeur incohérents, et les liens suspects. Les communications authentiques de Meta sont détaillées, cohérentes et sécurisées par exemple et non issues d'une "Fake Page" ou d'un imaginaire et non certifié. Mesures à Prendre en Cas d'Incident Si vous suspectez d'avoir interagi avec un message de phishing, changez immédiatement vos mots de passe et examinez les activités récentes de votre compte pour toute action non autorisée. Informer Meta de l'incident contribue également à la lutte contre ces escroqueries. Renforcez la Sécurité et la Sensibilisation La protection contre le phishing nécessite une combinaison de sensibilisation, l'utilisation de solutions antimalware, des mises à jour régulières des systèmes, et une vigilance constante. Evitez l'urgence face aux solicitations et soyez incrédule en toutes circonstances. En adoptant ces pratiques, les entreprises peuvent se défendre efficacement contre le phishing sur les réseaux sociaux. Propulsé par E-MED-CYBER

Découvrez notre clip poignant sur les escroqueries à l'amour en ligne. Suivez l'histoire d'une femme aveuglée par l'amour virtuel, confrontée à la réalité brutale des arnaques sentimentales. Sensibilisez-vous aux dangers du monde virtuel et apprenez comment vous protéger contre les escroqueries en ligne. Ne laissez pas les mensonges virtuels briser votre cœur. Regardez dès maintenant.

L'avènement de WPA3 représente une révolution dans la sécurisation des échanges numériques, offrant un rempart inédit contre les cybermenaces qui pèsent sur les entreprises et les particuliers. Comment WPA3 redéfinit les standards de sécurité WiFi, illustrant son importance cruciale dans le paysage technologique actuel ? C'est ce que nous allons découvrir immédiatement. La Menace Invisible: Comprendre l'Écoute Passive L'écoute passive représente une des menaces les plus insidieuses dans le monde de la cybersécurité, exploitant la nature même des réseaux WiFi. Cette vulnérabilité est exacerbée par la capacité des signaux WiFi de traverser aisément les murs et autres barrières physiques, rendant toute communication sans fil potentiellement accessible aux yeux d'un attaquant bien équipé. Vulnérabilités des Réseaux Non Sécurisés et WPA/WPA2-Personal Sur des réseaux non sécurisés, l'absence de cryptage offre un terrain de jeu ouvert aux cybercriminels, leur permettant de capturer facilement des données transmises dans l'air. Même les réseaux protégés par WPA/WPA2-Personal, bien qu'offrant un niveau de sécurité supérieur aux réseaux ouverts, ne sont pas infaillibles. La clé de cryptage partagée utilisée dans ces protocoles signifie que tout utilisateur ayant accès au mot de passe WiFi peut potentiellement décrypter le trafic d'autres utilisateurs connectés au même réseau. Cette faille rend possible l'espionnage des communications et le vol de données sensibles, telles que les identifiants de connexion, les informations de cartes de crédit, et les conversations privées. La capacité des signaux WiFi à franchir les barrières physiques a longtemps été une faille exploitable par les cybercriminels. Les réseaux non sécurisés, et même ceux protégés par WPA/WPA2-Personal, étaient vulnérables à l'écoute passive, permettant aux attaquants de capturer des données sensibles. WPA3 met fin à cette vulnérabilité grâce à un cryptage individualisé, assurant que les données restent sécurisées et privées, même dans un environnement partagé. WPA3 représente une avancée majeure dans la protection contre l'écoute passive. En introduisant un cryptage individualisé pour chaque session de communication, WPA3 assure que les données restent sécurisées et privées, même dans un environnement réseau partagé. Cette caractéristique clé du WPA3, connue sous le nom de "forward secrecy", empêche un attaquant ayant capturé des données cryptées de les décrypter ultérieurement, même s'il parvient à obtenir le mot de passe du réseau après la capture des données. Cette innovation est rendue possible grâce à l'implémentation du protocole "Simultaneous Authentication of Equals" (SAE), qui remplace la méthode d'authentification par clé pré-partagée (PSK) utilisée dans WPA2. Le SAE renforce la négociation initiale de la clé de cryptage, rendant chaque connexion unique et sécurisée contre les tentatives d'interception. Impact et Implications pour les Utilisateurs Pour les