Contrairement à la plupart des autres pays européens, la France accuse un retard dans la transposition de la directive NIS2 dans son droit, qui aurait déjà dû avoir lieu depuis octobre 2024 selon le calendrier fixé par l’Union européenne, mais qui ne devrait pas se faire avant juillet 2026 au plus tôt. La raison ? Un […]

Un agent IA autonome aurait piraté en moins de deux heures l'IA interne du cabinet de conseil McKinsey & Company. C'est en tout cas ce qu'affirme la startup de cybersécurité CodeWall, dont l'agent a pu avoir un accès total à la base de données de production. Sans mot de passe volé. Sans complice interne. Sans intervention humaine.

Des pirates sont parvenus à détourner le domaine de premier niveau .arpa avec des adresses en IPv6 pour contourner les filtres anti-phishing.

Le post Phishing : pourquoi le domaine .arpa est-il détourné par les pirates ? a été publié sur IT-Connect.

Retiré sans motif public après avoir attiré plusieurs centaines de milliers de dollars, un pari de Polymarket sur une possible explosion nucléaire remet en lumière la place croissante des marchés liés aux conflits armés sur la plateforme de paris en ligne.

Un chercheur français en cybersécurité a découvert que plus d'un million de caméras et babyphones connectés étaient totalement exposés sur Internet : sans mot de passe, sans protection, accessibles à tous. Derrière cette faille béante se cache un fabricant chinois peu connu du grand public, Meari Technology, dont la technologie équipe en réalité des centaines de marques vendues partout en France et dans le monde.

Merci à vous de suivre le flux Rss de www.sospc.name.

Godeal24 vous offre une excellente occasion de mettre à niveau votre PC avec des logiciels authentiques à des prix incroyablement abordables.

Office Professional 2021 est actuellement disponible pour seulement 31,55 € (au lieu de 249 €).

Microsoft Office reste l'une des Suites bureautiques les plus fiables au monde. Avec un paiement unique pour Office 2021, vous bénéficiez d'un accès à vie aux applications essentielles dont les utilisateurs ont besoin au quotidien, notamment Word, Excel, PowerPoint, Outlook, Teams, OneNote, Publisher et Access.

Ces outils vous aident à créer des documents professionnels, à analyser des données, à préparer des présentations et à gérer efficacement vos e-mails.

Si vous possédez un appareil Apple, vous pouvez obtenir une licence à vie pour Office 2021 Home and Business pour Mac pour seulement 48,99 € (prix normal 219 €).

C'est une excellente option pour les utilisateurs qui souhaitent disposer d'outils de productivité fiables sans s'engager à payer des frais récurrents.

N'oubliez pas d'utiliser le code promo spécial GG62 lors de votre achat.

Cet article Offre spéciale printemps : licences à vie Windows 11 et Office 2021 à partir de 13 € est apparu en premier sur votre site préféré www.sospc.name

Un simple réglage dans WhatsApp peut transformer une discussion anodine en porte d’entrée pour des attaques. Des chercheurs en cybersécurité alertent aujourd’hui : ce paramètre automatique mérite votre attention immédiate.

Presque chaque utilisateur participe aujourd’hui à plusieurs discussions collectives sur WhatsApp. Familles partagent des photos, amis organisent des sorties et collègues coordonnent parfois des événements. Ces conversations deviennent rapidement un élément ordinaire de notre routine numérique quotidienne.

Cependant, certains utilisateurs découvrent parfois leur présence dans un groupe sans véritable avertissement préalable. Un contact possédant simplement leur numéro peut les ajouter dans une conversation collective. Cette situation expose immédiatement leur numéro, leur photo de profil et parfois leur statut personnel.

Un risque discret mais réel pour la sécurité des utilisateurs

La question ne concerne pas une intrusion massive dans les comptes WhatsApp. Toutefois, certains paramètres activés automatiquement peuvent faciliter certaines tentatives d’attaque numérique.

Selon des chercheurs du programme Project Zero de Google et des spécialistes de Malwarebytes, une faiblesse existe dans certaines situations. Un pirate doit simplement posséder le numéro d’une cible pour l’ajouter à un nouveau groupe.

