#hack

Vous avez suivi l’histoire avec la librairie #XZ ?
C’est Mission Impossible IRL (ou le poisson d’avril le plus dingue de l’histoire des poissons d’avril)

Rémy sur Mastodon

Ça fait deux jours que je suis fasciné par ce qui se passe dans le monde de la sécurité informatique, autour de la backdoor XZ. Je vais essayer de vous l’expliquer, ça va être technique, mais c’est important.

Pour Internet, c’est l’équivalent d’un gros astéroïde qui serait passé à 5000km de la Terre. Pas d’impact, pas de dégâts directs, mais on aurait pu tous y passer et personne ne l’a vu venir.

Je vais chercher à vulgariser un maximum, tout en donnant des liens vers les sources directes, qui sont souvent très techniques et en anglais.

Le fil complet :
▻https://mamot.fr/@rusty@piaille.fr/112190942190403821

https://imgs.xkcd.com/comics/dependency.png

#cybersecurité #hacking #InfoSec #backdoor #OpenSSH

Encore un #hacker mythomane qui affabule en voulant faire croire à un #piratage massif de 14 millions de comptes. Finalement on en est loin, au mieux des données anciennes de personnes qui ne sont même plus clients #Free. Certains hackers cherchent à nous épater par leurs histoires où ils ont toujours le beau rôle, au final on se retrouve très loin de leurs affirmations prétentieuses. Il est possible de soigner la mythomanie, il suffit de le vouloir. 😉

https://michelcampillo.com/img/hacker.jpg

Encore un #hacker mythomane qui affabule en voulant faire croire à un #piratage massif de 14 millions de comptes. Finalement on en est loin, au mieux des données anciennes de personnes qui ne sont même plus clients #Free. Certains hackers cherchent à nous épater par leurs histoires où ils ont toujours le beau rôle, au final on se retrouve très loin de leurs affirmations prétentieuses. Il est possible de soigner la mythomanie, il suffit de le vouloir. 😉
►https://michelcampillo.com/blog/6278.html

Vasileiadis A. (Cyberkid) 🛡 : « Networking Essentials #infose… » - Framapiaf
▻https://framapiaf.org/@Cyberkid1987@defcon.social/110818266944688664

Networking Essentials

#infosec #cybersecurity #hacking #pentesting #security

https://stockage.framapiaf.org/framapiaf/cache/media_attachments/files/110/818/266/816/251/254/original/9455446cb6af5405.jpg

Lille : après la cyberattaque, « il faudra des mois pour retrouver une situation normale » S. B. - la voix du nord

Quelques jours après avoir annoncé que les données personnelles de particuliers avaient été volées, Martine Aubry a fait le point, en conseil municipal, sur la cyberattaque qui bouleverse depuis un mois et demi les services de la Ville.

Patience, patience. Un mois et demi après la cyberattaque sur la mairie, la remise en ligne des services municipaux ne fait que commencer, a prévenu ce jeudi martine aubry. « Il faudra des mois pour retrouver une situation normale. On y va pas à pas. »

https://lvdneng.rosselcdn.net/sites/default/files/dpistyles_v2/vdn_864w/2023/04/13/node_1315891/56116275/public/2023/04/13/B9734016151Z.1_20230413212310_000%2BG5NMJB2SP.1-0.jpg

Le maire est longuement revenu, en conseil municipal, sur le déroulé et les conséquences de l’intrusion dans le réseau informatique de la Ville, survenue dans la nuit du 28 février au 1er mars : l’alerte donnée par l’Agence nationale de la sécurité des systèmes d’information (ANSSI), le débranchement salutaire des serveurs de Lille, la réorganisation expresse de la Ville pour maintenir les services publics, la découverte très progressive de l’étendue du vol de données, les premiers (et pour l’instant rares) mails d’extorsion…

« Associations prioritaires »
« C’est un moment difficile, une situation inédite et complexe, et je voudrais dire un grand merci aux agents » , a souligné l’édile, en assurant avoir joué la transparence depuis l’origine : _ «  J’en entends dire "on ne sait pas grand-chose" , mais tout ce qu’on sait, on le dit, alors que beaucoup de villes hackées n’en parlent pas. Il y a beaucoup de choses qu’on ne sait pas, et qu’on ne saura peut-être jamais. » Et de réitérer les conseils de vigilance, à destination de tous les Lillois ayant été en contact avec la mairie.

stéphane baly, au nom du groupe d’opposition écologiste Lille Verte, s’est quant à lui inquiété, entre autres, d’éventuelles perturbations du versement des subventions aux associations. « On a identifié quarante associations prioritaires » _ , à traiter en priorité, a rassuré la première adjointe au maire, audrey linkenheld. Pour les autres, patience, patience.

Alors que les déclarations d’impôts vont commencer à tomber, la mairie précise que les attestations fiscales pour les frais de garde d’enfant ne pourront pas être éditées comme habituellement par la Ville. Et conseille aux contribuables d’attendre le rétablissement des services municipaux pour compléter leurs déclarations.