entreprises, l'adoption de WPA3 signifie une couche supplémentaire de sécurité pour protéger les données sensibles et les communications internes contre les écoutes indiscrètes. Pour les particuliers, cela se traduit par une protection accrue de la vie privée et une réduction significative du risque de vol d'identité et de fraude en ligne. Renforcement des Mots de Passe avec WPA3 Le protocole SAE introduit par WPA3 transforme radicalement la sécurité des mots de passe. En rendant obsolètes les attaques par force brute et dictionnaire, SAE assure que même les mots de passe les plus simples bénéficient d'une protection robuste. Cette avancée est une réponse directe aux limites exposées par des vulnérabilités telles que KRACK, qui avait révélé les faiblesses du WPA2. Authentification Améliorée et Sécurité Accessible WPA3 ne se contente pas de renforcer la sécurité; il la rend également plus accessible. En simplifiant les processus d'authentification tout en les rendant plus robustes, WPA3 démocratise l'accès à une sécurité WiFi de haut niveau pour tous les utilisateurs. Cette évolution est cruciale pour protéger les données dans un monde où les cyberattaques deviennent de plus en plus courantes. Imaginez un schéma où trois maisons représentent respectivement un réseau sécurisé en WEP, l'autre en WPA2 et un réseau sécurisé par WPA3. Dans la première maison, les fenêtres sont transparentes, permettant à quiconque de regarder à l'intérieur et d'observer tout ce qui s'y passe. Dans la seconde, les fenêtres sont plus opaques mais l'on peut savoir ce qui s'y passe, tandis que dans la dernière les fenêtres sont totalement opaques. Cela illustre la vulnérabilité des réseaux WEP/WPA2 et WPA3 à l'écoute passive. Dans la troisème maison, sécurisée par WPA3, les fenêtres sont équipées de verre teinté spécial qui empêche toute vision de l'extérieur, tout en permettant aux occupants de voir clairement de l'intérieur vers l'extérieur. Chaque pièce de la maison a son propre type de verre teinté, symbolisant le cryptage individualisé offert par WPA3, assurant que même si quelqu'un pouvait regarder à travers une fenêtre, il ne pourrait pas voir ce qui se passe dans les autres pièces. Migration vers WPA3: Équipements et Recommandations La transition vers WPA3 implique une mise à niveau des équipements réseau pour garantir la compatibilité avec ce nouveau protocole. Voici quelques conseils pour les entreprises et les particuliers souhaitant adopter WPA3 : Vérifiez la Compatibilité des Appareils Existantes: Certains appareils récents peuvent déjà être compatibles avec WPA3. Consultez la documentation de vos équipements ou contactez le fabricant pour vérifier leur compatibilité. Mise à Jour des Points d'Accès et Routeurs: Pour bénéficier pleinement de WPA3, il est souvent nécessaire de remplacer les points d'accès et routeurs anciens. Recherchez des appareils certifiés WPA3 par la Wi-Fi Alliance, garantissant leur conformité aux normes de sécurité les plus strictes. Choix des Fournisseurs: Optez pour des marques reconnues pour leur engagement en matière de sécurité. Des entreprises comme Netgear, Asus, TP-Link, et Cisco offrent une gamme de produits compatibles WPA3, disponibles dans les magasins d'électronique grand public ou sur des sites de vente en ligne comme Amazon, Best Buy, ou encore les sites spécialisés en matériel informatique. Consultation des Experts en Sécurité: Pour les entreprises, l'accompagnement par des consultants en cybersécurité peut faciliter la transition vers WPA3, en assurant que la configuration du réseau maximise la protection offerte par le nouveau protocole. Vers un Avenir Sécurisé avec WPA3 L'adoption de WPA3 est une étape nécessaire vers un avenir numérique plus sécurisé. En offrant une protection avancée contre les écoutes passives, en renforçant la sécurité des mots de passe, et en simplifiant l'authentification, WPA3 redéfinit les standards de sécurité WiFi pour les entreprises et les particuliers. La transition vers WPA3 peut nécessiter un investissement initial en termes de mise à niveau des équipements, mais les avantages en matière de sécurité et de protection des données justifient amplement cet effort. En suivant les recommandations fournies et en optant pour des équipements compatibles WPA3, les utilisateurs peuvent naviguer, travailler et communiquer en toute confiance, sachant que leurs données sont protégées par les dernières avancées en matière de sécurité sans fil. Propulsé par E-MED-CYBER

