#cyberattaques

Feuille de route #cybersécurité de l’État : ce qu’elle avoue
▻https://christophemazzola.fr/articles/la-feuille-de-route-cybersecurite-de-letat-francais

Un document officiel atterrit sur votre bureau. Il émane du Premier ministre. Il s’appelle « Feuille de route des efforts prioritaires en matière de sécurité numérique de l’État 2026-2027 ». Vous l’ouvrez.

[...]

Quand un État publie en 2026 une feuille de route qui demande à ses ministères de supprimer les comptes génériques, de tester leurs sauvegardes et de mettre du MFA sur les comptes admin, ce n’est pas un signal de maturité. C’est un signal d’urgence déguisé en document de gouvernance. Et tout professionnel qui le lit avec un minimum d’expérience terrain comprend exactement ce que ça veut dire sur l’état réel des systèmes derrière la façade.

L’ANTS piratée à cause d’une faille basique et 19 millions de Français en font les frais, une fois de plus !
▻https://www.clubic.com/actualite-609775-l-ants-piratee-a-cause-d-une-faille-basique-et-19-millions-

(...)

Sur un forum cybercriminel, un certain « breach3d » a mis en vente une base de 18 à 19 millions d’enregistrements, présentée comme issue des systèmes de l’ANTS. Le vecteur d’attaque revendiqué est une vulnérabilité IDOR (Insecure Direct Object Reference) sur l’API du portail moncompte.ants.gouv.fr. Il suffisait de modifier un identifiant dans une requête pour consulter les données d’un autre citoyen.

Concrètement, le système ne vérifiait pas si la personne qui consultait une fiche avait le droit de le faire. N’importe qui pouvait donc accéder aux données d’autrui, sans la moindre barrière. Le hacker lui-même l’a résumé sans détour auprès de FrenchBreaches, « c’était une faille vraiment stupide. » Venant d’un site qui délivre permis de conduire, cartes grises et passeports, ça fait froid dans le dos.

(...)

bonjour à toutes et tous,
y en a-t-il parmi vous qui utilisez archive.is ?
chez moi, ça marche quand ça veut… régulièrement, je tombe sur des captcha qui s’enchaînent à l’infini – de préférence dans des langues exotiques. Là, ça vient de marcher deux jours, puis, boum, de nouveau captcha.
Sur la toile, il y a pas mal de monde qui rencontre le même problème, mais personne n’a fourni de solution - ou du moins, je n’en ai pas trouvée.
Une idée ? ou une alternative ? (c’est quand même bien commode…)

Cyberattaque contre Jaguar Land Rover : Londres s’inquiète de répercussions sur le secteur

Le gouvernement britannique et les représentants des constructeurs automobiles du Royaume-Uni se sont inquiétés vendredi de potentielles répercussions pour le secteur de la grave cyberattaque qui a contraint depuis début septembre Jaguar Land Rover à mettre en pause sa production.

Le cyberincident « a un impact important sur Jaguar Land Rover (JLR) et sur l’ensemble de la chaîne d’approvisionnement automobile », selon un communiqué conjoint du ministère des Entreprises et du Commerce et de l’association sectorielle SMMT. « Le gouvernement, y compris ses experts en cybersécurité, est en contact avec l’entreprise pour l’aider à rétablir ses activités de production et collabore étroitement avec JLR afin d’évaluer l’impact sur la chaîne d’approvisionnement », est-il précisé dans le communiqué.

https://static.independent.co.uk/s3fs-public/thumbnails/image/2015/01/12/09/Jaguar-Land-Rover.jpg

L’entreprise britannique avait révélé le 2 septembre être touchée par une cyberattaque qui l’avait contrainte à fermer ses systèmes, perturbant « gravement » ses « activités de vente et de production ». Elle avait reconnu la semaine dernière que « certaines données ont été affectées », sans préciser dans quelle mesure, ni si elles ont été dérobées. Elle ne détaillait pas non plus si celles-ci concernent des fournisseurs ou des clients.

La marque a indiqué que la production ne reprendrait pas avant mercredi prochain. Mais la presse britannique a récemment évoqué l’hypothèse que la paralysie se prolonge jusqu’à novembre et un impact qui pourrait se chiffrer en dizaines de millions de livres pour le constructeur.

Source : ▻https://www.rtbf.be/article/cyberattaque-contre-jaguar-land-rover-londres-s-inquiete-de-repercussions-sur-l
#cyberattaque #hacking #sécurité #internet #cyberattaques #sécurité_informatique #cybersécurité #en_vedette

Cyberattaque à Saint-Nazaire : un an après, le tiers des applications toujours hors service Simon Cherner - Le Figaro Nantes
Des séquelles informatiques à long terme.

