ARNAUD PELLETIER

La Commission européenne a fait part de sa proposition de règlement pour mieux sécuriser les objets connectés et l’IoT. Le texte augmente la responsabilité des fabricants et des éditeurs en leur imposant la notion de « security by design ». Il pourrait devenir une norme mondiale, comme le RPGD.

Une vaste escroquerie au terminal de paiement a été démantelée par les gendarmes dans le Bas-Rhin et en Moselle. Les malfaiteurs, qui intervenaient chez leurs victimes pour des travaux de dépannage, saisissaient sur le boîtier un montant supérieur à celui annoncé. Le préjudice s’élève à plus de 200 000 €. Cinq personnes ont été interpellées.

Le leader du VTC a indiqué que le malfaiteur à l’origine des attaques contre son entreprise ainsi que les fuites du jeu GTA VI serait un membre du groupe Lapsus$.

Si le Cloud offre de nombreux avantages, la confidentialité des données qu’on y utilise reste une question centrale pour favoriser son adoption. Leur chiffrement est indispensable, mais pas suffisant.

La gendarmerie a attiré l’attention de professionnels sur la cybercriminalité, ce mercredi 21 septembre, à Nantes. Avec le témoignage de deux entreprises vendéennes, l’une victime d’une arnaque sur le Web et l’autre d’une cyberattaque d’ampleur.

Wintermute vient de subir un hack de taille. Il s’agit effectivement d’un vol important, à hauteur de 160 millions de dollars. Bien que cette attaque ampute fortement l’entreprise, elle assure être toujours « solvable » avec deux fois plus que ce montant en fonds propres.

Le monde des cryptomonnaies vient de subir un nouveau piratage. Grâce à une brèche d’un service populaire sur Ethereum, les pirates ont dérobé 160 millions de dollars. De nombreux investisseurs seraient en danger.

Des parlementaires veulent actualiser la loi pour interdire les démarchages sur le compte CPF, qui fait l’objet de nombreuses tentatives d’abus.

Ce mercredi 21 septembre, de 16 h 30 à 18 h 30, des spécialistes viendront parler de la cybercriminalité à l’Hôtel de Région, à Nantes. La conférence est ouverte à tous.

Le procédé était complexe : « Je faisais tout depuis mon ordinateur. » Un « vendeur » disposait de login et mot de passe permettant d’accéder à un compte bancaire, un « acheteur » achetait un virement. Le prévenu jouait les intermédiaires. Il réceptionnait les coordonnées bancaires, s’introduisait dans le compte bancaire, enregistrait un nouveau bénéficiaire de virement, effectuait le virement, réceptionnait la notification de la banque sur le téléphone de la victime grâce à une carte SIM dupliquée.