Source : ▻https://www.lavoixdunord.fr/1315891/article/2023-04-13/lille-apres-la-cyberattaque-il-faudra-des-mois-pour-retrouver-une-situa

#administration #cyberattaque #hacking #ransomware #sécurité #piratage #surveillance #internet #cybersécurité #algorithme #sécurité_informatique #dématérialisation des #services_publics #mairie #Lille #administration

Lille : après la cyberattaque, les coordonnées bancaires des agents et élus sur le darkweb La voix du nord

La confirmation est tombée ce vendredi 31 mars : parmi les données volées lors de l’attaque numérique menée sur les serveurs de la ville de Lille, se trouvent les coordonnées bancaires des agents et élus municipaux.

Un mois après la cyberattaque subie par la ville de Lille, alors que les services municipaux sont toujours fortement perturbés par cette intrusion numérique, on en sait un peu plus sur le « caractère personnel » des données soustraites.

Alors que la Ville rappelait ce jeudi que les données volées revendiquées par les hackers pesaient moins de 2 %, il semblerait que des informations sensibles aient été récupérées. Dans une note interne que nous avons consultée, la ville informe ce vendredi son personnel et ses élus : « Les premiers résultats des analyses possibles à partir des données publiées par les hackeurs sur le darkweb viennent de confirmer que parmi ces données se trouvent les coordonnées bancaires (IBAN) de l’ensemble des agents et élus municipaux. »

https://lvdneng.rosselcdn.net/sites/default/files/dpistyles_v2/vdn_864w/2023/03/31/node_1310538/56075726/public/2023/03/31/B9733897706Z.1_20230331180919_000%2BG68MGSHMI.1-0.jpg

Martine Aubry : « rappeler à tout le monde de ne pas donner son code, quels que soient les messages reçus »
En réalité, des fiches de paie et des RIB d’agents et élus font partie de la saisie numérique opérée par les pirates. « Mais avec un RIB, on ne fait rien en soi, si on n’a pas les codes et autorisations qui vont avec, précise Martine Aubry. C’est aussi pour ça qu’on a passé une note pour bien rappeler à tout le monde de ne pas donner son code, quels que soient les messages reçus. »

La ville, par cette communication interne, conseille aux agents et aux élus de « se rapprocher de leurs établissements bancaires » , de « surveiller régulièrement leurs comptes » et, surtout, en cas de message suspect, de ne jamais répondre ou cliquer sur des liens, ni consulter les pièces jointes. La procédure en cas de suspicion d’escroquerie est également rappelée, via le service THESEE (sur le site www.masecurite.interieur.gouv.fr).

Il faut dès lors espérer que le périmètre des données volées s’arrête là, alors que, comme le rappelle la note interne, des informations concernant les usagers des services municipaux ont elles aussi fuité. « Honnêtement pour l’heure, on n’a pas d’inquiétude particulière. Et d’ailleurs, si on en avait, on le dirait, comme on le fait depuis le début » , assure le maire de Lille.

#administration #cyberattaque #hacking #ransomware #sécurité #piratage #surveillance #internet #cybersécurité #algorithme #sécurité_informatique #dématérialisation des #services_publics #mairie #Lille #administration

Source : ▻https://www.lavoixdunord.fr/1310538/article/2023-03-31/lille-apres-la-cyberattaque-les-coordonnees-bancaires-des-agents-et-elu

«Fuori Alfredo dal 41 bis». #Hacker anarchici in azione in tutta Italia sulle tabaccherie elettroniche - Open
▻https://www.open.online/2023/03/25/alfredo-cospito-attacco-hacker-anarchico-distributore-sigarette

https://static.open.online/wp-content/uploads/2023/03/WhatsApp-Image-2023-03-25-at-23.20.24-576x768.jpeg

Oltre alla scritta comparsa in difesa di Cospito, anche pacchetti di sigarette erogati a soli 10 centesimi

«Fuori Alfredo dal 41 bis», questa la scritta comparsa nella serata di oggi 25 marzo su un distributore automatico di sigarette di una tabaccheria di via Vittorio Emanuele a Bordighera in provincia di Imperia. Più a sud, a Viterbo un distributore ha cominciato a vendere sigarette a soli 10 centesimi a pacchetto. I segnali che continuano ad arrivare da diverse parti d’Italia dimostrano come il circuito sia stato preso di mira dagli hacker con tutta probabilità di frangia anarchica. Oltre ai pacchetti di sigarette, alcuni testimoni parlano anche di buoni Amazon emessi a pochi centesimi dai distributori. Il messaggio che chi ha provato ad acquistare un pacchetto di sigarette si è ritrovato davanti fa chiaro riferimento al terrorista Alfredo Cospito, in regime di 41 bis e in sciopero della fame da più di 100 giorni. Nel tardo pomeriggio di oggi 25 marzo, un gruppo di anarchici ha anche manifestato a Venezia chiedendo la liberazione di Cospito. Per il prossimo lunedì 27 marzo è prevista la decisione dei giudici della Sorveglianza di Milano sulla concessione dei domiciliari, chiesta dai legali dell’anarchico per ragioni di salute. ll prossimo 18 aprile invece sarà la Corte costituzionale a esprimersi sul caso Cospito, nello specifico la discussione dibattimentale per «giudizio in via incidentale» riguarderà l’episodio dell’attentato alla caserma dei carabinieri di Fossano, avvenuto nel 2006. Poche ore fa era stato lo stesso anarchico a rivolgersi ai giudici: «Sospendo lo sciopero della fame se togliete il 41 bis ad altri detenuti anziani», ha detto durante l’udienza del 24 marzo all’ospedale San Paolo di Milano. Secondo quanto riferito dall’avocato difensore Flavio Rossi Albertini, Cospito potrebbe sospendere la protesta anche se dovesse ottenere i domiciliari.