Un an après la cyberattaque qui a frappé de plein fouet les systèmes informatiques de Saint-Nazaire (Loire-Atlantique) et son agglomération, le 10 avril 2024, la cité portuaire n’a pas encore pleinement retrouvé l’ensemble des outils dont elle disposait avant d’être prise pour cible. Sur les 350 applications comptabilisées avant l’attaque, près d’un tiers s’avère encore inopérant aujourd’hui.
. . . . .
Parmi les applications concernées se trouvent notamment des solutions de travail collaboratif ou encore des plateformes spécifiques destinées aux associations de la ville, évoque la municipalité, qui préfère rester discrète sur les outils désactivés et dont une partie pourrait tout simplement être remplacée. Les différents services pour le grand public ont été remis en route progressivement au cours du printemps 2024, ajoute l’hôtel de ville.
. . . . .

https://www.saintnazaire.fr/wp-content/uploads/2024/05/adobestock_784299222-grande-1200x800.jpeg

Fuite de données de 78.000 clients de Norauto, dont des numéros de pièces d’identité afp - le figaro

Nouvelle cyberattaque d’une entreprise. L’enseigne Norauto, spécialisée dans la maintenance automobile, a été touchée par une fuite de données sur plusieurs milliers de ses clients, et de certains numéros de pièces d’identité, a confirmé mardi l’entreprise à une journaliste de l’AFP. « Norauto a fait l’objet d’un acte de cyber-malveillance. Les investigations menées par nos équipes mobilisées sur le sujet indiquent que des données à caractère personnel spécifiquement liées à notre service location ont été ciblées » , a indiqué l’entreprise, qui a précisé que 78.000 clients sont concernés. 

Les données personnelles touchées par la fuite portent, « selon les cas » , sur les noms et prénoms, les adresses mails et postales, les numéros de téléphone, les numéros de carte de fidélité ainsi que les numéros de pièce d’identité fournis à l’occasion de locations.

https://thumbs.dreamstime.com/b/pneu-crev%C3%A9-de-voiture-65744584.jpg

L’enseigne n’a pas précisé quelle part des clients étaient concernée par cette fuite liée aux pièces d’identité.

Norauto a précisé avoir « immédiatement mis en place des mesures pour stopper l’attaque et renforcer la sécurité de (ses) systèmes » , et avoir communiqué au sujet de cet acte de malveillance auprès de ses clients.

La Cnil, gendarme français des données personnelles, a confirmé avoir reçu une notification de violations de données, une démarche obligatoire.

#hacking #cyberattaque #sécurité #internet #sécurité_informatique #cyberattaques #cybersécurité #piratage #en_vedette

Source : ▻https://www.lefigaro.fr/secteur/high-tech/fuite-de-donnees-de-78-000-clients-de-norauto-dont-des-numeros-de-pieces-d-

Saint-Nazaire : un mois après une cyberattaque historique, des services municipaux encore mutilés et ça va durer - Simon Cherner

Après le cybertsunami, la reconstruction. Touchée de plein fouet par une attaque informatique historique dans la soirée du 9 avril, l’agglomération de Saint-Nazaire retrouve progressivement l’usage de ses services numériques. Mais le chemin sera long : considérée comme « très sérieuse », selon une source proche du dossier, l’agression aurait mis totalement hors service quelque 400 applications clés de la municipalité, fait disparaître quelques données et forcé de nombreuses équipes à revenir au papier et au crayon. Une régression technologique sans précédent pour la collectivité, et qui persiste encore en partie aujourd’hui.

https://i.f1g.fr/media/cms/616x347_cropupscale/2024/05/16/90cce76cb8ba3dabda3c078d147918b89a7e052e877b8fecbb90ac4f7bda1c1f.jpg

Une attaque particulièrement grave
Signe de cette discrète offensive numérique, l’agglomération connaîtrait environ 150 tentatives d’intrusion informatique par jour depuis les six derniers mois. L’une a fini par percer. Un mois plus tard, la faille qui a ouvert la voie aux pirates a pu être déterminée et circonscrite à l’adresse mail générique d’un service technique de l’agglomération. Le mot de passe associé à cette adresse aurait été forcé de manière assez rudimentaire, par force brute ou par l’intermédiaire d’une base de données précédemment piratée et partagée en ligne. Une fois en possession du mail, les attaquants ont pu s’en prendre aux serveurs de l’agglomération. Près d’un tiers du réseau interne a été infecté par un rançongiciel. Aucun groupe ne semble pour l’heure avoir revendiqué l’attaque.

