Le grossiste Metro reconnaissait avoir été confronté à une cyberattaque le 17 octobre 2022. Deux jours avant iDealwine informait ses clients par un email que son site internet avait été victime d’une attaque informatique. Le site d’enchères de vin est de nouveau opérationnel. Les enchères prévues sont logiquement décalées. Certains nombres de données auraient pu être collectés, les dirigeants avertissent et invitent les utilisateurs à la plus grande prudence.
Dès le 17 octobre, des clients en France comme en Allemagne signalaient que les étiquettes électroniques ne fonctionnaient pas correctement. Tout comme les caisses enregistreuses, elles tombaient régulièrement en panne. « Une attaque informatique perturbe fortement l’activité des magasins du géant du commerce de gros », alertait le lendemain Frédéric Zabalza pour SudOuest. Bien plus tard, la compagnie a admis qu’elle avait été victime d’une cyberattaque. Les enquêtes diligentées par les autorités et des experts externes révélaient que l’ensemble de magasins à travers le monde avait été touché. « Aujourd’hui, vendredi, les magasins autrichiens ont connu moins de perturbations : le paiement par carte fonctionne à nouveau en grande partie », relatait le journal autrichien Krone.
Le jeudi 20 octobre, un communiqué de presse de la maison-mère du groupe tombe. Il confirme qu’une « cyberattaque sur les systèmes de Metro » est la « cause de l’indisponibilité de l’infrastructure IT » du groupe. Pas un mot sur l’implication d’un ransomware ou non de la direction. (Crédits : RetailDetail)
iDealwine de nouveau accessible
Deux jours avant les soubresauts ressentis par Metro, le site d’enchères en ligne iDealwine envoyait un email pour informer ses utilisateurs qu’il avait subi une attaque informatique. Sept jours plus tard, il déclarait son retour en ligne. « Chère cliente, cher client, nous sommes heureux de vous annoncer que le site iDealwine est à nouveau opérationnel ». L’enseigne met tout de même en garde ses usagers. En effet les noms, adresses postales, numéros de téléphone et adresses email pourraient avoir été collectés par un tiers lors de cette attaque. En revanche, iDealwine assure que les données bancaires « ne sont jamais conservées sur leurs serveurs » et qu’elles ne peuvent avoir été compromises.
« Nous vous recommandons vivement de choisir une combinaison plus robuste, comportant des majuscules, minuscules, chiffres et caractères spéciaux. Votre nouveau mot de passe doit contenir 12 caractères au minimum », conseille le site d’enchères. (Crédits : capture d’écran iDealwine)
Le site « cartedepeche » prévient de possibles hameçonnages
L’intrusion informatique du 8 septembre 2022 sur la filiale d’Orange Business Services Eolas affiche de nouvelles possibilités de phishing. Les adhérents au site sont susceptibles re recevoir des SMS ou emails prochainement. « Après des investigations approfondies menées par le prestataire, nous avons appris une fuite de données issues de notre site », communique la fédération nationale de la pêche en France. Les données concernées sont du même acabit que iDealwine, à savoir prénom, nom, sexe, date de naissance, adresse postale, email, mot de passe et même photo.
Durant le mois de juillet, le département d’Indre-et-Loire subissait une attaque informatique, dont les désagréments ont duré que deux mois soulignait l’entité. Ce lundi 10 octobre 2022, c’est le département de Seine-Maritime qui est sous le joug d’une attaque. Il est à l’heure actuelle impossible de déterminer l’ampleur des dommages. Quelques jours auparavant, la mairie de Caen, des Mureaux était attaquée, ainsi que la divulgation de 11,7 Go de données du CHSF, alors que nous sommes dans le Cybermois.
Lors d’une conférence de presse ce lundi, le président du Département de Seine-Maritime, Bertrand Bellanger assure que « nous pouvons considérer que c’est une cyberattaque d’ampleur ». Les premiers indices révélant l’attaque ont été repérés samedi 8 octobre. En cause l’utilisation d’un outil informatique en mode dégradé. Le service en charge de la sécurité des systèmes d’information seinomarins a décidé de couper tout accès aux réseaux. Le but de cette manœuvre était d’isoler les données, de sanctuariser la collectivité.