#Alfredo_Cospito

#CLIC : Un #Projet pour des apprentissages numériques plus interactifs
▻https://framablog.org/2023/03/23/clic-un-projet-pour-des-apprentissages-numeriques-plus-interactifs

La proposition de CLIC est de s’auto-héberger (de faire fonctionner des services web libres sur son propre matériel) et de disposer de ses contenus et données localement, et/ou sur le grand Internet avec un système technique pré-configuré. Le dispositif s’adresse … Lire la suite­­

#Dans_notre_archipel #Logiciel_libre #Outils_émancipateurs #chatons #CICP #Claviers_invités #Code #coding_party #colibris #Contribution #Hack #hack-design #Linux #Mas_Covado #Odroid #ordinosaures #panneaux_solaires #Piratebox #RasperryPi #récupération #rencontre #ritimo #Wiki #Yunohost

Le fonctionnement de l’hôpital de Brest toujours affecté par la cyberattaque

Connexions internet coupées, pas de rendez-vous en ligne ni de paiement par carte bancaire : le fonctionnement de l’hôpital de Brest était toujours affecté lundi par la cyberattaque qui l’a visé il y a dix jours, selon un communiqué de presse. « Suite à la cyberattaque dont a été victime le CHU de Brest, les connexions internet sont coupées », souligne l’hôpital dans un communiqué diffusé lundi.

https://www.reseau-chu.org/wp-content/uploads/photo-chu-brest-768x210.jpeg

Pas de retour à la normale avant plusieurs semaines
Il n’est en outre pas possible de prendre rendez-vous en ligne ou par courriel ou de payer par carte bancaire. « Nos logiciels fonctionnent en interne et nos équipes peuvent vous accueillir. Nous vous prions d’accepter toutes nos excuses pour ces désagréments » , précise l’hôpital à l’intention de ses patients.

Aucun retour à la normale n’est prévu avant plusieurs semaines, a précisé une source interne à un correspondant de l’AFP. La direction de la communication a indiqué qu’un point de situation serait fait « en milieu de semaine ». Le CHU de Brest couvre un territoire comprenant une population de 1,2 million d’habitants et emploie plus de 6500 personnes.

Plusieurs hôpitaux français ont été la cible de cyberattaques au cours des derniers mois, comme l’hôpital de Versailles en décembre 2022 ou le Centre hospitalier Sud Francilien (CHSF) de Corbeil-Essonnes fin août. Dans le cas de l’hôpital de Versailles, les pirates informatiques avaient utilisé le rançongiciel (« ransomware ») Lockbit et réclamé une rançon pour débloquer les données cryptées. En France, les établissements publics ne paient jamais de rançons car la loi le leur interdit.

#administration #cyberattaque #hacking #ransomware #cyberattaques #sécurité #piratage #surveillance #internet #cybersécurité #algorithme #sécurité_informatique #budget #Brest

Source : ▻https://www.lefigaro.fr/flash-eco/le-fonctionnement-de-l-hopital-de-brest-toujours-affecte-par-la-cyberattaqu

Behique Digital | Blog cubano sobre #informática, #hacking-ético y #tecnología.
▻https://henryraul.wordpress.com

https://henryraul.files.wordpress.com/2017/03/logo-behique.png?w=200

Eliminalia, « un tueur à gages numérique » pour effacer ses traces en ligne

Des articles de la SSR, de 24 Heures ou d’autres médias suisses sont ciblés par des entreprises de désinformation. Plusieurs milliers d’enquêtes journalistiques dans le monde ont été effacées ou rendues invisibles sur internet. Eliminalia, une entreprise d’e-réputation basée en Suisse, offre ses services à des criminels, des entrepreneurs véreux et des politiciens corrompus. Enquête.

« Nous éliminons votre passé. Nous vous aidons dans votre futur » : c’est la promesse d’Eliminalia. Cette entreprise compte plusieurs dizaines de bureaux à travers le monde, dont trois en Suisse. Eliminalia est un des leaders du marché de l’e-réputation. Officiellement, elle utilise des méthodes légales pour effacer des photos ou des commentaires négatifs et ses clients sont des victimes d’attaques « injustifiées » sur internet.

https://editorial.aristeguinoticias.com/wp-content/uploads/2023/02/eliminalia-3-170223.jpg

Mais la réalité est tout autre. Avec Forbidden Stories, un groupe de journalistes qui a pour objectif de poursuivre le travail de collègues menacés ou tués dans le monde, la RTS a pu obtenir des documents confidentiels sur l’entreprise et la liste de ses clients. Cette enquête fait partie du projet Story killers sur les mercenaires de la désinformation, une investigation réalisée par 30 médias internationaux dont la RTS.