« C’est un sujet très sensible. Ce genre d’attaque de grande envergure est particulièrement grave pour une agglomération comme Saint-Nazaire (127.000 habitants, NDLR) », commente un expert en cybersécurité basé en Loire-Atlantique qui préfère rester anonyme. « Les rançongiciels ont la cote auprès des pirates informatiques depuis l’attaque fondatrice du virus WannaCry , en 2017, poursuit-il. La période du Covid a accéléré la tendance et, désormais, nous voyons de plus en plus les tensions géopolitiques se répercuter dans le cyberespace, qui reste encore largement un Far West surveillé par un nombre insuffisant de shérifs. »

À la mi-mai, le secteur le plus mal en point correspondrait aux services de l’eau, dont les facturations et les prélèvements ont été complètement gelés. D’autres services, comme celui en charge des papiers d’identité, de l’urbanisme et des centres de loisirs fonctionnent au ralenti, et uniquement par papier. Une semaine après l’attaque, la mairie évoquait un délai de deux ans, avant le rétablissement complet de ses services. Un mois plus tard, aucune échéance n’est avancée par l’agglomération de Saint-Nazaire.

#hacking #cyberattaque #sécurité #internet #ransomware #sécurité_informatique #cyberattaques #cybersécurité #malware #piratage #algorithme #en_vedette #Saint-Nazaire #services_publics #services_public

Source : ▻https://www.lefigaro.fr/nantes/saint-nazaire-un-mois-apres-une-cyberattaque-historique-des-services-munici

Médicaments non délivrés, devis et facturation en panne… Une cyberattaque perturbe sérieusement le système de santé aux États-Unis Ingrid Vergara

La cyberattaque d’une filiale de la plus importante compagnie d’assurance-santé américaine tourne à la crise d’ampleur aux États-Unis. Victime d’un rançongiciel qui affecte une de ses divisions depuis le 21 février, le groupe UnitedHealthcare n’est plus en mesure d’assurer de nombreuses tâches nécessaires au bon fonctionnement du système de santé. Des médecins qui ne peuvent plus savoir si un patient bénéficie ou non d’une assurance-santé, des pharmacies incapables de transmettre les demandes de remboursement de patients, des factures d’hôpitaux non réglées, des retards dans les délivrances d’ordonnances de médicaments…

https://i.f1g.fr/media/cms/704x396_cropupscale/2024/03/04/e007a7abdf349c5bbcc3f7f306dca3eb7819b5ef6382bd43cc21daaf3a0ce45c.jpg

Les réactions en chaîne s’étendent et s’aggravent au fur et à mesure que les jours passent. Car UnitedHealthcare est la plus grande plateforme d’échange de paiements entre médecins, pharmacies, prestataires de soins de santé et patients du système de santé américain. Sa filiale Change gère la facturation de quelque 67.000 pharmacies, . . . . .

#Santé #internet #sécurité_informatique #cyberattaques #cybersécurité #malware #usa #UnitedHealthcare #algorithme #juste_à_temps #dématérialisation #intelligence_artificielle #artificial-intelligence #blockchain #IA

Source et suite (payante) : ▻https://www.lefigaro.fr/secteur/high-tech/medicaments-non-delivres-devis-et-facturation-en-panne-une-cyberattaque-per

#Risques_industriels : la #Cour_des_comptes au renfort d’#Amaris
▻https://www.banquedesterritoires.fr/risques-industriels-la-cour-des-comptes-au-renfort-damaris

https://www.banquedesterritoires.fr/sites/default/files/2024-02/REA4163727.jpg

Il y a peu, l’association Amaris déplorait que les pouvoirs publics n’aient pas tiré le bilan de la loi dite Bachelot relative à la prévention des risques technologiques et naturels, adoptée il y a 20 ans (voir notre article du 20 septembre 2023). L’association vient de recevoir un renfort de poids : celui de la Cour des comptes. En conclusion du rapport(▻https://www.ccomptes.fr/sites/default/files/2024-01/20240201-S2023-1508-ICPE-industrielles.pdf) qu’elle vient de consacrer à la gestion des installations classées pour la protection l’environnement (#ICPE) dans le domaine industriel, […] si elle constate que la grande majorité des PPRT a été approuvée, la rue Cambon relève comme Amaris que "beaucoup de questions demeurent sans réponse : de nombreux #logements resteront exposés […] et la mise en #sécurité des entreprises riveraines et des bâtiments publics n’est pas suivie". Elle ajoute que les ouvrages d’infrastructures de transports de matières dangereuses sont ignorés. Pour y remédier, elle recommande de prévoir des mesures de protection foncière et des travaux pour les "zones d’effets létaux" qui y sont liées, mais aussi de modifier la législation pour généraliser la mise en place de commissions consultatives analogues aux commissions de suivi de site des ICPE.