Il est encore impossible de connaître l’étendue des dégâts, ni si une fuite de données personnelles eut lieu. « Il faut des compétences élevées pour cette attaque, ce n’est pas un virus classique », expliquait David Mercier, directeur général des services. (Crédits : Département Seine-Maritime)
La durée des désagréments ne peut être connue. Si certaines victimes subissent durant plus de deux ans les conséquences, d’autres comme le département d’Indre-et-Loire ont eu plus de chance. « […] huit semaines de perturbations alors que certaines ont mis plus d’un an à retrouver un fonctionnement normal », conclut Boris Courbaron, directeur général des services du département.
L’accueil physique est possible dans les 89 CMS où les travailleurs sociaux honorent les rendez-vous prévus, ce qui permet de poursuivre l’attribution des aides financières, notamment d’urgence, via une démarche papier. Les services de la PMI sont assurés normalement.
« Le risque “0” n’existe pas », rappelait Bertrand Bellanger. Le président précisait que le budget consacré chaque année à la sécurité informatique du Département est en constante augmentation, pour atteindre 500 000 €. « On fera des retours d’expériences ensuite, mais on n’a pas de vulnérabilité béante », confirme David Mercier. Des renforts d’entreprises extérieures, de l’ANSSI, agence nationale spécialisée, ont été contactés pour faire face à la situation, et agir dans la même direction que les 70 agents locaux de la direction du numérique.
Une attaque informatique rendait inopérants les différents services de centre de santé espagnols. Au sein des treize établissements, trois hôpitaux Moisès Broggi, Dos de Maig et Creu Roja de L’Hospitalet. L’incident se produisait aux premières heures de vendredi 7 octobre 2022. L’ensemble fait partie intégrante du Consorci Sanitari Integral (CSI). Selon le ministère de la Santé, les professionnels hospitaliers de chaque centre concerné continuent à s’occuper des urgences, et de l’ensemble des tâches qu’ils peuvent effectuer sans ordinateur, en attendant que l’incident soit résolu.
Le consortium public CSI compte l’hôpital barcelonais Dos de Maig, Moisès Broggi situé à Sant Joan Despí et l’hôpital général de L’Hospitalet. Toutes les interventions comme l’accès aux dossiers médicaux, l’envoi de courriels, la saisie de données n’ont pu être effectuées. Tant et si bien que de nombreuses visites ont été purement et simplement reportées.
En décembre 2021, la Generalitat subissait l’une des cyberattaques les plus importantes contre ses systèmes d’information, causant, entre autres, des problèmes dans le système informatique La Meva Salut, qui permet l’accès numérique au système de santé. (Crédits : DR)
Le ministre espagnol de la Santé, Josep Maria Argimon i Pallàs, admettait, lors d’une visite, la gravité de l’incident. « C’est une attaque qui est importante, mais nous travaillons et nous espérons inverser la tendance le plus rapidement possible pour continuer à fournir des soins », a-t-il déclaré.
Está garantizada la atención urgente y los profesionales también pueden pasar visita, aunque sin ordenadores
Portavoces del CSI
Les Mossos enquêtent auprès des trois hôpitaux dont les conséquences subies seraient causées par un ransomware, sans en dévoiler davantage. « Nous sommes en train d’évaluer les effets, bien que les soins urgents soient garantis et que les professionnels puissent également s’y rendre, mais sans pouvoir utiliser les ordinateurs pour quoi que ce soit », a déclaré le CSI. Les techniciens informatiques du Consortium et les professionnels de l’Agence catalane de cybersécurité conjointement avec l’ANSSI espagnole sont à pied d’œuvre.
L’hôpital Moisès Broggi avait déjà été touché en septembre 2020 par une cyberattaque visant à l’extorsion, qui avait affecté des systèmes tels que la téléphonie, la messagerie et la radiologie. (Crédits : TVE)
Outre les trois hôpitaux, l’attaque a également touché trois centres de soins primaires. Le CAP Sagrada Família à Barcelone, le CAP Torrassa et le CAP Collblanc, à L’Hospitalet de Llobregat. Sans oublier le centre de soins spécialisés Cornellà de Llobregat, le CAE Sant Feliu de Llobregat, l’hôpital Sociosanitari de l’Hospitalet, le CAE Ronda la Torrassa, et la résidence Francisco Padilla sont également concernés. Rien qu’en 2020, la Generalitat a subi, selon les informations fournies par l’administration espagnole au quotidien El País « 800 millions de cyberattaques et 1 000 incidents ayant entraîné l’intervention de l’Agence catalane de cybersécurité ».
