Cyberattaque de la CNSS au Maroc et fuites de données

La cyberattaque du site du ministère de l’Inclusion économique, de la Petite Entreprise, de l’Emploi et des Compétences (MIEPEEC) et de la caisse nationale de sécurité sociale (CNSS) est révélée le 8 avril 2025. Près de 7 Go de données sur des entreprises, des personnes plus ou moins proches du pouvoir sont exposées.

Depuis elle affole la presse, et ravive les tensions entre l'Algérie et le Maroc, par réseaux sociaux interposés. Pour autant, des données plus ou moins sensibles sont exposées, mais rien n'indique en l'état actuel de l'enquête les identités derrière le pseudo jabaROOT et leurs intentions.

https://librexpression.fr/fuite-de-donnees-du-cnss-au-maroc

#cnssgate #cyberattacks #databreach #informatique #jabaroot #librexpression #Maroc #MIEPEEC #phishing #spearphishing #threaths

(Crédits : Le 360)

Le ransomware #Qilin affiche 23 victimes en mars

Le tribunal de Cleveland, dans l'Ohio (USA) est à l'arrêt depuis le 23 février, son site WEB est hors service. L'hôpital de Los Madroños à 30 km à l'ouest de Madrid, voit ses données exposées sur le dark web.

Qilin affiche aussi plus d'une centaine de documents appartenant au ministère des Affaires étrangères de l'Ukraine dans un contexte géopolitique en équilibre précaire.

https://librexpression.fr/le-ransomware-qilin-fait-23-victimes-en-mars

#ClevelandOhio #cyberattack #databreach #espagne #europe #hospital #informatique #librexpression #ransomware #gdpr #russie #sophos #threaths #ukraine #usa #warfare

(Crédits : Mohamed Hassan/Pixabay)

Lieux militaires identifiés via une appli

Les noms des agents secrets sont des secrets d'État, quel que soit le pays. Les militaires en mission ne s'appellent que par leur prénom. Pourtant, en 2018, l'application de fitness Polar permet à toute personne armée de bon sens, d'un navigateur (Google) de connaître l'identité et l'adresse de son domicile. C'est la conclusion de l'étude menée par De Correspondent et le groupe de recherche Bellingcat.
Les révélations de janvier 2025 sont comme celle de 2018 et de 2022. Cette dernière affaire, celles passées, et les futures ne sont pas qu'un problème de vie privée, résolu une FAQ. Il s'agit d'un problème de sécurité. Ces invisibles devraient le rester, et ne pas être vulnérables. Ils peuvent être trouvés en utilisant la technologie des consommateurs.

Les individus ayant la nécessité de se tenir et de garder leur famille à l'abri, évitent en théorie ce type d'applications, ou du moins examinent attentivement les informations qu'elles divulguent. Les mesures de sécurité existantes des employeurs ne doivent pas être annulées par cette négligence numérique. Quant aux données collectées, stockées et partagées avec le reste du monde, les entreprises en ont-elles conscience ? À qui appartient la responsabilité ?

https://librexpression.fr/des-agents-encore-identifies-a-cause-dune-appli

#apps #armee #confidentiel #databreach #Europe #France #informatique #IoT #Librexpression #Militaire #smartphone #strava #stravaleaks #threaths #tiktokban #Trump #USA #warfare

(Crédits : Peter Wiberg/Pixabay)

La genèse du ransowmare

La genèse du ransomware remonte avec l’histoire d’un docteur, Joseph Popp. Le parallèle avec le docteur Jekyll et de M. Hyde, semble être proche d’une réalité palpable. Il est à l’origine des rançongiciels dans sa démarche avec l'envoi de 26 000 disquettes « AIDs Trojan ».

Puis l’évolution des chiffrements avec des clefs de plus en plus grandes. Le passage du chiffrement symétrique à l’asymétrique est aussi une évolution.
La différence est que le Dr Popp recevait par virement les sommes sur un compte au Panama. Dorénavant, les cybercriminels perçoivent des bitcoins.

