ARNAUD PELLETIER

Pour le directeur de la sécurité de la société CrowdStrike, de nombreux États observent de près les aspects cyber du conflit en Ukraine.

Le bureau du procureur général de Californie a récemment annoncé que Sephora est accusé d’avoir violé le CCPA (California Consumer Privacy Act), l’équivalent du RGPD en Californie. La multinationale française a pourtant reçu un avis de mise en conformité avant que l’affaire ne soit portée devant la justice.

Trois incidents récents montrent l’ampleur des chantiers législatifs et éthiques à mettre en oeuvre pour la protection de tous.

Un faux bon de passage estampillé la Poste a été déposé dans une boîte aux lettres à Montpellier. Avec pour objectif de récupérer ensuite, via un faux site, les coordonnées bancaires de la victime.

Si vous êtes un utilisateur de smartphone, vous devez avoir remarqué des applications nouvellement installées vous demandant de donner accès à votre position. Ces applications nécessitent votre autorisation pour suivre votre position actuelle et fournir de meilleurs services.

Retrouvez gratuitement les vidéos du programme Zone Interdite en streaming sur 6play. Replay de la vidéo Fraudes à la Sécu : qui vole l’argent de notre santé ?

Les données c’est cool, Bitcoin et les cryptos c’est mieux – La première édition de notre mini saga exposait les failles massives du « web2 », un sujet critique trop peu abordé publiquement. Il y a pourtant urgence à le traiter du mieux possible afin d’essayer d’éviter de nouvelles brèches. La guerre sur le net est mondiale et ininterrompue. Internet renferme des trésors d’informations pour qui sait les extraire et les exploiter. Certains GAFAM ont même un modèle économique qui repose en grande partie sur les données de leurs clients. Mais impossible pour nous de leur jeter la pierre, étant donné que nous avons lu entièrement et approuvé les conditions générales d’utilisation de ces plateformes.

Les utilisateurs de 112 000 d’ordinateurs minaient, sans le savoir, de la crypto-monnaie depuis longtemps. Un logiciel malveillant qui se faisait passer pour Google Translate, signé par Nitrokod, est à l’origine du hack. Heureusement, Check Point Software a découvert le logiciel malveillant et l’a exposé.

Si les difficultés de recrutement sont devenues la première préoccupation des entrepreneurs en cette rentrée 2022, devant la question de baisse de la fiscalité, ce phénomène est particulièrement prégnant dans le secteur de la cybersécurité, où les compétences des spécialistes chargés de défendre le pré carré des entreprises de toute intrusion extérieure s’arrachent à prix d’or.

Des acteurs malveillants proposent un Malware voleur d’IBAN sur les forums du Dark Web. Il s’agit d’un IBAN Clipper qui cible les systèmes Windows. Le logiciel serait disponible en abonnement mensuel.