Le centre hospitalier sud-francilien a déposé une plainte suite à l’attaque informatique par codes malveillants de type ransomware subie. Les opérateurs derrière LockBit 3.0 ont revendiqué l’attaque sur leur site de fuite. Dernièrement, le 26 septembre 2022, c’est la ville normande de Caen qui fait les frais d’une attaque informatique. De nombreux reportages se sont déroulés. Puis à la même date, la commune de Maisons-Alfort affichait sur la page d’accueil de son site WEB être victime d’une cyberattaque.
Si celle concernant le CHSF a fait grand bruit, c’est qu’elle touche un hôpital après une période de deux années particulière, ce dans un climat tendu de dégradation des conditions de travail hospitalières dénoncées depuis bien longtemps. « L’étude de leur évolution fait apparaître un léger recul de l’exposition à certaines formes de pénibilité inhérentes aux missions de soin : les horaires décalés et les efforts physiques importants. En revanche, les personnels font face à une pression temporelle accrue, qui alimente un sentiment de “qualité empêchée” chez une part croissante de ces personnels. Rythme et qualité du travail sont ainsi en tension à l’hôpital », expliquait en janvier 2019 Samia Bennalah, maître de conférences en économie, à l’université de Reims Champagne-Ardenne.
Les données exfiltrées par les opérateurs du ransomware LockBit 3.0 sont pour le moment une archive de 11,7 Go d’informations compressées. Le fichier désigné « Part1 » semble indiquer d’autres publications futures. La réelle question qui se pose est « que font-ils de toutes ces données ? », et quel est le devenir d’une victime suite à une attaque informatique. Sur l’utilisation première, la monétisation des informations. La seconde éplucher comme un scientifiques les datas, pour en extraire la quintessence, en vue de prochaines attaques. Sur le devenir des victimes, très peu d’entre elles communique, comme toute victime d’un crime ou d’un délit.
Les opérateurs usant du ransomware Lockbit 3.0 ont divulgué sur le darknet des comptes rendus nominatifs de coloscopie, d’accouchement, d’examens gynécologiques, comme souvent lorsque les demandes de rançons restent lettre morte. La data est livrée en pâture, telle quelle. (Crédits : Capture d’écran)
D’autant que les villes de Caen, de Maisons-Alfort et des Mureaux subissent en quelques jours des attaques informatiques. « Ce samedi 24 septembre, la ville des Mureaux a été victime d’une tentative de piratage. L’intervention des services municipaux a permis de stopper très rapidement cette attaque. Par mesure de précaution, la ville est contrainte de restreindre fortement son accès à ses serveurs et à Internet », explique la commune sur son site.
Tous ceux que l’on accuse parfois de négligence, d’incompétence… sont des victimes avant tout. Si on n’est pas capable de leur expliquer avec les bons mots et de réexpliquer régulièrement ces questions de sécurité numérique… il ne faut pas s’attendre à ce que les utilisateurs aient la science infuse
Guillaume Poupard, directeur général de l’ANSSI
De son côté la ville normande, « nous avons dû tout arrêter », a affirmé le maire à l’assemblée, en ouverture de séance. Les désagréments risquent de perdurer quelque temps. Seul bémol reconnu par l’édile, « il n’y avait plus de sauvegardes régulières externes de l’ensemble de nos données depuis cinq ans ». La douloureuse hormis les préjudice financier et matériel, la municipalité a perdu des informations sur des éléments financiers, ressources humaines, dossier de cantine des enfants… liste le quotidien francilien.