Encryptor : La Garde Avancée de Votre Code HTML : Webmasters, préparez-vous à entrer dans une nouvelle ère de cybersécurité avec Encryptor, notre solution de pointe pour la protection de votre code source HTML. Conçu pour complexifier l'accès au code tout en maintenant sa fonctionnalité, Encryptor est l'outil ultime pour déjouer les tentatives de copie et de plagiat. La Technologie au Service de la Sécurité : Encryptor utilise une technologie avancée pour ajouter des couches de complexité à votre code source HTML. Cette stratégie, tout en étant invisible pour l'utilisateur final, rend le code difficile à déchiffrer pour les pirates, tout en restant parfaitement lisible par les navigateurs. C'est une protection de haut niveau sans compromis sur la performance. Les Points Forts d'Encryptor : Complexification Intelligente : Encryptor transforme votre code source en une énigme complexe pour les pirates, tout en conservant sa clarté pour les navigateurs. Dissuasion du Plagiat : Avec Encryptor, le plagiat n'est plus une option. Protégez votre propriété intellectuelle avec une assurance inébranlable. Simplicité d'Utilisation : L'interface intuitive d'Encryptor le rend accessible à tous, sans nécessiter de compétences techniques avancées. Performance Optimale : La complexité ajoutée par Encryptor ne ralentit pas votre site, assurant une expérience utilisateur fluide. Pourquoi Choisir Encryptor ? Encryptor n'est pas seulement un outil de sécurité ; c'est une déclaration. En l'utilisant, vous montrez que la protection de votre travail est votre priorité. Dans un monde numérique où les menaces évoluent constamment, Encryptor est votre allié fiable, gardant votre code en sécurité tout en offrant une expérience utilisateur impeccable. Ne laissez pas la sécurité de votre site web être une option. Optez pour Encryptor et rejoignez la communauté des webmasters qui prennent la sécurité au sérieux. Avec Encryptor, vous ne protégez pas seulement votre code ; vous investissez dans la tranquillité d'esprit et l'avenir de votre présence en ligne. Adoptez Encryptor et transformez votre code source en une forteresse numérique impénétrable.

En 2023, E-MED-CYBER vous donnera toutes les solutions pour éviter les intrusions, le vol ou le détournement de vos données.

Il y a plusieurs tendances actuelles en matière de cybersécurité, voici quelques-unes des plus importantes : Cloud Security : Avec la migration croissante des données et des applications vers le cloud, la sécurité des données dans le cloud est devenue une préoccupation majeure pour les entreprises. Les tendances actuelles en matière de sécurité cloud incluent la mise en place de contrôles de sécurité pour protéger les données dans le cloud, la mise en place de stratégies de sauvegarde et de récupération de données dans le cloud, et la mise en place de mécanismes de détection et de réponse aux incidents pour les données dans le cloud. Sécurité des réseaux IoT : Les objets connectés et l'Internet des objets (IoT) sont de plus en plus utilisés par les entreprises, mais ils présentent également des risques de sécurité importants. Les tendances actuelles en matière de sécurité des réseaux IoT incluent la mise en place de contrôles de sécurité pour protéger les données des objets connectés, la mise en place de stratégies de gestion des identités pour les objets connectés, et la mise en place de mécanismes de détection et de réponse aux incidents pour les objets connectés. Sécurité des applications : Les applications sont de plus en plus utiliséées pour accéder et stocker des données sensibles, il est donc crucial de les protéger efficacement. Les tendances actuelles en matière de sécurité des applications incluent la mise en place de contrôles de sécurité pour protéger les données des applications, la mise en place de stratégies de gestion des identités pour les utilisateurs des applications, et la mise en place de mécanismes de détection et de réponse aux incidents pour les applications. Intelligence artificielle et Apprentissage automatique : Ces technologies ont un impact de plus en plus grand sur les systèmes de sécurité, en permettant de détecter les menaces plus