ARNAUD PELLETIER

Piratage par des individus ou des États, manipulations numériques… ce podcast nous plonge en immersion dans les services qui luttent contre la cybermenace, pour comprendre comment la France se défend et s’arme dans le cyberespace.

A l’occasion de la rentrée 2022, deux acteurs de logiciels OSINT et de l’intelligence économique ont fait part de leurs développements capitalistique ou technologique, témoignant de la tendance vers un rapprochement de ces deux écosystèmes et de leurs chaînes de valeur respectives.

Les cyber assurances continuent de rechercher leur modèle, entre protection des clients et équilibre économique. Suite à un rapport de la direction générale du Trésor sur le marché de la cyber-assurance, Bercy intégrerait dans un projet de la loi la possibilité d’être indemnisé en cas d’attaque par rançongiciel. Seule obligation pour les entreprises, le dépôt d’une plainte.

Une nouvelle grosse tuile pour Uber ? L’entreprise reconnaît être la victime d’un « incident de sécurité ». D’après plusieurs experts, le pirate aurait eu accès à une somme de données sensibles considérable.

La méthode du Reverse Tunnel Phishing a été identifiée par des chercheurs en sécurité de CloudSEK.
Selon ces derniers, ce nouveau type d’escroquerie a été expérimenté dans un premier temps en Inde et a ciblé des banques indiennes, avec pour finalité que les clients transmettent leurs coordonnées bancaires, leur numéro Aadhaar (identité nationale indienne) et d’autres informations sensibles, carte bancaire, etc.

Elon Musk est prêt à tout pour échapper au rachat de Twitter. Citant les accusations d’un lanceur d’alerte, le milliardaire accuse désormais le réseau social de fraude.

Par un jugement de 37 pages très motivé du 6 septembre 2022, le tribunal de commerce de Paris a donné gain de cause à Google qui avait déréférencé le site Francesoir.fr de Google Actu, estimant qu’il n’avait pas respecté les « Règles de Google Actualité » sur la fiabilité et la qualité de l’information, suite à la publication de nombreux articles niant l’existence, la contagiosité et la mortalité du covid-19.

Snapchat est devenu un réseau social propice à la fraude à la complémentaire santé, notamment sur des actes d’implantologie et avec la complicité des assurés.

L’attaque de l’homme du milieu consiste pour un hacker à se placer entre deux cibles. Par exemple, une entreprise et un particulier. Mission de cette cyberattaque, modifier le contenu des messages, des informations diffusées.
La fraude aux faux virements (FoVI), baptisée aussi Fraude au président, consiste à modifier, par ruse, les données bancaires, entre deux entreprises. Le pirate fournissant son propre compte en banque pour intercepter et récupérer l’argent d’une facture.
Si vous fusionnez les deux malveillances informatiques, vous voilà avec des escroqueries qui semblent toujours de plus en plus de particuliers.

Des milliers de mails frauduleux ont été envoyés à des recruteurs depuis l’espace candidature de Pôle emploi. Les pirates cherchent à dérober des informations personnelles auprès de leurs victimes.