Le CHSF est devenu l’une des proies du ransomware LockBit 3.0. « Ils font ce que j’appelle du marketing de la malveillance, explique le spécialiste. En ce moment a lieu l’opération “Octobre rose” destinée à sensibiliser au cancer du sein », explique Damien Bancal fondateur de Zataz. (Crédits : Poudou99)
Une plainte avait été déposée, mais personne ne sait si les informations ont seulement été chiffrées, si elles ont fuité, ou si elles serviront pour coordonner d’autres attaques. Le quotidien Ouest France en avait fait les frais le 21 novembre 2020, mais peu de victimes parlent des attaques et surtout des conséquences, comme s’il y avait un tabou.
https://www.dailymotion.com/video/x8e06nc
Le mois d’octobre est celui de la mise en lumière pour la lutte contre le cancer du sein, mais également le Cybermoi/s pour expliquer avec les bons mots ce qu’est la cybersécurité. Le Webinaire est en deux parties que l’on peur retrouver sur le site de l’ANSSI. (Crédits : ANSSI)
Seule la ville de Bondy s’est épanchée. Le Parisien indique que la cyberattaque avait coûté, en date du 11 juillet 2022, la somme de 1,5 million d’euros à la mairie de Bondy. Les conséquences de l’attaque devraient perturber la commune de Seine–Saint-Denis au moins jusqu’en juin 2023. « On a mené un travail très long, très coûteux, très anxiogène aussi, résume-t-il. C’est une nouvelle collectivité de 1 600 agents repartie de zéro. » Les opérateurs derrière le ransomware avaient demandé 1,3 million de dollars en bitcoin.
Depuis la mort le 16 septembre 2022 de Mahsa Amini dans un hôpital à Téhéran, l’Iran s’est embrasé. La jeune femme de 22 ans avait été arrêtée par la police des mœurs pour non-respect du code vestimentaire. Toutes les couches de la population sont touchées. Le pouvoir est octroyé bon gré mal gré aux hommes, qui plus est religieux. Depuis 1983, la loi n’a cessé de se durcir jusqu’au décret du 15 août 2022 exposant les femmes à des punitions encore plus sévères.
Elle pourrait être ma sœur, votre nièce, votre fille, votre voisine, votre amie, votre copine, votre compagne, ou tout simplement l’inconnue croisée au détour d’une rue… Mahsa Amini est morte à l’âge où commence la vie, morte à 22 ans pour ne pas voir « correctement » portée un voile, un hijab selon la loi en vigueur en République islamique d’Iran décrétée par le guide suprême et le président actuel.
La police des mœurs, qui l’a accusée d’avoir enfreint la loi obligeant les femmes à se couvrir les cheveux avec un hijab et les bras et les jambes avec des vêtements amples. Elle s’est effondrée après avoir été emmenée dans un centre de détention pour y être « éduquée ». Le voile symbole préhistorique du régime abusif des mollahs (Crédits : DR)
Mahsa Amini, était une Iranienne d’origine kurde de 22 ans, née à Saqqaz, dans le nord-ouest de l’Iran. Selon différentes sources, elle avait récemment été acceptée à l’université d’Urmia. Ce voyage familial à Téhéran était censé être ses dernières vacances avant le début de l’année scolaire. « Mahsa voulait étudier la microbiologie pour devenir médecin », selon le site de la BBC. Un rêve selon les déclarations de la famille à la BBC, un rêve qui ne se réalisera jamais.
L’image date d’un autre temps, en 1977 à l’université de Téhéran. « Ils ont essayé d’empêcher les femmes d’aller à l’université, mais il y a eu un tel retour de bâton qu’ils ont dû les autoriser à revenir », explique la baronne Haleh Afshar, qui a grandi en Iran dans les années 1960. (Crédits : A. Abbas/Magnum Photos)
Elle fut arrêtée, le 13 septembre 2022 par l’unité de police en charge du code vestimentaire strict de la République islamique pour les femmes en Iran. Les patrouilles « Al-Irshad » de cette police, connues sous le nom de « Gashti Irshad », sont chargées de « veiller au respect de la morale islamique et de détenir les femmes considérées comme portant des vêtements inappropriés ».