Sont insuffisamment pris en compte également selon elle, des risques dont l’acuité va pourtant croissant, comme les "NaTechs" (#accidents_technologiques dus à un événement naturel) ou les #cyberattaques. C’est encore le cas des risques chroniques. Elle juge ainsi que "les impacts sanitaires et environnementaux de la #pollution des sols et #nappes_phréatiques ne sont pas assez étudiés", alors que nombre de ces derniers sont "durablement pollués". Elle souligne en outre que "la volonté de simplifier et d’accélérer les procédures afin de faciliter les implantations industrielles a conduit à restreindre le champ de l’obligation de l’étude d’impact et à rendre facultative la consultation du comité départemental de l’environnement et des risques sanitaires et technologique" (#Coderst – via la loi Asap — ▻https://www.banquedesterritoires.fr/simplification-tout-ce-que-les-collectivites-peuvent-retenir-de — et son décret d’application — ▻https://www.banquedesterritoires.fr/simplification-des-procedures-environnementales-le-decret-asap-), et que la loi pour l’industrie verte (▻https://www.banquedesterritoires.fr/industrie-verte-le-projet-de-loi-adopte-par-le-parlement) introduit de nouvelles mesures de #simplification. Elle déplore encore que nombre de « #polluants_émergents » (au regard de leur prise en compte, et pas de leur existence) ne sont toujours pas réglementés, leur encadrement se heurtant souvent à l’absence de valeurs toxicologiques de référence.

De manière générale, la Cour dénonce l’insuffisance des moyens accordés. Pour elle, c’est notamment le cas des moyens alloués au recensement des sites pollués – et à leur# dépollution (mais le fonds vert est salué). Cela l’est également singulièrement des moyens de #police_environnementale de l’inspection des installées classées, fortement sollicités par l’essor des éoliennes terrestres et des méthaniseurs, mais aussi par l’application du règlement européen REACH et l’instruction des projets soutenues par le plan France 2030 (voir notre article du 22 juin 2023).

[…] Côté #sanctions, ce n’est guère mieux : "Les suites administratives demeurent peu dissuasives à l’exception des astreintes", les plafonds n’étant ni proportionnels aux capacités financières des contrevenants, ni à l’enrichissement qu’ils sont susceptibles de tirer de la situation de non-conformité.

[…] En dépit des efforts conduits en la matière – notamment le lancement du plan d’actions "Tous résilients face aux risques" –, la rue Cambon juge que "l’information institutionnelle sur les risques majeurs peine à atteindre ses cibles". Elle relève que "les organismes de concertation mis en place sont souvent critiqués pour leur fonctionnement vertical" et que "nombre de secrétariats permanents pour la prévention des pollutions industrielles ne sont plus actifs depuis plusieurs années". Elle estime également que "la culture de sécurité reste inégale parmi les élus, y compris parmi ceux des #collectivités accueillant des ICPE à hauts risques" et que "les collectivités s’estiment peu éclairées sur les risques chroniques et leurs effets sur l’environnement et la santé".

Le fonctionnement de l’hôpital de Brest toujours affecté par la cyberattaque

Connexions internet coupées, pas de rendez-vous en ligne ni de paiement par carte bancaire : le fonctionnement de l’hôpital de Brest était toujours affecté lundi par la cyberattaque qui l’a visé il y a dix jours, selon un communiqué de presse. « Suite à la cyberattaque dont a été victime le CHU de Brest, les connexions internet sont coupées », souligne l’hôpital dans un communiqué diffusé lundi.

https://www.reseau-chu.org/wp-content/uploads/photo-chu-brest-768x210.jpeg

Pas de retour à la normale avant plusieurs semaines
Il n’est en outre pas possible de prendre rendez-vous en ligne ou par courriel ou de payer par carte bancaire. « Nos logiciels fonctionnent en interne et nos équipes peuvent vous accueillir. Nous vous prions d’accepter toutes nos excuses pour ces désagréments » , précise l’hôpital à l’intention de ses patients.

Aucun retour à la normale n’est prévu avant plusieurs semaines, a précisé une source interne à un correspondant de l’AFP. La direction de la communication a indiqué qu’un point de situation serait fait « en milieu de semaine ». Le CHU de Brest couvre un territoire comprenant une population de 1,2 million d’habitants et emploie plus de 6500 personnes.

Plusieurs hôpitaux français ont été la cible de cyberattaques au cours des derniers mois, comme l’hôpital de Versailles en décembre 2022 ou le Centre hospitalier Sud Francilien (CHSF) de Corbeil-Essonnes fin août. Dans le cas de l’hôpital de Versailles, les pirates informatiques avaient utilisé le rançongiciel (« ransomware ») Lockbit et réclamé une rançon pour débloquer les données cryptées. En France, les établissements publics ne paient jamais de rançons car la loi le leur interdit.