Les clients sont des trafiquants sexuels ou d’anciens tortionnaires
Eliminalia compte plus de 1500 clients dans le monde. Il faut compter entre 5000 et plusieurs centaines de milliers de francs suisses pour nettoyer son nom sur internet. Parmi les clients qui souhaitent effacer leur passé, il y a Hernan Gabriel W., Wissam Mohamed N. ou Tomas Sanchez P. Le premier a été accusé de blanchir l’argent des cartels de la drogue mexicaine, le second a été condamné pour du trafic d’enfants et de prostitution et le dernier gagne sa vie en multipliant les arnaques immobilières et les faillites frauduleuses.

Avec Eliminalia, ce n’est pas du droit à l’oubli. Cette société vend ses services à des filous. Elle efface le travail d’enquête de journalistes, elle efface la vérité. Cette entreprise est un tueur à gages numérique.

Sébastien Fanti, avocat spécialiste dans le numérique

D’autres clients sont d’anciens tortionnaires chiliens, des trafiquants d’armes et même une personne recherchée par Interpol. En Suisse, la RTS a identifié 43 clients. Ils ont engagé directement Eliminalia ou une autre entreprise de e-reputation qui a sous-traité le travail à Eliminalia. Plusieurs sont des ressortissants italiens établis au Tessin. Ils ont effacé leur nom d’affaires mafieuses en Italie pour une nouvelle réputation d’entrepreneur. D’autres clients suisses sont des personnalités adeptes de l’évasion fiscale ou d’arnaques à la cryptomonnaie. Il y a même un artiste de cirque condamné récemment pour attouchement sur mineur.

Un service pour le crime organisé
La RTS a soumis à Sébastien Fanti, un avocat expert en droit numérique, les informations récoltées dans cette enquête. Selon l’avocat, le droit à l’oubli se justifie au regard de l’ancienneté des faits et selon la gravité. « Une erreur de jeunesse, une bêtise d’ado ne doit pas poursuivre une personne toute sa vie sur internet. » Une personne peut légitimement demander à supprimer d’un site ou d’un moteur de recherche certaines informations le concernant. « Avec Eliminalia, ce n’est pas du droit à l’oubli. Cette société vend ses services à des filous. Elle efface le travail d’enquête de journalistes, elle efface la vérité. Cette entreprise est un tueur à gages numérique. »

Eliminalia affirme pouvoir effacer n’importe quels articles de journaux sur internet. Les documents confidentiels montrent effectivement que des articles de médias comme Le Monde, Vice-News, mais aussi des médias suisses comme la SSR, Local.ch ou 24 Heures, ont été effacés.

Comment cela fonctionne ?
Plusieurs méthodes sont mises en place par des informaticiens. Il y a la technique de la « noyade » qui utilise plus de 600 faux médias en ligne. Ces faux médias postent des milliers d’articles élogieux sur les clients d’Eliminalia. Ce sont de faux sites d’information qui se nomment CNN News Today, London Uncensored, Mayday Washington ou Taiwan Times. Les faux articles se retrouvent en tête des résultats Google. Un complice de la mafia mexicaine se retrouve par exemple au cœur d’articles sur la philosophie ou sur le football américain. Les vrais articles sont noyés au fin fond des résultats Google.

Eliminalia utilise également une technique de désindexation. L’entreprise abuse du système de déclaration des droits d’auteur mis en place par Google, Twitter ou Facebook. Elle fait des clones des articles négatifs sur les clients d’Eliminalia. Puis elle change la date de l’article et dépose plainte pour violation de droit d’auteur. Le tour de passe-passe permet de faire désindexer les vrais articles. Ces articles deviennent invisibles.

Eliminalia utiliserait également des hackers. Ils éliminent à la source des documents ou des articles spécifiques. C’est une source au sein des services de sécurité espagnols qui l’affirme. Nous n’avons toutefois pas trouvé de preuve qu’un grand média européen ait été attaqué de la sorte.

Pas de réaction d’Eliminalia
Dans les semaines précédant la publication de notre enquête, Forbidden Stories et la RTS ont approché Eliminalia pour un commentaire, mais la société n’a pas répondu. Quelques jours plus tard, nous avons reçu une lettre d’un cabinet d’avocats français menaçant de poursuites judiciaires.

Pendant ce temps, l’entreprise d’e-réputation a changé de nom dans certains pays. Aujourd’hui, la porte du bureau de Barcelone qui abritait autrefois un des bureaux d’Eliminalia se lit désormais « Idata Protection ». Les dossiers de la société confirment le changement de marque. Monsieur Sanchez, le fondateur d’Eliminalia, est introuvable.