La photo d’un salon de coiffure en 1977 à Téhéran parait être de la science-fiction. Aujourd’hui les femmes qui sur les différents réseaux sociaux se coupent les cheveux, sortent la tête nue pour dénoncer l’étouffement progressif des femmes depuis 1979. Elles revendiquent leurs libertés de mouvement, de vivre tout simplement. (Crédits : A. Abbas/Magnum Photos)
Le pays est dirigé par Ali Hossaini Khamenei, dit Ali Khamenei. Il est exercé la profession de religieux dans un pays gouverné par la religion. Il est le guide suprême et occupe des fonctions qui lui confèrent des pouvoirs au-dessus du président. La comparaison pourrait s’effectuer entre la Première ministre, Élisabeth Borne, et le président de la République française, Emmanuel Macron. L’une applique la volonté politique de l’autre.
See how Girls are mercilessly Beaten, assaulted & humiliated Publicly by Psychopath Radical Predators in Iran for not wearing #Hijab .Bloody Morality Police Monsters😡violently assault Girls enforcing Hijab Compulsion. These Extremist countries r living Hell 4 women#MahsaAminipic.twitter.com/UEVwnN97si
Il est né en avril 1939 à Mechhed. Sa loyauté envers le leader religieux, l’ayatollahKhomeiny, lui aurait valu six séjours dans les prisons du schah au cours desquels il aurait été victime de torture. En 1981, Ali Khamenei devient célèbre malgré lui. Il survit à un attentat à la bombe organisé par les Moujahidines du peuple. Une bombe était cachée dans un magnétoscope. Blessé, il en perd l’usage de sa main droite. Quelques mois plus tard, le 13 octobre 1981 il devient le troisième président de la nouvelle République islamique d’Iran jusqu’au 3 août 1989. Depuis le 4 juin 1989, il occupe la fonction de guide suprême. Il décide de tout, nomme, évince, dirige.
Il y eut un avant et un après de la révolution islamique. Sous couvert de religion, les libertés se sont amoindries, pour les femmes. Les pouvoirs en place accuseront l’occident d’avoir fomenté l’opération Olympics Games pour contrer l’enrichissement d’uranium iranien. (Crédits : DR)
La loi se durcit depuis l’arrivée au pouvoir des religieux et de la révolution islamique de 1979. En 1983, les personnes se sexe féminin sont contraintes, dès l’âge de 7 ans à porter le Hijab. Elles encouraient, quel que soit l’âge des peines pouvant aller de la prison aux coups de fouet. Depuis le 5 juillet 2022, elles doivent couvrir l’ensemble des épaules en plus des cheveux et du cou. Depuis le décret du 15 août, signé le lendemain par le président Ebrahim Raîssi, les sanctions plus sévères sont prononcées en cas de non-respect.
Si les tensions sont visibles en Iran et ne cessent chaque jour d’augmenter et de gagner du terrain, elles sont tout aussi violentes chez le voisin irakien. Le retrait de la vie politique du leader chiite Moqtada al-Sadr ce lundi 29 août 2022 a provoqué des affrontements meurtriers à Bagdad. Les autorités dénombrent 30 morts 600 blessés. (Crédits : AFP)
Selon l’enquête de la police, Mahsa Amini aurait souffert d’un arrêt cardiaque soudain. Au site internet IranWire, le frère de la victime à déclaré qu’il attendait sa sœur à l’extérieur du commissariat, a vu une ambulance en sortir et l’emmener à l’hôpital. Il dit avoir été informé qu’elle avait fait une attaque cardiaque et cérébrale et qu’elle était dans le coma. « Il ne s’est déroulé que deux heures entre son arrestation et son transfert à l’hôpital, a-t-il déclaré, annonçant son intention de porter plainte. Je n’ai rien à perdre. Je ne laisserai pas les choses ainsi sans protester. » La police a nié qu’elle ait été maltraitée, sa famille a déclaré qu’elle était en bonne santé. Selon l’Académie de médecine française les causes d’un arrêt cardiaque sont triples :
cardiaques (infarctus du myocarde)
broncho-pulmonaire (embolie pulmonaire, obstruction des voies aériennes par corps étranger, strangulation, œdème aigu ou noyade)
nerveuse (réflexe vasovagal), hypoxie exogène
La Haute Commissaire de l’ONU aux droits humains par intérim, Nada al-Nashif, a exprimé « son inquiétude face à la réaction violente des forces de sécurité aux manifestations », et réclamé une enquête « impartiale » et « indépendante ». En marge de l’assemblée générale de l’ONU à New York, le président français Emmanuel Macron a déclaré, après un entretien avec le président iranien Ebrahim Raïssi, avoir « insisté sur le respect des droits des femmes » en Iran.