#administration #cyberattaque #hacking #ransomware #cyberattaques #sécurité #piratage #surveillance #internet #cybersécurité #algorithme #sécurité_informatique #budget #Brest

Source : ▻https://www.lefigaro.fr/flash-eco/le-fonctionnement-de-l-hopital-de-brest-toujours-affecte-par-la-cyberattaqu

La cyberattaque qui a touché Anvers aura un énorme impact financier pour la Ville Belga
▻https://www.rtbf.be/article/la-cyberattaque-qui-a-touche-anvers-aura-un-enorme-impact-financier-pour-la-vil

L’impact financier lié à la cyberattaque qui a touché Anvers la nuit du 5 au 6 décembre ▻https://www.rtbf.be/article/la-ville-d-anvers-a-ete-victime-d-une-cyberattaque-des-services-perturbes-11118 menace d’être plus important que celui de la pandémie et de la crise de l’accueil des réfugiés ukrainiens, indique jeudi la Ville, confirmant une information publiée un peu plus tôt par la « Gazet van Antwerpen ».

https://ds.static.rtbf.be/article/image/770x433/c/5/a/20dde344d69762568bd891a2730a02cd-1670324500.jpg

Outre les nombreux revenus perdus le mois dernier, la majeure partie du budget communal devrait être allouée à la réouverture des systèmes informatiques et à leur sécurisation.

Il faudra encore attendre plusieurs mois pour avoir une estimation précise du dépassement budgétaire de la Ville, mais la somme avoisinerait les 70 millions d’euros.

Celle-ci comprend les revenus non perçus, ainsi que les coûts de personnels et de logiciels. En termes de revenus, l’impact est déjà énorme sur la mobilité. Les automobilistes mal garés peuvent toujours recevoir une amende, mais les agents qui contrôlent les stationnements ne sont pas capables de déterminer si un conducteur a payé (et pour combien de temps) sa place de parking.

De plus, les autorisations pour accéder aux zones à faibles émissions ne sont pas disponibles, ce qui signifie que la Ville ne peut percevoir aucune redevance pour y entrer ou qu’aucune amende ne peut être infligée aux contrevenants.

« La différence avec la crise de la pandémie et de l’accueil des Ukrainiens se situe dans le fait que, pour ces deux cas de figure, il y avait un soutien de la part des autorités supérieures. Ici, ce n’est pas le cas » , remarque Koen Kennis, l’échevin des Finances et de la Mobilité.

Nous devrons trouver une solution à ce problème avant la prochaine élaboration du budget communal" , conclut l’édile.

#administration #zfe #cyberattaque #hacking #ransomware #cyberattaques #sécurité #piratage #surveillance #internet #cybersécurité #algorithme #sécurité_informatique #budget #Anvers

#suisse : Des entreprises testent la vigilance de leurs employés avec de faux liens frauduleux Loïc Delacour/hkr
▻https://www.rts.ch/info/suisse/13656012-des-entreprises-testent-la-vigilance-de-leurs-employes-avec-de-faux-lie

Face à l’augmentation des cyberattaques pendant la période de Noël, certaines entreprises suisses en profitent pour tester la vigilance de leurs employés en leur envoyant de faux liens frauduleux.

Ils raffolent des fêtes de fin d’année. Les « hackers » informatiques sont particulièrement actifs en décembre. Ils profitent de la baisse de vigilance des internautes, mais aussi de la forte consommation en ligne liée aux actions commerciales pour envoyer des e-mails frauduleux. Le but : voler des données privées des internautes, telles que leurs informations bancaires.

https://www.creditmutuel.fr/partage/fr/CC/CMNE-2018/contrib/lemag/articles/quest-ce-que-le-phishing/email-frauduleux.jpg

La Trust Valley de l’EPFL, le pôle de compétences lémanique en matière de confiance numérique et de cybersécurité, a choisi cette période particulière pour lancer un test de sensibilisation grandeur nature auprès d’employés romands.

« Nous avons décidé de proposer à 25 PME de la région de tester leurs employés en envoyant des liens de fishing. Ces liens frauduleux permettent d’accéder à l’ordinateur de l’employé. Le but est de leur permettre de comprendre comment les cybercriminels attaquent pour mieux s’en prémunir à l’avenir », a expliqué sa directrice Lennig Pedron lundi dans La Matinale.

Si les attaques sont nombreuses en fin d’année, c’est aussi que les gens sont beaucoup en ligne durant cette période de vacances. Il convient donc d’être vigilant, met elle en garde. « Le premier conseil est de repérer les sites amateurs mais aussi de ne pas utiliser des méthodes de paiement inhabituelles. Par ailleurs, il ne faut pas cliquer sur des liens de sites frauduleux. Enfin, il est important de déclarer quand un site frauduleux semble apparaître ». Les courriels frauduleux sont à l’origine de plus de 90% des attaques informatiques.