Ce riche homme d’affaires était autrefois actif dans le commerce des mères porteuses. Un business qui a fait la Une des journaux de manière négative. Difficile pourtant de trouver des traces de ses activités, l’homme a probablement utilisé les services de sa propre société pour nettoyer son passé. Monsieur Sanchez a réécrit sa réputation. Il ne reste du patron d’Eliminalia que des articles élogieux, ainsi que des vidéos de lui filmées comme des spots de publicité.

François Ruchti en partenariat avec Forbidden Stories
_ Retrouvez l’enquête complète dans Mise au Point dimanche à 20h10 sur RTS 1.
Story Killers, une journaliste a été tuée, 100 autres ont continué son travail sur les mercenaires de la désinformation. [Forbidden Stories] 

>> Lire l’exemple d’une banque genevoise : Comment une banque suisse blanchit son nom sur internet ▻https://www.rts.ch/info/economie/13787007-comment-une-banque-suisse-blanchit-son-nom-sur-internet.html

>> Lire le sujet sur un clown condamné pour actes sexuels sur mineure : Un célèbre clown condamné en Suisse efface son passé sur le web ▻https://www.rts.ch/info/suisse/13794034-un-celebre-clown-condamne-en-suisse-efface-son-passe-sur-le-web.html

Source : ▻https://www.rts.ch/info/sciences-tech/13787015-eliminalia-un-tueur-a-gages-numerique-pour-effacer-ses-traces-en-ligne.

#Internet #information #désinformation #e-réputation #criminalité #Story_killers #médias #indexation #hackers #recherches #Google #droits_d’auteur #Idata_Protection #Eliminalia

Adolfo Kaminsky, résistant [#faussaire] et photographe, est mort, une nécro
▻https://justpaste.it/64xju

▻https://seenthis.net/messages/477572

La cyberattaque qui a touché Anvers aura un énorme impact financier pour la Ville Belga
▻https://www.rtbf.be/article/la-cyberattaque-qui-a-touche-anvers-aura-un-enorme-impact-financier-pour-la-vil

L’impact financier lié à la cyberattaque qui a touché Anvers la nuit du 5 au 6 décembre ▻https://www.rtbf.be/article/la-ville-d-anvers-a-ete-victime-d-une-cyberattaque-des-services-perturbes-11118 menace d’être plus important que celui de la pandémie et de la crise de l’accueil des réfugiés ukrainiens, indique jeudi la Ville, confirmant une information publiée un peu plus tôt par la « Gazet van Antwerpen ».

https://ds.static.rtbf.be/article/image/770x433/c/5/a/20dde344d69762568bd891a2730a02cd-1670324500.jpg

Outre les nombreux revenus perdus le mois dernier, la majeure partie du budget communal devrait être allouée à la réouverture des systèmes informatiques et à leur sécurisation.

Il faudra encore attendre plusieurs mois pour avoir une estimation précise du dépassement budgétaire de la Ville, mais la somme avoisinerait les 70 millions d’euros.

Celle-ci comprend les revenus non perçus, ainsi que les coûts de personnels et de logiciels. En termes de revenus, l’impact est déjà énorme sur la mobilité. Les automobilistes mal garés peuvent toujours recevoir une amende, mais les agents qui contrôlent les stationnements ne sont pas capables de déterminer si un conducteur a payé (et pour combien de temps) sa place de parking.

De plus, les autorisations pour accéder aux zones à faibles émissions ne sont pas disponibles, ce qui signifie que la Ville ne peut percevoir aucune redevance pour y entrer ou qu’aucune amende ne peut être infligée aux contrevenants.

« La différence avec la crise de la pandémie et de l’accueil des Ukrainiens se situe dans le fait que, pour ces deux cas de figure, il y avait un soutien de la part des autorités supérieures. Ici, ce n’est pas le cas » , remarque Koen Kennis, l’échevin des Finances et de la Mobilité.

Nous devrons trouver une solution à ce problème avant la prochaine élaboration du budget communal" , conclut l’édile.

#administration #zfe #cyberattaque #hacking #ransomware #cyberattaques #sécurité #piratage #surveillance #internet #cybersécurité #algorithme #sécurité_informatique #budget #Anvers

#suisse : Des entreprises testent la vigilance de leurs employés avec de faux liens frauduleux Loïc Delacour/hkr
▻https://www.rts.ch/info/suisse/13656012-des-entreprises-testent-la-vigilance-de-leurs-employes-avec-de-faux-lie

Face à l’augmentation des cyberattaques pendant la période de Noël, certaines entreprises suisses en profitent pour tester la vigilance de leurs employés en leur envoyant de faux liens frauduleux.

Ils raffolent des fêtes de fin d’année. Les « hackers » informatiques sont particulièrement actifs en décembre. Ils profitent de la baisse de vigilance des internautes, mais aussi de la forte consommation en ligne liée aux actions commerciales pour envoyer des e-mails frauduleux. Le but : voler des données privées des internautes, telles que leurs informations bancaires.

https://www.creditmutuel.fr/partage/fr/CC/CMNE-2018/contrib/lemag/articles/quest-ce-que-le-phishing/email-frauduleux.jpg

La Trust Valley de l’EPFL, le pôle de compétences lémanique en matière de confiance numérique et de cybersécurité, a choisi cette période particulière pour lancer un test de sensibilisation grandeur nature auprès d’employés romands.

