Faits marquants de la semaine
- Au Danemark, une intrusion dans le Central Register of Persons (CPR) a exposé des données liées à 8,8 millions de personnes. L’accès aurait été obtenu via un compte d’une société informatique protégé par « 123456 ».
- Bank of America a recruté 1 000 contractuels supplémentaires pour corriger des vulnérabilités identifiées par Mythos, le modèle d’Anthropic. La banque évoque « quelques centaines de millions » de coûts de remédiation associés.
- En France, une cyberattaque a fait grimper les températures de réfrigération jusqu’à 50°C en une nuit dans plusieurs centaines de supermarchés, entraînant d’importantes pertes de produits frais et surgelés.
- Une recherche de VisionHeight décrit des réseaux de sites « hyperlocaux » dans au moins 14 États américains, avec des contenus rédigés pour influencer des chatbots d’IA (bots conversationnels), plutôt que pour convaincre des lecteurs.
Au Danemark, une atteinte au Central Register of Persons (CPR) a conduit à l’accès à des informations concernant 8,8 millions de personnes, après l’abus d’un accès légal détenu par une société prestataire et un mot de passe 123456. La semaine illustre aussi des impacts concrets sur des systèmes physiques : en France, une cyberattaque a fait monter des réfrigérateurs de supermarchés jusqu’à 50°C, provoquant des pertes alimentaires. Côté organisations, Bank of America dit avoir mobilisé 1 000 contractuels pour corriger les failles repérées par le modèle Mythos d’Anthropic. Enfin, des contenus en ligne auraient été optimisés pour orienter les réponses de chatbots d’IA lors d’élections locales.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
La sélection des 10 actualités à retenir cette semaine
Le mot de passe « 123456 » est lié à la fuite de données au Danemark qui a touché 8,8 millions de personnes.
Le mot de passe « 123456 » est lié à la fuite de données au Danemark qui touche 8,8 millions de personnes. Selon les médias locaux, trois comptes faiblement protégés d'une petite entreprise informatique ont été compromis, entraînant un… Lire la suite
Bank of America a dû faire appel à 1 000 sous-traitants pour corriger tous les bugs identifiés par Mythos.
Bank of America a recruté 1 000 sous-traitants supplémentaires pour corriger toutes les vulnérabilités découvertes par le modèle Mythos d'Anthropic, a déclaré le PDG mercredi. Brian Moynihan, président-directeur général de BoA, a indiqué lors de la conférence téléphonique… Lire la suite
Le directeur d'une chaîne de supermarchés française présente ses excuses après une cyberattaque qui a endommagé des produits frais et surgelés
Une cyberattaque a provoqué une hausse spectaculaire des températures des réfrigérateurs, atteignant 50 °C dans la nuit de lundi à mardi, dans plusieurs centaines de supermarchés français, entraînant d'importantes pertes alimentaires. À l'Intermarché La Haye, l'attaque a… Lire la suite
La prochaine campagne d'influence électorale ciblera votre chatbot IA.
Les campagnes d'influence électorale, notamment celles qui se déroulent sur les réseaux sociaux, sont monnaie courante. Ces campagnes – parfois orchestrées par des puissances étrangères, parfois par des groupes nationaux – visent souvent à influencer l'électorat américain…. Lire la suite
Microsoft démantèle trois plateformes de phishing majeures utilisées par des cybercriminels chinois.
Le géant technologique a collaboré avec l’Agence nationale de police du Japon et l’organisation de cybersécurité des soins de santé Health-ISAC pour obtenir une ordonnance d’un tribunal américain saisissant et redirigeant les domaines qui faisaient partie de… Lire la suite
Un groupe d'espionnage chinois prolifique exploite une faille zero-day de BeyondTrust.
Des pirates informatiques chinois présumés, connus pour exploiter les failles zero-day dans les produits de sécurité, sont de nouveau à l'œuvre, ciblant les clients de BeyondTrust lors d'attaques que les chercheurs ont retracées jusqu'à fin août. Les… Lire la suite
TikTok interdit le compte du documentaire sur Musk
TikTok a banni le compte de diffusion du film de sa plateforme. TikTok n'a pas immédiatement répondu à notre demande de commentaires. Lire la suite
X supprime 13 000 comptes liés à des soupçons d'ingérence avant les élections de mi-mandat américaines
X affirme avoir supprimé plus de 13 000 comptes impliqués dans trois opérations d'influence étrangère présumées visant le débat politique américain. Dans une publication mercredi soir, la plateforme a établi un lien entre ces opérations et l'Iran, la… Lire la suite
Un vol de cryptomonnaies de 86 millions de dollars lié à un implant matériel Ledger Signer
Une petite carte électronique dissimulée sous les écrans des signataires lisait les données des utilisateurs et les transmettait aux attaquants. Lire la suite
Une panne de transmission de données perturbe le trafic aérien en Italie, des vols annulés en Suisse
Le trafic aérien italien a été perturbé durant plusieurs heures vendredi, en raison de problèmes dans le réseau informatique du contrôleur aérien. Des vols au départ de Zurich ont été annulés. Lire la suite