L’évolution d’une société de plus en plus connectée (IoT), de plus en plus « informatisé » fait face à des défis constants en matière de cybersécurité et d'hygiène informatique.

Le rapport de la Cour des comptes sur la sécurité des établissements de santé est sans appel : « les autorités publiques ont réagi avec retard en finançant sur cinq ans un programme de prévention et de protection. Cette dynamique doit être poursuivie. »

https://librexpression.fr/genealogie-du-ransomware

https://www.ccomptes.fr/sites/default/files/2024-12/20250103-S2024-1456-La-securite-informatique-des-etablissements-de-sante.pdf

#Bianlian #Cyberattack #Databreach #France #informatique #Librexpression #Lockbit #MBR #NotPetya #Panama #Phishing #Popp #ransomware #threaths #WannaCry

(Crédits : mason cook/Pexels)

#biodiversity #threaths

Le Mexique (CJEF) subit une cyberattaque du ransomware RansomHub

La présidente du Mexique, Claudi Sheinbaum a confirmé lors de la conférence de presse de mercredi 20 novembre 2024 qu’une cyberattaque présumée avait eu lieu. Elle indiquait attendre un rapport, sans s’étendre sur le sujet.

Le ransomware RansomHub en revendique la paternité sur son site de fuite. Le Mexique a déjà été la proie en 2022 par le groupe Guyacama, à une cyberattaque de masse. À l’époque, six téraoctets avaient été dérobés.

https://librexpression.fr/ramsomhub-sattaque-au-gouvernement-du-mexique

#ciberataque #CJEF #cyberattack #databreaches #informatique #Librexpression #LopezObrador #Mexique #Ransomhub #ransomware #Sedena #Sheinbaum #threaths

(Crédits : Ricky Esquivel/Pexels)

Quatre arrestations liées au #ransomware #LockBit

En février 2024, l'opération Cronos a réussi à prendre le contrôle du site LockBit. Se saisissant de 34 serveurs contenant plus de 2 500 clés de déchiffrement. Les arrestations s'enchaînent, en juin, en août... Jusqu'aux déclarations d'Europol du 1er octobre 2024.

À l'aéroport Adolfo Suarez Madrid-Barajas, l'UCO de la Guardia Civil arrête l'un des cadres, semble-t-il. Des sources proches de l'enquête révèlent qu'il serait citoyen biélorusse ; cette arrestation fait partie des quatre orchestrés en France et au Royaume-Uni. « Pionnier dans l'exploration de modèles de ransomware qui ont facilité la croissance de la cybercriminalité, la rendant accessible à des personnes sans connaissances techniques avancées », a déclaré la Guardia Civil.
Comme les poupées russes, les arrestations découvrent de plus en plus d'informations.

https://librexpression.fr/coup-de-filet-contre-le-ransomware-lockbit-3-0

#conti #cronos #databreach #espagne #europe #europol #evilCorp #france #informatique #librexpression #lockbit #nca #ransomware #russie #threaths #uk #ukraine #usa

(crédits : Mohamed_hassan/Pixabay)

#DarkAngels, une rançon hors norme pour un #ransomware

Dark Angels fait entrer l'extorsion dans une autre dimension. La rançon de 75 millions de dollars est quasiment le double de la plus grosse payée auparavant. Si MGM n'a réglé aucune rançon, le coût de la cyberattaque subie avoisine les 100 millions. La victime de Dark Angels n'est pas connue. Selon Zscaler ThreatLabz, elle fait partie du classement Fortune 50. Dark Angels se focalise sur une seule entité à la fois. Tandis que LockBit 3.0 affiche de nombreuses entreprises sur son site vitrine. Les dernières victimes françaises de la plus connue des franchises sont (à nouveau) l'enseigne Cretot et le groupe Gorrias.
De l'attaque du Grand Palais Réunion musées nationaux, lors des JO de #Paris2024, elle est attribué au ransomware Brain Cipher.