rapidement, de prévoir les menaces potentielles, et de répondre plus efficacement aux incidents. Les tendances actuelles en matière de cybersécurité incluent l'utilisation de l'IA et de l'apprentissage automatique pour améliorer la détection des menaces, la prévention des attaques, et la réponse aux incidents. Sécurité des employés : Les employés peuvent être une source de vulnérabilité pour les entreprises, il est donc important de les sensibiliser et de les former à la cybersécurité. Les tendances actuelles incluent la mise en place de programmes de sensibilisation et de formation pour les employés, la mise en place de politiques de sécurité pour les employés, et la mise en place de mécanismes de surveillance pour détecter les comportements à risque. Sécurité des identités : La gestion des identités et des accès est de plus en plus complexe avec l'utilisation croissante de différents systèmes et applications. Les tendances actuelles en matière de sécurité des identités incluent la mise en place de stratégies de gestion des identités unifiées pour gérer les accès à différents systèmes et applications, la mise en place de mécanismes d'authentification forts pour protéger les données sensibles, et la mise en place de mécanismes de surveillance pour détecter les comportements à risque. Sécurité des données : Les données sont de plus en plus sensibles et leur vol ou leur fuite peut causer des dommages considérables aux entreprises. Les tendances actuelles en matière de sécurité des données incluent la mise en place de stratégies de chiffrement pour protéger les données sensibles, la mise en place de stratégies de sauvegarde et de récupération de données pour protéger les données en cas de sinistre, et la mise en place de mécanismes de surveillance pour détecter les accès non autorisés aux données et les comportements à risque. Sécurité des systèmes : Les systèmes d'exploitation et les logiciels utilisés par les entreprises sont de plus en plus vulnérables aux attaques. Les tendances actuelles en matière de sécurité des systèmes incluent la mise en place de stratégies de mise à jour et de patching régulières pour protéger les systèmes contre les vulnérabilités connues, la mise en place de mécanismes de surveillance pour détecter les comportements à risque et les intrusions, et la mise en place de stratégies de gestion des configurations pour garantir que les systèmes sont configurés de manière sécurisée. Sécurité du Zéro Trust : Le concept de Zéro Trust est de plus en plus populaire et consiste à ne faire confiance à aucun utilisateur, dispositif ou réseau par défaut, mais plutôt à vérifier et à authentifier toutes les demandes d'accès. Les tendances actuelles en matière de sécurité de Zéro Trust incluent la mise en place de stratégies d'authentification multi facteur pour vérifier l'identité des utilisateurs, la mise en place de stratégies de segmentation de réseau pour limiter les privilèges d'accès et empêcher la propagation des menaces, et la mise en place de stratégies de surveillance de l'accès pour détecter les comportements à risque et les anomalies d'accès. Cyber-assurance : Les entreprises prennent de plus en plus conscience de l'importance de s'assurer contre les risques liés à la cybersécurité. Les tendances actuelles en matière de cyber-assurance incluent l'élaboration de politiques d'assurance pour couvrir les pertes financières liées aux cyber-attaques, la mise en place de programmes de prévention pour réduire les risques de cyber-attaques, et la mise en place de mécanismes de réponse aux incidents pour gérer efficacement les incidents de sécurité. Il est important de noter que ces tendances évoluent constamment et il est important de rester informé des dernières tendances et de s'adapter en conséquence pour protéger efficacement les entreprises contre les menaces de cybersécurité. Il est également important de noter que la cybersécurité est une question complexe et multidimensionnelle, il est donc important de mettre en place une stratégie de cybersécurité globale et de prendre en compte tous les aspects de la cybersécurité pour protéger efficacement les entreprises contre les menaces de cybersécurité. Pour toutes ces raisons l'audit cybersécurité de votre entreprise et de vos activités par un professionnel, vous permettra de vous préserver des menaces.

