ARNAUD PELLETIER

Il y a quelques jours, la société d’intérim Adecco était victime d’une cyber-attaque de grande ampleur. Les données bancaires de centaines d’intérimaires partout en France ont été piratées et leurs comptes bancaires ponctionnés de quelques dizaines d’euros. Cédric Lauradoux est chargé de recherche à l’Institut national de recherche en sciences et technologies du numérique (Inria). Pour lui, personne n’est à l’abri d’une cyber-attaque, pas même les particuliers. Il nous donne quelques conseils pour apprendre à mieux gérer ses données personnelles sur le web.

Le gouvernement qatari exige des ressortissants étrangers l’installation de deux applications mobiles (Hayya et Ehteraz) qui, selon des experts, s’apparentent à des logiciels d’espionnage.

La Cour de cassation s’est repenchée le 7 novembre 2022 sur l’article 434-15-2 du code pénal en confirmant son application au cas du code de déverrouillage de l’écran d’accueil d’un téléphone portable.

Plutôt que de réparer incessamment des failles de sécurité une fois qu’elles ont été exploitées par un attaquant, il est possible de réduire ces risques en aidant les cryptographes à les détecter en amont grâce à des outils de vérification de protocoles. C’est l’objet des recherches en cybersécurité d’une équipe de scientifiques dont les travaux ont été récompensés par un Distinguished Paper Award lors de la conférence CSF 2022.

Des pirates informatiques ont subtilisé des données confidentielles du groupe. Les conversations du président du conseil de surveillance seraient concernées.

La bourse d’échange de cryptomonnaie FTX a confirmé avoir identifié des transferts non autorisés de fonds, vingt-quatre heures après que la société s’est officiellement déclarée en faillite. Sur Twitter, le directeur juridique de FTX, Ryne Miller, a confirmé que des accès suspects à certains avoirs sur la plate-forme avaient été détectés. Le 12 novembre, la chaîne Telegram de FTX avait fait état d’un piratage de la plate-forme. Le message disait que « FTX a été piraté, les applications FTX sont des malwares, supprimez-les. Le chat reste ouvert. N’allez pas sur le site officiel de FTX, qui pourrait contenir des trojans [logiciels malveillants] ».

Un « bouclier cyber » comprenant de l’audit, du conseil ainsi que de la formation va être déployé « pour mettre à l’abri les petites entreprises les plus sensibles ». Une aide va être proposée à 750 sociétés.

La Cnil estime qu’il est “indispensable de revoir le cadre juridique” relatif à la transmission des données de santé aux mutuelles et à la bonne application du secret médical, pointant du doigt quelques lacunes législatives.

Mastodon continue de rencontrer un succès colossal depuis le rachat de Twitter. Alors que sa plate-forme accumule de plus en plus d’utilisateurs, le créateur de Mastodon a évoqué la modération des contenus en ligne et l’idéologie d’Elon Musk dans une interview.

L’ambiance se gâte à la COP 27, en Egypte, où la délégation allemande et des militants présents sur place s’inquiètent des méthodes de surveillance de la part des autorités égyptiennes.