#cyberattaque #hacking #ransomware #cyberattaques #sécurité #piratage #surveillance #internet #cybersécurité #algorithme #sécurité_informatique #malware

Damart a remis en ligne son site marchand aprés une cyberattaque - Marion Deslandes - fashionnetwork.com
▻https://fr.fashionnetwork.com/news/Damart-a-remis-en-ligne-son-site-marchand,1434568.html

Victime d’une cyberattaque le 15 août dernier, ▻https://fr.fashionnetwork.com/news/premiumContent,1433108.html Damart avait décidé d’arrêter ses serveurs pour tenter d’enrayer la progression du rançongiciel. Son site web et sa logistique avaient donc dès lors été mis en sommeil. Le spécialiste du thermolactyl, appartenant au groupe Damartex, a annoncé avoir rétabli l’accès à ses e-shops français et britannique le 29 août, soit deux semaines après l’intrusion des hackers.



https://media.fashionnetwork.com/m/34e5/8b7b/b996/e2c1/734f/fb97/da15/3d25/36e6/3f6a/3f6a.jpg

Automne-hiver 22/23 - Damart

L’ensemble des services du site sont rétablis, mais les délais d’expédition sont allongés, avant un retour à la normale prévu pour la fin de semaine. La marque affirme à nouveau qu’aucune fuite de données personnelles des clients ou de l’entreprise n’a été constatée. « Les équipes de Damart restent néanmoins pleinement mobilisées pour s’assurer de l’intégrité des données et de la remise en ligne progressive de l’ensemble de ses serveurs », pointe l’entreprise nordiste.

Les 93 magasins tricolores n’ont pas baissé le rideau pendant cette période. Le manque à gagner entraîné par l’indisponibilité du site web n’a pas été communiqué par Damart, qui reviendra sans doute sur la question lors de la publication de ses prochains résultats le 7 septembre.

Durant son exercice 2021/22, clos le 30 juin dernier, le groupe Damartex (Damart, Afibel, Xandres…) a enregistré un chiffre d’affaires en recul de 7,1%, à 719 millions d’euros.

#cyberattaque #hacking #ransomware #cyberattaques #sécurité #piratage #surveillance #internet #cybersécurité #algorithme #sécurité_informatique

#Belgique : Pas de retour à la normale avant plusieurs jours dans les hôpitaux Vivalia suite à une cyberattaque durant la nuit de vendredi à samedi Benjamin Carlier- RTBF
▻https://www.rtbf.be/article/pas-de-retour-a-la-normale-avant-plusieurs-jours-dans-les-hopitaux-vivalia-1099

La cellule de crise des hôpitaux du groupe Vivalia s’est réunie une nouvelle fois ce matin. Un planning de reprise des laboratoires, de la radiologie et de la remise en service de l’application permettant d’accéder aux dossiers des patients y a été présenté par les services informatiques. Selon le directeur du groupe Vivalia, Yves Bernard, cela prendra encore quelques jours avant un retour à la normale : « Il a été décidé ce matin de reporter les consultations et les opérations de demain. » Seules les urgences seront traitées ce mardi. Les centres de prélèvements sanguins au sein des hôpitaux du groupe seront également toujours fermés.

https://ds.static.rtbf.be/article/image/770x433/1/5/c/105e822401e5551873cc80584f19c649-1652705415.jpg

– Les consultations sont annulées, un SMS a été envoyé individuellement aux personnes ayant un rendez-vous ce jour. Certaines consultations pourraient être maintenues suivant l’appréciation du médecin concerné qui prendra alors contact avec son patient ;

– La médecine d’urgences est bien entendu maintenue. Nous insistons sur la nécessité de ne contacter ou se présenter à nos urgences qu’en cas de nécessité. Merci de consulter au préalable votre médecin généraliste ou le 1733 en soirée. En cas d’admission dans nos urgences, merci aussi de vous munir de votre vignette de mutuelle pour faciliter votre identification par nos équipes de soins ;

– Radiologie/scintigraphie : tous les examens programmés sont annulés ;

– Centres de prélèvements et Centres Covid : toute l’activité est arrêtée.