La cybercriminalité en France a connu une augmentation significative ces dernières années. Les attaques informatiques ont touché de nombreux secteurs, des particuliers aux entreprises en passant par les institutions publiques. En 2020, le gouvernement français a signalé une augmentation de 30% des attaques informatiques par rapport à l'année précédente. Les ransomwares ont été particulièrement préoccupants, avec de nombreux cas de rançons exigées pour débloquer des systèmes informatiques compromis. Un exemple notable est l'attaque contre le groupe de médias français TV5 Monde en 2015, où les pirates informatiques ont pris le contrôle des réseaux sociaux et des chaînes de télévision du groupe, diffusant des messages terroristes. Les entreprises françaises ont également été ciblées, comme en témoigne l'attaque contre le groupe de cosmétiques L'Oréal en 2017. Les pirates ont réussi à voler des informations sensibles sur les finances et les opérations de l'entreprise. Les institutions publiques n'ont pas été épargnées non plus, comme en témoigne l'attaque contre le Ministère de la Défense en 2018, qui a exposé des données sensibles sur les armements et les opérations militaires françaises. Pour lutter contre la cybercriminalité, le gouvernement français a mis en place des mesures de sécurité renforcées, notamment en créant un centre national de cybersécurité pour protéger les réseaux et les systèmes informatiques des institutions publiques. Les entreprises et les particuliers sont également encouragés à prendre des mesures de sécurité pour protéger leurs données et leurs systèmes informatiques contre les cyberattaques. En plus des mesures de sécurité mises en place par le gouvernement, les autorités judiciaires de notre pays ont également pris des mesures pour lutter contre la cybercriminalité. Les procédures pénales ont été renforcées pour mieux répondre aux besoins de la lutte contre cette nouvelle criminalité. En outre, le gouvernement a créé une unité spécialisée pour lutter contre les cyberattaques, qui se concentre sur la recherche et l'arrestation des individus et des groupes responsables de ces attaques. Malgré les efforts déployés pour lutter , il est important de noter que ces attaques sont de plus en plus sophistiquées et peuvent être difficiles à détecter et à prévenir. Les entreprises et les particuliers doivent donc être conscients des risques liés à la cybersécurité et prendre des mesures pour protéger leurs données et leurs systèmes informatiques. La Cyber Défense est aussi importante que de fermer votre porte à clefs !

Nous sommes tous inscrits à au moins un réseau social, ne serait-ce que celui-ci puisque vous me lisez. Il pourrait arriver que votre compte soit piraté et qu'un individu en prenne le contrôle en vous interdisant l'accès. Le risque est qu'il s'en serve ensuite pour escroquer des tiers, vous voler vos données et se faire passer pour vous. Que faire si cela vous arrive : Ne pas tergiverser avec le pirate, vous ne ferez que perdre du temps et lui donnerez l'opportunité de dérober vos données et de contacter vos amis et relations. Reprennez la main au plus vite sur votre compte grâce à ces liens d'urgence : Pour Facebook : https://www.facebook.com/hacked Pour Instagram : https://www.facebook.com/help/instagram/149494825257596 Pour LinkedIn: https://www.linkedin.com/help/linkedin/ask/TS-RHA Pour Snapchat : https://help.snapchat.com/hc/fr-fr/requests/new?start=5153567363039232 Pour TikTok : https://support.tiktok.com/fr/log-in-troubleshoot/log-in/my-account-has-been-hacked Pour Twitter : https://help.twitter.com/fr/safety-and-security/twitter-account-hacked Pour WhatsApp : https://faq.whatsapp.com/1131652977717250/?locale=fr_FR Dans tous les cas, pour éviter de vous faire voler votre compte, vérifiez vos paramètres de sécurité et n'hésitez pas à activer la sécurité à deux facteurs par sms, mail ou mieux encore par une application d'authentification comme google ou microsoft authentificator.

Selon Bruno Marie-Rose, directeur de la technologie de Paris 2024, les Jeux olympiques de Paris pourraient être la cible de milliards de cyberattaques, soit huit à dix fois plus que les Jeux de Tokyo. Ces menaces sont exacerbées par la guerre cybernétique en Ukraine, qui intensifie le risque d'attaques de groupes soutenus par la Russie. Il est important de souligner que les Jeux olympiques sont l'un des événements les plus attaqués du monde. Les systèmes d'information des Jeux, qui incluent la transmission des résultats en temps réel, la diffusion d'images, et l'accréditation des athlètes, des équipes et des officiels, sont au cœur de ces attaques. Pendant les Jeux de Tokyo en 2021, il y a eu 450 millions d'attaques, soit déjà huit fois plus qu'à Rio en 2016. Cependant, aucune de ces attaques n'a eu d'impact sur les Jeux, grâce à des mesures de sécurité robustes, comme l'a souligné Christophe Thivet, directeur chez Atos de l'intégration technologique des JO 2024. Les responsables technologiques des Jeux anticipent plusieurs types d'attaques. En premier lieu, des pirates informatiques pourraient chercher à voler les données des organisateurs, y compris les données d'identification. Ils pourraient également chercher des failles de sécurité dans les systèmes déjà installés. Il y a aussi un risque de détournement de données, comme la création de faux sites de vente de billets. Pour repérer ces vulnérabilités, Atos, responsable de la cybersécurité des Jeux et sponsor du Comité international olympique (CIO), utilise plusieurs stratégies. Cela inclut l'emploi de hackers éthiques, la réalisation de tests de pénétration, des