La compagnie IFW Global est une équipe qui enquête à l’internationale. Ses sujets de prédilections la lutte et la protection de clients contre la cybercriminalité. Or, selon le message posté par LockBit, le groupe disposerait d’un grand nombre de données confidentielles de cette entreprise, sur les affaires et les enquêtes en cours, comme clôturées. Mais également des témoignages d’informateurs et de victimes, avec des accords de non-divulgation… avec la même menace de divulguer la totalité en cas de non-paiement de la rançon.
Ils s’introduisent de façon non autorisée dans les différents systèmes d’information de la société dont le siège est en Australie et menacent de dévoiler les renseignements intimes des candidats et des criminels. « En cas de non-paiement, toutes les données seront rendues publiques ». Les enquêteurs traquent les escroqueries, à savoir les détournements de fonds de chef d’entreprise, celles dites des brouteurs, les faux organismes de bienfaisance, les paris sportifs, phishing, schéma Ponzi… Ils seraient spécialisés aussi dans le recouvrement d’avoirs, le suivi de personnes recherchées.
En cas de non-paiement la divulgation de l’ensemble des données serait attendue. Rien ne garantit qu’une fois le règlement parvenu, les opérateurs derrière le ransomware, n’aient pas gardé un certain nombre de backdoors actives, de fichiers plus sensibles encore, ou ne répandent pas l’entièreté des informations. (Crédits : capture d’écran/LockBit/IFW)
Quand les gendarmes qui courent après les voleurs se retrouvent dans le rôle inverse. C’est surtout les témoignages, les méthodes d’enquête, d’investigation de surveillance, mais également les personnes travaillant pour IFW et leurs familles qui se trouvent en porte-à-faux. Car chaque fuite de données quelles qu’elles soient, augmente les données de tout un chacun. D’autant que les fuites des sites, d’Uber à Facebook, en passant par les hôpitaux nous laissons, bon gré mal gré, des traces informatiques.
Déjà début septembre, les opérateurs derrière le ransomware Vice Society revendiquaient plusieurs attaques informatiques contre des établissements scolaires. Ils ont récidivé. Dans ces conditions les écoles américaines Elmbrook school et Sierra College, ainsi que School of Oriental African Studies (SOAS) de l’Université de Londres voient leurs données exhibées. Des informations sur les cours les codes pour y accéder, et de très nombreux documents sont exposés, une fois encore.
Le rapport détaillé du CISA est sans appel, les cyberattaques d’établissement scolaires pourraient s’intensifier. L’Agence de cybersécurité et de sécurité des infrastructures (CISA) est une agence fédérale américaine. Elle est placée sous la supervision du département de la Sécurité intérieure des États-Unis. Cette dernière est créée le 16 novembre 2018. Son rapport de neuf pages daté du 6 septembre 2022 évoque sans demi-mesure le ransomware Vice Society et les attaques passées et futures sur le « sol » américain.
Vice Society est un groupe de personnes usant des outils « informatiques » et du WEB à des fins malveillantes. Elles sont spécialisées dans l’intrusion non autorisée, l’exfiltration d’informations sensibles, voire confidentielles et l’extorsion de fonds. Le ransomware serait apparu pour la première fois au cours du mois de juin 2021. Les opérateurs de Vice Society font comme les virus qui affectent l’être humain, il s’adapte à son hôte. C’est pourquoi ils déploient des variantes versions du ransomware Hello Kitty/Five Hands et Zeppelin.
Vice Society is actively exploiting PrintNightmare (CVE-2021-1675 / CVE-2021-34527) to spread laterally across victim networks. They are a new player in the ransomware space. They have been observed launching big-game hunting and double-extortion attacks https://t.co/hQqRXEMFYc
Les conséquences de ces attaques vont de la restriction de l’accès aux réseaux, au report d’examens, en passant par l’annulation de journées scolaires, jusqu’à fragiliser plus encore un établissement, qui peut au final causer ou accélérer sa disparition. Les auteurs dudit rapport prévoient que « les attaques pourraient s’intensifier avec le début de l’année scolaire 2022/2023 ».