« Nous avons décidé de proposer à 25 PME de la région de tester leurs employés en envoyant des liens de fishing. Ces liens frauduleux permettent d’accéder à l’ordinateur de l’employé. Le but est de leur permettre de comprendre comment les cybercriminels attaquent pour mieux s’en prémunir à l’avenir », a expliqué sa directrice Lennig Pedron lundi dans La Matinale.

Si les attaques sont nombreuses en fin d’année, c’est aussi que les gens sont beaucoup en ligne durant cette période de vacances. Il convient donc d’être vigilant, met elle en garde. « Le premier conseil est de repérer les sites amateurs mais aussi de ne pas utiliser des méthodes de paiement inhabituelles. Par ailleurs, il ne faut pas cliquer sur des liens de sites frauduleux. Enfin, il est important de déclarer quand un site frauduleux semble apparaître ». Les courriels frauduleux sont à l’origine de plus de 90% des attaques informatiques.

#cyberattaque #hacking #ransomware #cyberattaques #sécurité #piratage #surveillance #internet #cybersécurité #algorithme #sécurité_informatique #malware

US Banks Reported $1 Billion in 2021 #Ransomware Payments - Bloomberg
▻https://www.bloomberg.com/news/articles/2022-11-01/us-banks-spent-1-billion-on-ransomware-payments-in-2021-treasury-says

https://assets.bwbx.io/images/users/iqjWHBFdfxIU/ic.aQYz3M3Pk/v1/1200x800.jpg

Report comes amid US ransomware summit this week in Washington

#piratage #hack #banques

Le mystère du net jamais résolu : l’étrange énigme Cicada 3301
▻https://www.blast-info.fr/emissions/2022/le-mystere-du-net-jamais-resolu-letrange-enigme-cicada-3301-SbKe1APiSqSQW

Le web est, depuis son apparition, une terre promise pour les récits de chasses au trésor. Le vocabulaire de la navigation est au cœur de l’usage d’Internet. Les internautes sont des « nautes », des marins : ils voyagent de site en site. Et la majorité…

#Hacker #Internet
▻https://static.blast-info.fr/stories/2022/thumb_story_list-le-mystere-du-net-jamais-resolu-letrange-enigme-c

Drahi vs Reflets : Le secret des affaires ou le journalisme
▻https://www.blast-info.fr/articles/2022/drahi-vs-reflets-le-secret-des-affaires-ou-le-journalisme-bHGl_2H6QwKese8

Les journalistes de Reflets comparaissaient le 27 septembre devant le tribunal de commerce de Nanterre. Sous le coup d’une assignation en référé engagée par le propriétaire d’Altice Patrick Drahi, nos confrères ont dû se justifier à la barre. Au nom du…

#Hacking #Justice #Médias
▻https://static.blast-info.fr/stories/2022/thumb_story_list-drahi-vs-reflets-le-secret-des-affaires-ou-le-jou

DoS-Angriff auf Yandex Taxi: Verkehrsstau in Moskau nach Fake-Bestellungen
▻https://www.heise.de/news/DoS-Angriff-auf-Yandex-Taxi-Verkehrsstau-in-Moskau-nach-Fake-Bestellungen-7252

3.9.2022 von Tilman Wittenhorst - Angreifern gelingt es, eine Flut von Taxi-Bestellungen zu derselben Moskauer Adresse zu platzieren. Daraufhin entsteht ein beachtlicher Verkehrsstau.

Unbekannte haben den Taxi-Rufdienst der Firma Yandex mit Bestellungen überflutet und einen größeren Verkehrsstau in Moskau verursacht. Am Donnerstagmorgen (1.9.) stauten sich auf der Kutusowsski-Allee im westlichen Stadtteil Fili zahlreiche Taxis des Rufdienstes Yandex Taxi. Offenbar hatten dutzende Fahrer einen Ruf zu einer Adresse dort erhalten – und kamen dann rasch nicht mehr weiter. Nach etwa 40 Minuten soll sich der Stau allmählich aufgelöst haben. Das berichtet die russische Online-Ausgabe von Forbes.
Algorithmus erkennt Bestellflut nicht

Offenbar war es kurz zuvor einem oder mehreren Cyberangreifern gelungen, massenhaft Bestellungen bei dem Dienst zu platzieren und alle verfügbaren Fahrzeuge zu derselben Adresse zu ordern; mutmaßlich taten sie dies über die App Yandex.Go (unter diesem Namen tritt der Dienst öffentlich auf). Ein kurzes Video auf Twitter soll den Stau zeigen. Die Sicherheitsabteilung des Unternehmens stoppte nach einer Weile die Welle von Anfragen und der Stau löste sich auf. Die Pressestelle von Yandex.Go teilte mit, die Situation sei bereits unter Kontrolle und die Taxis würde wieder Aufträge erledigen. Der Algorithmus zum Erkennen und Verhindern solcher Fake-Taxirufe sei bereits „verbessert“ worden und werde solche Angriffe künftig verhindern, teilte die Pressestelle weiter mit.