https://librexpression.fr/ransomware-une-rancon-de-75-millions-de-dollars

#Babuk #BleepingComputer #BrainCipher #Cyberattack #Cyceron #DarkAngels #Databreach #Europe #Fabamaq #France #informatique #LeMagIT #Librexpression #Lockbit #Paris2024 #ransomware #RMN #threaths

(Crédits : Mohamed Hassan/Pixabay)

Le #ransomware #Lockbit divulgue les données de l'hôpital Simone-Veil de #Cannes

C'est une nouvelle cyberattaque de type ransomware qui fragilise (encore) plus nos données. Les affidés du ransomware le plus dangereux, LockBit, frappent encore. Depuis le 16 avril 2024, ils demandaient une rançon au CH de Cannes. Vu le refus, les affidés divulguent une partie des données ultra-sensibles. Elles sont nombreuses et sont accessibles : RIB, carte d'identité, dossier de santé de patients, relevés bancaires, bilan de santé, évaluation pédiatrique, psychologique... La partie des informations des 61,7 GB semble être infime. L'enquête en cours délivrera des actes et des conséquences. Il faut espérer que des leçons seront tirées, et que leurs applications, à minima, seront mises en place dans n'importe quel établissement sur l'hexagone.

https://librexpression.fr/cyberattaque-de-lhopital-de-cannes

(Crédits : capture d'écran/CH Simone-Veil)

#ANSSI #Cannes2024 #CNIL #Cyberattack #Databreach #France #Hôpital #informatique #Librexpression #Lockbit #ransomware #RGPD #threaths

Les arnaques par email continuent

Les bandits, escrocs ne brandissent plus de sabre ou de pistolet. Ils usent de terminaux pour vous faire parvenir des courriels. Les arnaques par courriel sont connues par le terme phishing. Elles font suite aux différentes fuites de données issues des cyberattaques. Les personnes derrière ces courriels peuvent s'attaquer aussi via SMS sur votre smartphone. Quelles sont les principales techniques ?

https://librexpression.fr/attention-aux-arnaques-par-e-mail

#Courriel #cyberattacks #databreach #email #Europe #France #informatique #Librexpression #phishing #ransomware #SMS #spearphishing #threaths

(Crédits : Mohamed Hassan/Pixabay)

Le démantèlement de 34 serveurs du ransomware-as-a-Service #Lockbit est effectif depuis le 19 févier 2024, par #Cronos. Or, le site où se trouve les données publiées étaient toujours en ligne sur le Darknet. Le plus célèbre des rançongiciel effectue-t-il son retour, ou est-ce un baroud d'honneur ? Va-t-il comme #BlackCat être plus méfiant à l'avenir ?

https://librexpression.fr/quelques-jours-apres-son-demantelement-lockbit-est-de-retour

#C3N #Cronos #Cyberattack #Databreach #DDoS #Europe #Europol #France #GitHub #informatique #Librexpression #Lockbit #ransomware #RCE #threaths #USA

(Crédits : Schluesseldienst/Pixabay)

L'entreprise mexicaine Sysol attaquée par Alphv

https://librexpression.fr/sysol-victime-du-ransomware-alphv

#Alphv #Ciberseguridad #Conti #CostaRica #cyberattack #Databreach #excelsior #Fortinet #France #Informatique #Leaks #LeMagIT #Librexpression #Mexique #Perou #ransomware #Silikn #Sophos #Sysol #threaths #USA

Cyberattaque contre Massey-Ferguson

https://librexpression.fr/ransomware-massey-ferguson-a-larret

#AGCO #Beauvais #BlackByte #Conti #cyber #Cyberattack #Databreach #Delcourt #Europe #FBI #France #guerre #informatique #Librexpression #LockBit #MasseyFerguson #ransomware #Russie #Suncrypt #threaths #Ukraine️ #USA