Nombreux sont les documents affichés. Mais combien sont encore conservés par les personnes qui usent du ransomware ? La partie la plus dangereuse d’un iceberg n’est pas celle qui est visible, mais celle sous la surface de l’eau. (Crédits : capture d’écran/Vice Society)
Titan HQ expliquait en octobre 2019 que les cyberattaques contre les écoles s’intensifiaient. De plus les auteurs de ces attaques auraient deux buts, à minima. Le premier est de chiffrer les données dans la finalité mercantile de gagner de l’argent. Le second serait d’utiliser les informations exfiltrées à divers desseins. Vendre les données sur le Dark Web, les conserver pour les employer lors d’attaque comme le phishing.
Les attaques d’origine étatiques sont sans commune mesure. L’affaire « Stuxnet », virus conçu, semble-t-il par Israël et les USA contre l’enrichissement d’uranium en Iran, ou les attaques consécutives et répétées de la Corée du Nord vers sa sœur la Corée du Sud dans l’affaire « DarkSeoul ». (Crédits : capture d’écran/Vice Society)
« Les pléthores d’attaques informatiques avec vols de données sur les différents systèmes éducatifs mondiaux, sont elles uniquement motivées par l’argent des rançons exigées ? », s’interroge un sage. C’est sans aucun doute la véritable question à se poser. En effet, il n’existe que peu d’endroits disposant d’autant de données personnelles brutes. Des adresses, des habitudes, des fréquentations, les usages des systèmes d’information, données bancaires, informations de santé, sans omettre le domaine prisé de la recherche…
Le Mexique tout entier a tremblé ce lundi 19 septembre 2022, peu après 20 h, heure locale, une alerte au tsunami a été déclenchée. Le tremblement de terre survenu aux alentours de 14 h n’est pas sans rappeler celui survenu la veille à Taïwan. Dimanche 18 septembre, un séisme de magnitude 6,8 a frappé dimanche la partie sud-est de Taïwan. L’U.S. Geological Survey a mesuré le séisme taïwanais à une magnitude de 7,2 et à une profondeur de 10 km. Ce lundi, l’Institut Sismologique National l’a réévalué à 7,4 celui touchant le Mexique.
En très peu de temps, à deux endroits du globe, deux tremblements de terre supérieurs à sept sur l’échelle ouverte de Richter ont affolé le monde. Le séisme de magnitude 6,8, relevé à 7,2 est le plus important parmi les dizaines de séismes qui ont secoué la côte sud-est de l’île de Taïwan depuis samedi soir. La plupart des dégâts semblent se situer au nord de l’épicentre, qui, selon le Bureau météorologique central de Taïwan, se trouve dans la ville de Chishang, à une profondeur faible de 7 kilomètres.
Les parcs scientifiques des villes de Tainan et Kaohsiung, abritant d’importantes usines de semi-conducteurs, ont déclaré que leurs activités n’avaient pas été affectées. Taiwan Semiconductor Manufacturing Co, le plus grand fabricant de puces sous contrat au monde, affirmait qu’il n’y avait « aucun impact significatif connu pour le moment ». (Crédits : Reuters)
Les pompiers de Taïwan ont déclaré qu’une personne était décédée, un ouvrier en cimenterie, et que 146 autres avaient été blessées par le tremblement de terre. La secousse a été ressentie jusqu’à l’extrémité nord de l’île, dans la capitale, Taipei. Des touristes au nombre de 400 secourus depuis étaient piégés en montagne.
Un tremblement de terre de magnitude 7,5, réévalué à 7 4 a été enregistré au large de la côte Pacifique du Mexique, selon l’US Geological Survey (USGS). Une alerte au tsunami a été lancée pour la capitale, Mexico, mais a depuis été retirée.
Selon les informations publiées par l’USGS, l’épicentre a été enregistré à 37 kilomètres au sud-est de la ville d’Aquila, dans l’État mexicain du Michoacán. Il y a 3 800 ans un cataclysme de magnitude 9,5 dévastait le Chili. Les vagues de plus de 20 m ont frappés jusqu’à la Nouvelle-Zélande. (Crédits : Météo Média)
Les alarmes du tremblement de terre ont été déclenchées moins d’une heure après que les alarmes d’un tremblement de terre simulé ont retenti dans tout le pays pour marquer l’anniversaire de deux séismes majeurs survenus à la même date en 1985 et 2017.