Das Unternehmen machte keine Angaben zu Details des Angriffs oder zu möglichen Urhebern – auch nicht dazu, warum der bereits vorhandene Algorithmus, der das verhindern soll, nicht angeschlagen hat. Yandex Taxi wolle auch darüber nachdenken, inwieweit die betroffenen Taxifahrer entschädigt werden könnten, berichtet Forbes (in russischer Sprache).

Der Dienst Yandex Taxi ist ein Joint Venture von Yandex und dem früheren Rivalen Uber. Letzterer gab jedoch 2017 seine Präsenz auf dem russischen Markt auf und arbeitet seitdem mit dem ehemaligen lokalen Rivalen zusammen. Der IT-Konzern Yandex ist vor allem durch seine gleichnamige Suchmaschine bekannt, die sich speziell an russischsprachige Nutzer richtet.

#Russland #Moskau #Taxi #Sabotage #Hacker #Auftragsvermittlung #Panne

Damart a remis en ligne son site marchand aprés une cyberattaque - Marion Deslandes - fashionnetwork.com
▻https://fr.fashionnetwork.com/news/Damart-a-remis-en-ligne-son-site-marchand,1434568.html

Victime d’une cyberattaque le 15 août dernier, ▻https://fr.fashionnetwork.com/news/premiumContent,1433108.html Damart avait décidé d’arrêter ses serveurs pour tenter d’enrayer la progression du rançongiciel. Son site web et sa logistique avaient donc dès lors été mis en sommeil. Le spécialiste du thermolactyl, appartenant au groupe Damartex, a annoncé avoir rétabli l’accès à ses e-shops français et britannique le 29 août, soit deux semaines après l’intrusion des hackers.



https://media.fashionnetwork.com/m/34e5/8b7b/b996/e2c1/734f/fb97/da15/3d25/36e6/3f6a/3f6a.jpg

Automne-hiver 22/23 - Damart

L’ensemble des services du site sont rétablis, mais les délais d’expédition sont allongés, avant un retour à la normale prévu pour la fin de semaine. La marque affirme à nouveau qu’aucune fuite de données personnelles des clients ou de l’entreprise n’a été constatée. « Les équipes de Damart restent néanmoins pleinement mobilisées pour s’assurer de l’intégrité des données et de la remise en ligne progressive de l’ensemble de ses serveurs », pointe l’entreprise nordiste.

Les 93 magasins tricolores n’ont pas baissé le rideau pendant cette période. Le manque à gagner entraîné par l’indisponibilité du site web n’a pas été communiqué par Damart, qui reviendra sans doute sur la question lors de la publication de ses prochains résultats le 7 septembre.

Durant son exercice 2021/22, clos le 30 juin dernier, le groupe Damartex (Damart, Afibel, Xandres…) a enregistré un chiffre d’affaires en recul de 7,1%, à 719 millions d’euros.

#cyberattaque #hacking #ransomware #cyberattaques #sécurité #piratage #surveillance #internet #cybersécurité #algorithme #sécurité_informatique

L’Union européenne a discrètement fourni au Maroc de puissants systèmes de piratage des téléphones
▻https://disclose.ngo/fr/article/union-europeenne-a-discretement-fourni-au-maroc-de-puissants-systemes-de-p

https://admin.disclose.ngo/wp-content/uploads/2022/07/twitter_itwlflos-1.jpg

Pour renforcer le contrôle des migrants, l’Union européenne a fourni à la police marocaine des logiciels d’extraction de données des téléphones. Faute de contrôle, ces technologies pourraient servir à accentuer la surveillance des journalistes et défenseurs des droits humains au Maroc. Lire l’article

https://admin.disclose.ngo/wp-content/uploads/2022/07/twitter_itwlflos-1.jpg

#Hacker protester ! les nouvelles armes pour lutter
▻https://www.blast-info.fr/emissions/2022/hacker-protester-les-nouvelles-armes-pour-lutter-N7ALVBSWQva83yjce0NtZg

Depuis des mois, Geoffrey Dorne, designer de profession, curieux par vocation, observe, scrute, et répertorie les outils neufs de lutte citoyenne à travers le monde. Bricolées, détournées, hackées, ces armes d’autodéfense au service de la justice sociale…

#Autodéfense #Luttes
▻https://static.blast-info.fr/stories/2022/thumb_story_list-hacker-protester-les-nouvelles-armes-pour-lutter-

#Belgique : Pas de retour à la normale avant plusieurs jours dans les hôpitaux Vivalia suite à une cyberattaque durant la nuit de vendredi à samedi Benjamin Carlier- RTBF
▻https://www.rtbf.be/article/pas-de-retour-a-la-normale-avant-plusieurs-jours-dans-les-hopitaux-vivalia-1099