programmes de "bug bounty" (chasses aux bugs), des simulations d'attaques et la surveillance du dark web pour identifier si des groupes cybercriminels parlent des JO. Le centre de cybersécurité d'Atos, qui compte plusieurs dizaines d'experts et est basé en France, est soutenu par l'Agence française de sécurité des systèmes d'information (ANSSI). La guerre en Ukraine intensifie le risque d'attaques par des groupes pro-russes. Les responsables admettent également que les JO sont une cible pour la propagande géopolitique. La décision concernant la participation des athlètes russes pourrait exiger une vigilance accrue. Le scénario le plus alarmant serait des attaques provoquant une interruption ou une perturbation des compétitions. Marie-Rose rappelle l'incident de 2018 aux JO de Pyeongchang, où quelques systèmes ont été éteints avant la cérémonie d'ouverture, et insiste sur le fait qu'il ne souhaite pas que cela se reproduise à Paris. Enfin, les JO sont une cible de choix pour les hackers, que ce soit pour extorquer des fonds ou pour véhiculer des messages géopolitiques. La phase de construction, avec de nombreux prestataires extérieurs qui n'ont pas toujours la même politique de sécurité, est particulièrement vulnérable. L'augmentation exponentielle des cyberattaques contre les Jeux olympiques présente un défi de taille pour les organisateurs de Paris 2024. Cependant, des mesures de sécurité robustes sont mises en place pour assurer le bon déroulement des Jeux et protéger les données des athlètes, des officiels et des spectateurs. La vigilance est de mise, mais les préparatifs pour contrer ces menaces sont en bonne voie. Sources: France24, Le Figaro, L'Express, The Guardian, The Washington Post, Der Spiegel, El País.

Le 25 mai 2023, une cyberattaque massive a frappé les États-Unis, touchant des infrastructures "critiques" dans divers secteurs, y compris les organisations gouvernementales et de communication. Cette attaque a été attribuée à un groupe de hackers soutenu par l'État chinois, connu sous le nom de "Volt Typhoon". Actif depuis la mi-2021, le groupe Volt Typhoon a infiltré plusieurs secteurs américains vitaux. Microsoft a alerté mercredi que les hackers chinois avaient compromis des infrastructures cybernétiques "critiques" à travers de nombreux secteurs aux États-Unis, avec un accent particulier sur le recueil de renseignements. Parmi les secteurs visés figurent les communications, l'industrie, les services publics, les transports, la construction, la marine, le gouvernement, les technologies de l'information et l'éducation. Selon Microsoft, l'objectif du groupe est de perturber "les infrastructures de communication essentielles entre les États-Unis et la région asiatique lors de crises futures". Le groupe semble avoir pour intention de mener des opérations d'espionnage et de maintenir l'accès aux systèmes compromis aussi longtemps que possible sans être détecté. L'attaque se concentre en particulier sur l'infrastructure de communication à Guam et dans d'autres parties des États-Unis. Cette île, qui abrite une importante base militaire américaine dans l'océan Pacifique, est particulièrement préoccupante pour le renseignement américain car elle se trouve au cœur d'une réponse militaire américaine en cas d'invasion de Taïwan. Volt Typhoon utilise une vulnérabilité non nommée dans une suite de cybersécurité populaire appelée FortiGuard pour infiltrer les organisations. Une fois l'accès obtenu à un système d'entreprise, le groupe de hackers vole les informations d'identification des utilisateurs à partir de la suite de sécurité et les utilise pour essayer d'accéder à d'autres systèmes d'entreprise. Les agences de sécurité occidentales indiquent que les attaques utilisent la tactique dite "Living off the land" (LotL), par laquelle l'agresseur utilise les caractéristiques et les outils du système qu'il cible pour s'y introduire sans laisser de traces. Volt Typhoon tente de se fondre dans l'activité normale du réseau en acheminant le trafic par l'intermédiaire d'équipements réseau infectés dans des petites entreprises et chez les télétravailleurs, notamment des routeurs, des pare-feu et des réseaux privés virtuels (VPN). Jen Easterly, directrice de l'Agence américaine de cybersécurité et de sécurité des infrastructures, a également lancé une mise en garde contre Volt Typhoon. Elle a souligné que la Chine mène depuis des années des opérations mondiales visant à voler la propriété intellectuelle et les données sensibles des organisations d'infrastructures critiques. Elle a ajouté que l'affaire Volt Typhoon "montre que la Chine utilise des moyens très sophistiqués pour cibler les infrastructures essentielles de notre pays", et que sa découverte "permettra aux défenseurs des réseaux de mieux comprendre comment détecter et atténuer cette activité malveillante". Dans le sillage de ces allégations, la Chine n'a pas réagi immédiatement. Pékin nie régulièrement mener ou parrainer des cyberattaques, et accuse en retour les États-Unis de cyberespionnage à son encontre. Cette cyberattaque met en évidence l'importance croissante de la cybersécurité dans le contexte mondial actuel. Les États et les organisations à travers le monde doivent être vigilants et prêts à répondre à ces menaces pour protéger leurs infrastructures essentielles et les informations sensibles. Nos sources : CNBC : "Chinese state-sponsored hackers have compromised critical US cyber infrastructure, Microsoft warns", publié le 25 mai 2023​. Lepetitjournal.com : "Cyberattaque massive aux États-Unis : un groupe de hackers chinois visé", publié le 25 mai 2023​.