La semaine précédente treize entités de l’hexagone se retrouvaient affichées sur le site de fuite du ransomware LockBit 3.0. Elles sont cinq à venir grossir la liste plus que nombreuse des victimes françaises d’une cyberattaque. Alors que des informations sur le jeu GTA6 viennent de fuiter à travers la planète, rien ne semble pouvoir arrêter la surenchère. D’ailleurs la société DSS est aussi identifiée. Elle fournirait, selon les opérateurs du ransomware, des armes au Kenya, à la Somalie, mais également la Russie et l’Ukraine.
LockBit revendique donc les attaques envers la société Conditionnement Emballage Service spécialisée comme son nom l’indique le conditionnement. Elle est basée à Saint-Laurent de Chamousset. Dans le même département, kaffeeberlin.com est également annoncé avec une deadline avant divulgation au 30 septembre 2022 à 21 h 23. Sans pour autant exfiltrer des preuves de la cyberattaque. Chose surprenante, les quatre entreprises sont comme D-securite.com et Medical69.com issues du département Rhône-Alpes, non loin de Lyon.
Les données pourraient être des fichiers clients, de bénéficiaires de prestations médicales mais également de établissement de spins et de santé. (Crédits : Capture d’écran/LockBit)
Les deux dernières possèdent un rapport direct avec la santé. Medical-69 assure la vente, location et service après-vente de matériel médical, confort et bien-être. Quand D-securite détient les marques Défibrillateur France et Qualit-Air. L’ultime révélée est une entreprise du bâtiment basée à Richelieu en Indre-et-Loire, Franckbeun.
Si le premier est une sorte de teasing pour les aficionados de la saga GTA, il est fort à parier que le concepteur du jeu, Rockstar Games ne soit pas du même avis. Au total une fuite suite à une intrusion non autorisée laisse un dossier de 3,50 Go contenant 90 vidéos et 53 minutes d’images du très attendu GTA 6. L’autre menace est la diffusion de 200 Go de données privées de la société DSS, basée en Tchèquie qui fabrique conçoit, développe et fabrique des armes légères.
Si pour le jeu, du point de vue du public, cela peut paraître anodin, c’est des années de développement affichées aux yeux de tous. La personne à l’origine de la fuite serait, selon des sources, la même qui quelques jours plus tôt se serait introduite frauduleusement chez UBER, grâce à l’ingénierie sociale. Il aurait eu accès à un serveur Slack de Rockstar Games et aurait en sa possession l’ensemble du code source de GTA V et GTA VI. Une véritable catastrophe sachant que la dernière mouture du jeu s’était vendue à 165 millions de copies à travers le monde.
Une précision à apporter. Ces vidéos sont issues de la version alpha du jeu, dues à des phases de tests, donc pas incluses dans le jeu au final. (Crédits : RedHotCyber)
« Nous avons récemment subi une intrusion dans notre réseau au cours de laquelle un tiers non autorisé a accédé et téléchargé illégalement des informations confidentielles de nos systèmes, y compris les premières séquences de développement du prochain Grand Theft Auto », commente RockStar Games sur twitter.
La date de publication ne serait pas choisie au hasard. En effet elle coïncide au lendemain du neuvième anniversaire de la sortie de l’édition numéro cinq. Si cela confirme les rumeurs de deux personnages, à savoir Jason et Lucia, les images diffusées ne reflètent sans doute pas la version finale.
La société tchèque DSS est selon toute vraisemblance victime d’une cyberattaque de la part du consortium opérant derrière le ransomware LockBit. (Crédits : DSS)
D’un autre côté, les opérateurs derrière LockBit indiquent avoir en leur possession des contrats confidentiels de fourniture d’armes à de nombreux pays et d’autres informations privées intéressantes pour un poids de 200 Go. Tous ses documents concernent la firme DSS en Tchèquie. Ils diffusent quatre pièces comme preuve de leur infiltration au sein des systèmes d’information de la société. La sensibilité de la firme les amènent à caviarder des informations principales sur la pièce d’identité divulguée. Ils publient également des factures comme ci-dessous.