#Santé #Hôpital #hacking #cyberattaque #cyberguerre #malware #ransomware #algorithme #sécurité #sécurité_informatique #piratage #cybersécurité #cyberattaques #internet

La ville de Liège a relancé (partiellement) ses serveurs et ses ordinateurs Michel Gretry
https://www.rtbf.be/info/regions/liege/detail_la-ville-de-liege-a-relance-partiellement-ses-serveurs-et-ses-ordinateur

3 semaines de paralysie informatique et administrative dans une ville de prés de 200 000 habitants, et sa banlieue

Les choses commencent enfin à s’améliorer, au cœur de la troisième semaine de paralysie informatique de la ville de Liège. La cyberattaque « de grande ampleur » dont elle a été victime a nécessité l’intervention de spécialistes pour relancer les services aux citoyens. Les tests de ce mardi ont été positifs, ce qui a permis, en fin d’après-midi, d’annoncer enfin concrètement, département par département, presque guichet par guichet, ce qui fonctionne.

https://ds1.static.rtbf.be/article/image/770x433/6/e/d/aee1bc7fa5da061b752d0efddbd16495-1625585109.jpg

Le service des mariages n’est pas encore totalement opérationnel. Les cimetières sont ouverts, les funérailles peuvent avoir lieu, mais le registre des sépultures reste indisponible. La liste complète des consignes et des marches à suivre est consultable sur le site www.liege.be 

#numérisation #informatisation par des #guignols #hacking #cyberattaque #cyberguerre #malware #ransomware #sécurité #cybersécurité #cyberattaques #algorithme #sécurité_informatique #piratage

Les #Etats-Unis ont lancé des #cyberattaques contre l’#Iran
▻https://www.nouvelobs.com/monde/20190623.OBS14792/les-etats-unis-ont-lance-des-cyberattaques-contre-l-iran.html

https://focus.nouvelobs.com/2019/06/23/76/0/1200/600/1200/630/60/0/573843d_LTYTd1sxoRPSKRFwV-oBxU-y.jpg

L’Iran assure que les présumées « cyberattaques » américaines contre ses systèmes de défense ont échoué
▻https://www.francetvinfo.fr/monde/usa/presidentielle/donald-trump/l-iran-assure-que-les-presumees-cyberattaques-americaines-contre-ses-sy

https://www.francetvinfo.fr/image/75ng09rsj-d7d0/1500/843/19567599.jpg

Kremlin says cyber attacks on Russia often launched from U.S. territory | Reuters
▻https://uk.reuters.com/article/uk-usa-trump-russia-kremlin-idUKKCN1QG187

The Washington Post reported on Tuesday that the U.S. military had disrupted the internet access of a Russian troll farm accused of trying to influence American voters on Nov. 6, 2018, the day of the congressional elections.

Kremlin spokesman Dmitry Peskov told reporters he did not know how much truth there was to that media report.

“But in general I can say that U.S. territory is constantly being used to organise a huge number of cyber attacks against various Russian organisations. That’s the reality with which we live.”

#cyberattaques #Russie #Etats-Unis

Reckless campaign of cyber attacks by Russian military intelligence service exposed - NCSC Site
▻https://www.ncsc.gov.uk/news/reckless-campaign-cyber-attacks-russian-military-intelligence-service-expos

The GRU are associated with the names:

APT 28
Fancy Bear
Sofacy
Pawnstorm
Sednit
CyberCaliphate
Cyber Berkut
Voodoo Bear
BlackEnergy Actors
STRONTIUM
Tsar Team
Sandworm

Today, the UK and its allies are once again united in demonstrating that the international community will stand up against irresponsible cyber attacks by other Governments and that we will work together to respond to them. The British Government will continue to do whatever is necessary to keep our people safe.

via @maliciarogue
▻https://twitter.com/MaliciaRogue/status/1047757956828282880

(Il va de soi que les piratages, attaques et surveillance perpétrées par UK+Alliés c’est pas irresponsable.)

#Russie #UK #cyberattaques

Une entreprise a cartographié les #cyberattaques menées depuis la France - SciencePost

▻http://sciencepost.fr/2017/01/entreprise-a-cartographie-cyberattaques-menees-france

Reçu via mon alerte « cartographie » ce matin, je n’ai pas lu mais je mets à la disposition de nos experts ici.

http://sciencepost.fr/wp-content/uploads/2017/01/capture-2017-01-24-à-14.58.38.jpg

Notre pays n’est évidemment pas exempt de toute cyberattaque depuis son territoire. Une entreprise spécialisée en cybersécurité a réussi à cartographier les attaques récemment menées depuis le territoire français puis a élaboré une infographie. De quelles régions ces attaques proviennent-elles ? Qui visent-elles ?

#internet
En 2016, le ministère de la Défense a été attaqué des milliers de fois en 2016, un chiffre alarmant. Ce bilan est l’occasion idéale d’évoquer une récente infographie donnant des précisions sur les attaques menées depuis la France. Cette infographie visible à la fin de cet article a été produite par F-Secure, une société finlandaise dont la spécialité est la cybersécurité et la protection de la vie privée. Partenaire de cette entreprise, le site Presse Citron a relayé l’information il y a peu.