La cellule de crise des hôpitaux du groupe Vivalia s’est réunie une nouvelle fois ce matin. Un planning de reprise des laboratoires, de la radiologie et de la remise en service de l’application permettant d’accéder aux dossiers des patients y a été présenté par les services informatiques. Selon le directeur du groupe Vivalia, Yves Bernard, cela prendra encore quelques jours avant un retour à la normale : « Il a été décidé ce matin de reporter les consultations et les opérations de demain. » Seules les urgences seront traitées ce mardi. Les centres de prélèvements sanguins au sein des hôpitaux du groupe seront également toujours fermés.

https://ds.static.rtbf.be/article/image/770x433/1/5/c/105e822401e5551873cc80584f19c649-1652705415.jpg

– Les consultations sont annulées, un SMS a été envoyé individuellement aux personnes ayant un rendez-vous ce jour. Certaines consultations pourraient être maintenues suivant l’appréciation du médecin concerné qui prendra alors contact avec son patient ;

– La médecine d’urgences est bien entendu maintenue. Nous insistons sur la nécessité de ne contacter ou se présenter à nos urgences qu’en cas de nécessité. Merci de consulter au préalable votre médecin généraliste ou le 1733 en soirée. En cas d’admission dans nos urgences, merci aussi de vous munir de votre vignette de mutuelle pour faciliter votre identification par nos équipes de soins ;

– Radiologie/scintigraphie : tous les examens programmés sont annulés ;

– Centres de prélèvements et Centres Covid : toute l’activité est arrêtée.

#Santé #Hôpital #hacking #cyberattaque #cyberguerre #malware #ransomware #algorithme #sécurité #sécurité_informatique #piratage #cybersécurité #cyberattaques #internet

Mozilla démoli par l’un de ses fondateurs pour s’être ouvert aux cryptomonnaies - Les Numériques
▻https://www.lesnumeriques.com/vie-du-net/mozilla-demoli-par-l-un-de-ses-fondateurs-pour-s-etre-ouvert-aux-cryp

Quel sujet divise plus la sphère tech que les cryptomonnaies ? Cette question, la fondation Mozilla aurait peut-être dû se la poser avant d’ouvrir ses dons aux bitcoins, dogecoins et compagnie. À la suite du tweet annonçant cette décision le 31 décembre, l’un des cofondateurs de l’organisation, Jamie Zawinski, s’est fendu d’un message sans équivoque à l’encontre de son ex-société. « Je suis sûr que celui qui gère ce compte n’a aucune idée de qui je suis, mais j’ai fondé @mozilla et je suis ici pour te dire d’aller te faire foutre avec cette idée de merde », éructe-t-il. « Toutes les personnes impliquées dans ce projet devraient avoir honte de s’associer aux escrocs de Ponzi qui incinèrent la planète. » Un tweet très violent qui n’est que l’écho de nombreux autres messages venus d’internautes plus ou moins anonymes, qui voient dans cette décision de Mozilla une véritable trahison des idéaux de la fondation, notamment sur le plan écologique. En difficulté face à la concurrence propriétaire et souvent défendu par les adeptes de l’open source et du logiciel libre, Mozilla se serait-il tiré une balle dans le pied ?

Ceci n’est pas une dystopie. Comment l’Université se vend à l’Entreprise. Immersion dans l’enfer ludique d’un #hackathon

https://lundi.am/IMG/arton4490-resp1280.jpg?1638608670#.jpg

Dans une salle de stade, zone VIP, un lundi matin, un animateur, jeune, grand, beau, cheveux bruns gominés, boucle d’oreille, costume bleu, harangue une foule d’étudiants.

Tous ont reçu, à l’entrée, des sacs en tissu blanc sur lesquels on lit, en bleu et quatre polices différentes, le slogan suivant : « Étudiant & entrepreneur. Il n’y a point d’entrepreneur sans un grain de FOLIE ». Au-dessus du slogan, une tête souriante qui louche (la « FOLIE », sans doute). Un sac à goodies qui contient un cahier « Pépite » (couverture : « Ecrire c’est organiser le bordel les idées que l’on a dans sa tête »), un stylo de l’Université de X., une gourde de l’Université de X., un bracelet d’une entreprise locale, cartes et dépliants divers.

Une centaine de sacs pour une centaine de Jeunes. Étudiants. Mais surtout Jeunes.

Je suis là, moi aussi, plus très jeune, ou alors je ne l’ai jamais été. Tout dépend de ce que l’on entend par Jeune.

L’Université de X., que je fréquente cette année, nous oblige, mes jeunes camarades de Master 2 et moi, à participer à un hackathon. « EC2 Module hackathon – coeff. 1 », lit-on sur la maquette de l’Université.

▻https://lundi.am/Ceci-n-est-pas-une-dystopie

La #start-up_nation #université #facs #France #étudiants-entrepreneurs #goodies #it_has_begun

#déprime totale...

#Aaron_Swartz : hacktiviste des savoirs

Si autant de revues, d’articles scientifiques, sont consultables gratuitement sur Internet, c’est en partie grâce à lui. Un prodige du Web qui s’est engagé dès son plus jeune âge pour la libre circulation des connaissances.

▻https://www.franceculture.fr/numerique/aaron-swartz-hacktiviste-des-savoirs
#hacktivisme #activisme