Les internautes invités à identifier les visages de milliers de policiers français et une machine à café crypto-lockée #veille (4 oct 2020)

Offrez un café pour soutenir cette veille indépendante.

Voici le rapport de veille de la semaine faisant le tour des actualités les plus intéressantes. Vous retrouverez un développement de certaines d’entre elles dans les prochains articles. Bonne lecture et belle semaine à vous !

Vol / perte de données

Les visages de milliers de policiers français compilés par un activiste
Cette campagne vise à sensibiliser aux dérives potentielles de la reconnaissance faciale. Début 2020, l’Union européenne a offert de grands espoirs aux militant·es anti-reconnaissance faciale. Elle a un instant fait miroiter l’interdiction de son utilisation dans l’espace public…

Cyber-attaques / fraudes

Cyberattaque contre le groupe Swatch: Omega au ralenti
Swatch a été victime d’une cyberattaque le weekend passé. Certaines activités tourneraient au ralenti, dont celles de la marque Omega. Aucun vol de données personnelles ne serait à déplorer.

UHS hospital network hit by ransomware attack
UHS operates more than 400 hospitals across the US and UK. Some US hospitals have been down since Sunday.

Two major flight tracking services hit by crippling cyberattacks
It is still unclear who is behind these cyberattacks however both Flightradar24 and PlaneFinder suffered major service disruption after the attacks.

L’industrie maritime en alerte après le piratage de l’armateur français CMA-CGM
Après le piratage du géant français du transport maritime CMA-CGM, touché par un ransomware, ce sont désormais les quatre géants du secteur qui ont été victime de campagne de cyberattaque depuis 2017.

Suspicious logins reported after ransomware attack on US govt contractor
Ransomware attack on Tyler Technologies is looking worse by the day.

FBI warns of disinformation campaigns about hacked voter systems
The Federal Bureau of Investigation (FBI) and the US Cybersecurity and Infrastructure Security Agency (CISA) today issued a joint public service announcement about the threat of disinformation campaigns targeting the 2020 US election season.

Putin to Trump: Let’s collude to stop election hacking
Russia wants no-hack pact, CERTs and nuclear agencies to conduct regular chit-chats

Cyberattaques : bientôt un plan européen pour protéger les élections ?
Des recommandations pensée par 3 pays pour lutter, entre autres contre les cyberattaques, ont été transmises à l’Union européenne

Failles / vulnérabilités

911 services down in multiple US states
Most services are now restored. No technical reason for the outage given.

Ce chercheur en sécurité a hacké… une machine à café connectée
Un chercheur a réussi à modifier le microprogramme d’une machine à café connectée pour simuler une attaque par ransomware.

Un chercheur a réussi à modifier le microprogramme d’une machine à café connectée pour simuler une attaque par ransomware.

Airbnb s’est emmêlé les pinceaux dans ses comptes utilisateurs
En se connectant, certains hôtes pouvaient voir les messages et les données personnelles d’un autre hôte. Le problème est désormais résolu.

Google is creating a special Android security team to find bugs in sensitive apps
Android apps that will be on the team’s radar include COVID-19 contact tracing apps and election-related apps.

Réglementaire / juridique

Ransomware : le Trésor américain traite les victimes en collaborateurs
Dans une directive publiée par le ministère du Trésor américain, le gouvernement indique que des sanctions pourront être envisagées pour les entreprises qui paient une rançon suite à une attaque de rançongiciel. L’idée de sanctionner les paiements de rançon fait son chemin outre-Atlantique.

Hacking Voting Systems to Be a Federal Crime in US
House unanimously approves legislation to make hacking voting systems a federal crime

Deux employés de Shopify accusés d’avoir volé les données d’une centaine de marchands
Shopify accuse deux employés du groupe d’avoir volé les nombreuses données d’une centaine de marchands. Une enquête menée conjointement avec le FBI est en cours.

Two charged for hacking NBA, NFL players’ social media accounts
The US Department of Justice charged two men for their involvement in the fraudulent takeover of email and social media accounts owned by multiple National Football League (NFL) and the National Basketball Association (NBA) athletes.

13-year-old student arrested for hacking school computers
The student faces a felony charge for allegedly hacking an Indiana school district’s computer system. Here’s what happened and what the teen did.

H&M écope d’une amende de 35 millions d’euros pour avoir surveillé ses employés
L’enseigne suédoise de prêt-à-porter H&M a été condamnée en Allemagne à payer une amende de 35,2 millions d’euros pour avoir violé la vie privée de ses employés.

Divers

https://siecledigital.fr/2020/09/29/singapour-reconnaissance-faciale/

Des pirates ont déposé 911 000 euros sur un forum pour que des experts en sécurité les leur volent
Les auteurs d’un ransomware créent un portefeuille de 99 bitcoins pour prouver le sérieux de leur business. Ils cherchent notamment des experts chevronnés en tests d’intrusion.

https://cominmag.ch/les-swiss-cyber-security-days-scellent-un-accord-de-cooperation-international/

💡 Ne manquez plus l'essentiel
Recevez les analyses et tendances cybersécurité directement dans votre boîte mail.

💡 Note : Certaines images ou extraits présents dans cet article proviennent de sources externes citées à des fins d’illustration ou de veille. Ce site est indépendant et à but non lucratif. 👉 En savoir plus sur notre cadre d’utilisation.

Vous appréciez ces analyses ?
Soutenez DCOD en offrant un café ☕

💡 Ne manquez plus l’essentiel

Les derniers articles

Toutes les catégories

Les internautes invités à identifier les visages de milliers de policiers français et une machine à café crypto-lockée #veille (4 oct 2020)

Vol / perte de données

Cyber-attaques / fraudes

Failles / vulnérabilités

Réglementaire / juridique

Divers

Etiquettes

1 commentaire

Des idées de lecture cybersécurité