La France sous la menace de #cyberattaques à motif politique - La Voix du Nord
▻http://www.lavoixdunord.fr/93448/article/2016-12-21/la-france-sous-la-menace-de-cyberattaques-motif-politique

Des cyberattaques obéissant à des motifs politiques ont émergé cette année en France, a indiqué mercredi Guillaume Poupard, directeur général de l’Agence nationale de la sécurité des systèmes d’information (Anssi) qui a sensibilisé les partis à cette nouvelle menace.

« Jusqu’ici les motivations évidentes étaient le renseignement économique, ça existe toujours », à un niveau qui ne faiblit pas avec une vingtaine d’attaques majeures cette année, « mais on voit des attaques dont le motif n’est pas économique, qui préparent le terrain » en cartographiant des systèmes d’information, a-t-il expliqué au cours d’un point presse.

Autant de #milliards pour lutter contre les #cyberattaques que contre le #cancer. Pas le même nombre de #morts toutefois...
►http://reflets.info/cancer-cybersecurite-meme-combat

Les renseignements américains auraient lancé 231 #cyberattaques en 2011
▻http://www.lemonde.fr/technologies/article/2013/08/31/les-renseignements-americains-auraient-lance-231-cyberattaques-en-2011_34694

Les services de #renseignement américains ont lancé deux cent trente et une cyberattaques en 2011, visant notamment l’Iran, la Russie, la Chine ou la Corée du Nord, affirme le Washington Post samedi 31 août, sur la base de documents fournis par Edward #Snowden.

« Ces révélations (...) fournissent de nouvelles preuves que les ’cyberguerriers’, de plus en plus nombreux, de l’administration Obama infiltrent des réseaux informatiques à l’étranger et en perturbent le fonctionnement », écrit le quotidien, qui se fonde sur le budget secret des services de renseignement américains fournis par l’ex-sous-traitant de l’Agence de sécurité nationale (NSA).

Outre ces cyberattaques, des spécialistes « s’introduisent dans des réseaux étrangers pour les mettre sous un contrôle américain discret », poursuit le quotidien, évoquant un projet baptisé #GENIE, dont le budget s’élève à 652 millions de dollars. Des logiciels malveillants ont ainsi été placés « chaque année dans des dizaines de milliers de machines ».

Huawei abandonnerait le marché américain

Après un affrontement continu avec le #Congrès #américain, l’équipementier de télécoms #Huawei se détournerait du pays, selon Eric Xu, Directeur Général de Huawei. Certains opérateurs américains ont déjà exprimé leur refus d’utiliser leurs équipements à la #US House Intelligence Committee, dont Sprint Nextel. S’il se confirrmait, le retrait de Huawei du marché des #USA, même temporaire, entrainerait également celui de #ZTE, dans un contexte où les différends sino-américains en matière de cybercriminalité sont, de l’aveu des officiels américains, désormais « en P1 de l’agenda bilatéral » Un dernier rapport du #Pentagone cite nommément Pékin pour être la source et l’auteur de #cyberattaques massives contre des entreprises et institutions nationales.

Via ►https://www.lalettredechine.com/news.php#news940

Vaste #piratage des entreprises de #défense japonaises - LeMonde.fr
►http://abonnes.lemonde.fr/technologies/article/2011/09/19/vaste-piratage-des-entreprises-de-defense-japonaises_1574210_651865.

Le conglomérat Mitsubishi Heavy Industries a confirmé ce lundi des informations de la presse japonaise affirmant que plusieurs de ses ordinateurs avaient été piratés. Le groupe Mitsubishi compte les principales entreprises d’armement japonaises, avec des usines construisant des sous-marins, des missiles et des composants pour les centrales nucléaires.

D’après Andrew Davies, spécialiste des #cyberattaques à l’Australian Strategic Policy Institute, « les Japonais construisent des sous-marins à propulsion conventionnelle qui sont parmi les plus sophistiqués au monde. Ils ont développé des solutions techniques qui leur sont propres pour les systèmes mécaniques, électroniques et de contrôle, ce qui fait d’eux une cible particulièrement attractive pour des pirates ».

Chiffres en folie : le coût des #cyberattaques | Alexandre Delaigue (Econoclaste)
►http://owni.fr/2011/07/11/chiffres-en-folie-le-cout-des-cyberattaques

D’après les éditeurs de solutions de sécurité, les attaques informatiques coûteraient 1000 milliards de dollars aux États par an. Problème : personne ne peut le prouver. Alexandre Delaigue désosse ces représentations.

#Pouvoirs #cyber-trucs #chiffres #cyberguerre #économie