Des Attaques Sophistiquées à Travers le Monde. 1. La Campagne Volt Typhoon : Le mois de mai 2023 a été marqué par une série d'attaques cybernétiques majeures à travers le monde. Le Département d'État américain a averti que la Chine avait la capacité de lancer des cyberattaques contre les infrastructures critiques, y compris les pipelines de pétrole et de gaz ainsi que les systèmes ferroviaires. Ces déclarations ont été faites après que des chercheurs ont découvert qu'un groupe de hackers chinois espionnait ces réseaux. Une alerte multinationale a révélé que cette campagne d'espionnage chinois ciblait des cibles militaires et gouvernementales aux États-Unis. Les analystes de Microsoft, qui ont identifié la campagne sous le nom de Volt Typhoon, ont déclaré qu'elle pourrait perturber les infrastructures de communication critiques entre les États-Unis et la région de l'Asie lors de futures crises, un clin d'œil aux tensions croissantes entre les États-Unis et la Chine sur Taiwan et d'autres questions. Le groupe a ciblé des organisations d'infrastructures critiques sur le territoire pacifique américain de Guam et a utilisé les appareils FortiGuard de la société de sécurité Fortinet pour s'introduire dans les réseaux cibles. 2. Des Attaques à Travers le Globe : Outre cette campagne d'espionnage majeure, le mois de mai a vu de nombreuses autres cyberattaques à travers le monde, touchant divers secteurs et industries. Atos (FRA) : Le géant français des services informatiques Atos a été victime d'une attaque informatique qui a paralysé certains de ses services en ligne et son personnel. Ministère de la Justice de Jordanie : Le Ministère de la Justice de Jordanie a signalé une cyberattaque sur son système informatique. L'attaque est en cours d'investigation. B. Braun (DEU) : Le groupe allemand de soins de santé B. Braun a signalé une cyberattaque qui a affecté son fonctionnement. Le groupe compte près de 64 000 employés. Swatch Group (CHE) : Swatch Group, le géant suisse de l'horlogerie, a été victime d'une cyberattaque qui a perturbé son fonctionnement. Des efforts sont en cours pour résoudre le problème. Cloudflare (USA) : Cloudflare, une entreprise américaine spécialisée dans les services de sécurité et de performances de sites web, a été victime d'une cyberattaque le 25 mai 2023. CNH Industrial (ITA) : CNH Industrial, un leader mondial dans le domaine de l'équipement industriel, a été touché par une cyberattaque le 25 mai 2023. 3. Impact sur les Hôpitaux et les Médias : Les hôpitaux et les médias n'ont pas été épargnés par ces attaques. En Allemagne, le réseau informatique du groupe hospitalier "Gesundheit Nord" à Brême a été déconnecté d'Internet après la découverte d'activités suspectes. Heureusement, les hôpitaux ont pu continuer à communiquer entre eux, mais les employés n'ont pas pu accéder à Internet. Au même moment, le KD Hospital en Inde a été victime d'une attaque de ransomware, bloquant l'accès à tous ses systèmes en ligne, y compris les données des patients. Les pirates ont exigé une rançon de 70 000 $ en bitcoins pour décrypter les fichiers. Le personnel de l'hôpital a travaillé manuellement pendant un jour avant que les serveurs ne soient de nouveau opérationnels. Dans le secteur des médias, le journal The Philadelphia Inquirer a été victime d'une cyberattaque qui a perturbé ses opérations pendant le week-end. Le journal n'a pas pu imprimer son édition du dimanche, mais a pu continuer à publier en ligne. 4. Les Entreprises Françaises en Ligne de Mire : En France, l'infogéreur Group DIS a fait état d'une attaque informatique d'envergure. Les sites web de nombreux clients sont devenus indisponibles. L'attaque a été revendiquée par Alphv/BlackCat le 15 mai. Lacroix Electronics, le département des Côtes-d’Armor, et Actu.fr comptent parmi les victimes collatérales. L'entreprise LACROIX a également subi une attaque ciblée sur ses sites en France, en Allemagne et en Tunisie. Certains systèmes ont été cryptés et une analyse est en cours pour identifier les données exfiltrées. Les sites touchés sont fermés pour la semaine et une réouverture est prévue le 22 mai.

