ARNAUD PELLETIER

«Si on interdit quelque chose, ce n’est pas compliqué: le monde va se tourner vers le dark web, vers des plateformes un peu plus sombres, un peu plus under the radar (sous le radar, NDLR), comme on dit en bon français», dit Raphaël Melançon.

Lire la suite

Le schéma est invariablement le même : les escrocs sont rodés à l’exercice et s’attaquent à des proies crédules. Et dans ce domaine, ils ne manquent pas d’imagination. Dans le département de l’Aude, en Occitanie, la gendarmerie a récemment alerté le grand public sur la recrudescence d’escroqueries réalisées à l’aide d’un terminal de paiement électronique. «Entre le 20 et le 22 janvier, le groupement de gendarmerie départementale de l’Aude a constaté 5 faits de ce type d’escroqueries par paiement électronique sur un mini terminal dans le domaine des escroqueries et abus de confiance», peut-on lire sur leur page Facebook.

Lire la suite

L’IA générale, l’intelligence artificielle qui pourrait surpasser l’humain, fait couler beaucoup d’encre. Il paraît même que c’est pour cette année : Mais a-t-on une définition commune de ce qu’elle pourrait-être ?

Lire la suite

Une vaste fuite de données touche Conforama, exposant les informations personnelles de millions de clients sur le dark web. Un pirate affirme détenir une base de données massive, contenant noms, adresses et coordonnées des acheteurs. Si les données bancaires ne sont pas concernées, les risques de fraude et d’usurpation d’identité restent élevés. Que sait-on de cette attaque et comment se protéger ?

Lire la suite

La défense contre les cybercriminels s’étoffe. La « résilience opérationnelle numérique » s’installe, depuis le 17 janvier 2025, dans le secteur de l’assurance sous l’effet de l’entrée en vigueur du règlement (UE) « DORA » (Digital Operational Resilience Act) 2022/2554 du 14 décembre 2022. Celui-ci s’applique notamment aux entreprises d’assurance, ainsi qu’aux intermédiaires d’assurance. Des obligations nouvelles, sans doute moins adaptées aux petites entreprises de distribution d’assurance qu’aux grands groupes, producteurs des contrats. Ce défi d’harmonisation sectorielle présente pourtant un enjeu éminent : celui de la cohésion globale du dispositif.

Lire la suite

Selon le Microsoft Digital Defense Report 2024, les clients de Microsoft subissent quotidiennement plus de 600 millions d’attaques, souvent initiées par phishing ou ingénierie sociale. Côté rançongiciel, ces attaques ont été multipliées par près de trois. Et bien que celles qui soient allées jusqu’au stade du chiffrement des données aient été divisées par trois, ces statistiques rappellent l’importance du chiffrement des emails ; un rempart essentiel contre toute interception malveillante.

Lire la suite

La justice européenne a intimé mercredi à l’autorité irlandaise de protection des données (DPC) d’être plus vigilante sur la collecte de données personnelles en Europe par le géant Meta, maison mère de Facebook, WhatsApp et Instagram. Le régulateur irlandais supervise pour le compte de l’UE le groupe Meta (anciennement Facebook) puisque ce dernier a son siège régional en Irlande. Mais le Comité européen de la protection des données (EDPB) peut exiger de rester l’autorité supérieure compétente dans certains cas.

Lire la suite

Les services du ministère de l’Intérieur ont lancé en décembre le 17Cyber, une plateforme pour accompagner les victimes d’arnaques en ligne. Le service s’adresse aux particuliers, aux entreprises ou aux collectivités, et peut proposer un dialogue avec un gendarme ou un policier en cas de besoin.

Lire la suite

Briser le cercle vicieux des violations massives de données. C’est l’objectif de la Cnil et de l’Anssi qui unissent leurs forces pour aider les organisations à lutter contre ce fléau en constante augmentation. Leur mantra : renforcer certaines mesures de sécurité, en particulier les mesures de sécurité « périmétriques ».

Lire la suite

L’organisation de consommateurs belge Test-Achats annonce porter plainte contre DeepSeek auprès de l’Autorité de Protection des Données (APD) belge pour non-respect du RGPD. « Testachats alerte sur son non-respect des normes européennes de protection des données, mettant en lumière plusieurs failles majeures », explique l’organisation. Celle-ci l’accuse de transférer les adresses e-mail, interactions et prompts des utilisateurs belges vers la Chine sans garanties suffisantes.

Lire la suite