ARNAUD PELLETIER

A l’heure actuelle, l’adresse ETH 0x59ABf3837Fa962d6853b4Cc0a19513AA031fd32b, affiche un solde de 228 523 ETH (288 799 279 $), d’après le block explorer Etherscan. Cela fait d’elle la 35e plus grosse détentrice de tokens Ethereum. Ce hack ainsi que son timing posent question. Si bien que certains y voient un « inside job » de la part de Sam Bankman-Fried ou d’un de ses comparses.

Un « bouclier cyber » comprenant de l’audit, du conseil ainsi que de la formation va être déployé « pour mettre à l’abri les petites entreprises les plus sensibles ». Une aide va être proposée à 750 sociétés.

La bourse d’échange de cryptomonnaie FTX a confirmé avoir identifié des transferts non autorisés de fonds, vingt-quatre heures après que la société s’est officiellement déclarée en faillite. Sur Twitter, le directeur juridique de FTX, Ryne Miller, a confirmé que des accès suspects à certains avoirs sur la plate-forme avaient été détectés. Le 12 novembre, la chaîne Telegram de FTX avait fait état d’un piratage de la plate-forme. Le message disait que « FTX a été piraté, les applications FTX sont des malwares, supprimez-les. Le chat reste ouvert. N’allez pas sur le site officiel de FTX, qui pourrait contenir des trojans [logiciels malveillants] ».

Des pirates informatiques ont subtilisé des données confidentielles du groupe. Les conversations du président du conseil de surveillance seraient concernées.

Plutôt que de réparer incessamment des failles de sécurité une fois qu’elles ont été exploitées par un attaquant, il est possible de réduire ces risques en aidant les cryptographes à les détecter en amont grâce à des outils de vérification de protocoles. C’est l’objet des recherches en cybersécurité d’une équipe de scientifiques dont les travaux ont été récompensés par un Distinguished Paper Award lors de la conférence CSF 2022.

La Cour de cassation s’est repenchée le 7 novembre 2022 sur l’article 434-15-2 du code pénal en confirmant son application au cas du code de déverrouillage de l’écran d’accueil d’un téléphone portable.

Le gouvernement qatari exige des ressortissants étrangers l’installation de deux applications mobiles (Hayya et Ehteraz) qui, selon des experts, s’apparentent à des logiciels d’espionnage.

Il y a quelques jours, la société d’intérim Adecco était victime d’une cyber-attaque de grande ampleur. Les données bancaires de centaines d’intérimaires partout en France ont été piratées et leurs comptes bancaires ponctionnés de quelques dizaines d’euros. Cédric Lauradoux est chargé de recherche à l’Institut national de recherche en sciences et technologies du numérique (Inria). Pour lui, personne n’est à l’abri d’une cyber-attaque, pas même les particuliers. Il nous donne quelques conseils pour apprendre à mieux gérer ses données personnelles sur le web.

Ce piratage est d’autant plus grave qu’il ne se limite pas aux habituels noms, adresses mail, numéro de téléphone, mais contient également de nombreux détails intimes, y compris sexuels. Tout l’intérêt de ce site (déjà néfaste, à l’origine) est de commander un moyen « de vengeance » contre son ex-moitié et les administrateurs proposent de nombreux services pour y parvenir : harcèlement par SMS, coups de fils anonymes, lettres, mails sur la boite pro etc. La personne frustrée est invitée à rédiger d’elle-même le message qu’elle veut faire parvenir. Résultat, des romans entiers dignes de 50 nuances de Grey se retrouvent sur le darknet avec cette fuite de données.

Un jeune étudiant en Bavière a été identifié comme étant l’administrateur de DiDW, le plus grand marché noir d’Allemagne. Les vendeurs sur la plateforme commercialisaient principalement toutes sortes de drogues et des armes.