Attention : Un mail de phishing ( hameçonnage) courre sur les messageries, vantant des remises extraordinaires sur les cartes de réduction SNCF-CONNECT. Même si l'envoyeur semble être la SNCF, n'y répondez pas et ne commandez rien, vous vous feriez voler vos références de carte bancaire et votre argent. Le nom de domaine mailer.sncfconnect.com * a été réservé début mai avec des informations immitant la SNCF mais ce n'est pas la SNCF qui gère ce domaine. Dans tous les cas lorsque vous recevez ce genre de promotions alléchantes, dirigez vous par vous même sur le site officiel du vendeur et ne cliquez jamais sur les liens contenus dans les e-mails. Identification Whois : * Domain Name: scnfconnect.com Registry Domain ID: 20054119215571_DOMAIN-KEYSYS Registrar WHOIS Server: whois.safebrands.com Registrar URL: http:///www.safebrands.com Creation Date: 2021-05-04T15:14:21.0Z Registrar Registration Expiration Date: 2024-05-04 00:00:00 Registrar: Safebrands SAS Registrar IANA ID: 1290 Registrar Abuse Contact Email: @safebrands.com Registrar Abuse Contact Phone: +33.488662222 Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited Registrant Name: MANAGER Domain names Registrant Organization: SNCF Voyageurs Registrant Street: 9 RUE JEAN PHILIPPE RAMEAU Registrant City: SAINT-DENIS Registrant Postal Code: 93200 Registrant Country: fr Registrant Phone: +33.185078001 Registrant Fax: +33.171825805 Registrant Email: @sncf.fr Admin Name: MANAGER Domain names Admin Organization: SNCF Voyageurs Admin Street: 9 RUE JEAN PHILIPPE RAMEAU Admin City: SAINT-DENIS Admin Postal Code: 93200 Admin Country: fr Admin Phone: +33.185078001 Admin Fax: +33.171825805 Admin Email: @sncf.fr Tech Name: Host Master Tech Organization: SafeBrands Tech Street: Pole Media de la Belle de Mai 37 rue Guibal Tech City: Marseille cedex 03 Tech Postal Code: 13356 Tech Country: fr Tech Phone: +33.488662222 Tech Fax: +33.488662220 Tech Email: @safebrands.com Name Server: a.ns.mailclub.fr Name Server: b.ns.mailclub.eu Name Server: c.ns.mailclub.com DNSSEC: Unsigned URL of the ICANN WHOIS Data Problem Reporting System: http://wdprs.internic.net/ >>>Last update of WHOIS database: 2023-05-27T13:30:01Z For more information on Whois status codes, please visit https://icann.org/epp Registration Service Provided By: SAFEBRANDS The data in this whois database is provided to you for information purposes only, that is, to assist you in obtaining information about or related to a domain name registration record. We make this information available "as is", and do not guarantee its accuracy. By submitting a whois query, you agree that you will use this data only for lawful purposes and that, under no circumstances will you use this data to: (1) enable high volume, automated, electronic processes that stress or load this whois database system providing you this information; or (2) allow, enable, or otherwise support the transmission of mass unsolicited, commercial advertising or solicitations via direct mail, electronic mail, or by telephone. The compilation, repackaging, dissemination or other use of this data is expressly prohibited without prior written consent from us. The Registrar of record is Safebrands SAS. We reserve the right to modify these terms at any time. By submitting this query, you agree to abide by these terms.