Les chercheurs expliquent que la méthode reste relativement simple une fois une liste de cibles obtenue. « Cette attaque devient relativement facile à reproduire », indiquent les chercheurs du programme Project Zero. Les personnes manipulant des données sensibles apparaissent naturellement davantage exposées à ce type de stratégie.

Le téléchargement automatique peut servir de vecteur d’attaque

Le problème principal concerne un paramètre actif par défaut dans l’application WhatsApp. Selon Malwarebytes, un fichier multimédia malveillant peut parfois servir de point d’entrée.

Le mécanisme repose sur un téléchargement automatique des fichiers envoyés dans certaines discussions collectives. Un attaquant pourrait alors exploiter ce comportement pour transmettre un fichier piégé.

Comme l’expliquent les experts : « Une vulnérabilité permet à un fichier malveillant d’être téléchargé automatiquement ». Ce scénario touche principalement certaines versions de WhatsApp sur Android. Ainsi, l’utilisateur peut recevoir un fichier dangereux sans avoir volontairement déclenché son téléchargement. Dans certains cas, la présence de nombreux participants réduit également la vigilance des utilisateurs.

Les réglages simples pour réduire les risques

Les spécialistes recommandent donc de modifier certains paramètres de confidentialité dans l’application. Le réglage permettant à « tout le monde » d’ajouter un utilisateur dans un groupe mérite une attention particulière.

Il reste préférable de limiter cette autorisation uniquement à ses contacts enregistrés. WhatsApp permet également d’exclure certains numéros spécifiques si nécessaire.

Ensuite, les experts recommandent de désactiver le téléchargement automatique des médias dans les paramètres. Ce réglage se trouve dans la section « Stockage et données » de l’application. Ainsi, chaque fichier nécessitera une validation avant son enregistrement sur l’appareil.

Cet article Ce réglage WhatsApp mérite votre attention si vous utilisez les groupes a été publié sur LEBIGDATA.FR.

Veeam’s Agent Commander turns backup into an AI-era command center, giving enterprises the guardrails, visibility, and precision “undo” they need to safely scale autonomous agents.

The post Veeam’s ‘Agent Commander’: Bringing Guardrails and Resilience to the Wild West of AI appeared first on TechRepublic.

Une bataille silencieuse s’installe autour d’Internet et de la protection des mineurs. Plus de 400 spécialistes tirent aujourd’hui la sonnette d’alarme sur les risques du contrôle d’âge imposée en ligne.

Des scientifiques spécialisés en cybersécurité et protection des données alertent les gouvernements. Ils demandent la suspension immédiate des lois imposant une vérification obligatoire de l’âge en ligne. Les signataires expliquent que ces règles pourraient produire davantage de risques que de bénéfices réels.

Dans leur lettre ouverte, 419 experts affirment que la technologie actuelle ne répond pas encore aux exigences de sécurité. Selon eux, les législateurs avancent plus vite que les solutions techniques disponibles. Ils réclament donc un moratoire afin d’évaluer sérieusement l’efficacité et les dangers potentiels de ces dispositifs.

Des systèmes faciles à contourner selon les chercheurs

Les scientifiques soulignent également que les méthodes actuelles se révèlent souvent simples à contourner. Depuis l’introduction des contrôles d’âge obligatoires au Royaume-Uni, plusieurs exemples illustrent ces failles techniques.

Certains utilisateurs ont trompé la reconnaissance faciale de Discord grâce au mode photo du jeu Death Stranding. D’autres contournent les restrictions en utilisant simplement des réseaux privés virtuels. Ces outils permettent de modifier l’adresse IP et d’accéder facilement aux contenus bloqués. Pour les chercheurs, ces exemples montrent que les systèmes actuels restent loin d’une solution fiable.

Les VPN au cœur d’un nouveau débat politique

Cette situation place les VPN au centre d’un débat croissant entre défenseurs de la vie privée et législateurs. Plusieurs responsables politiques considèrent désormais ces outils comme des moyens de contourner les règles.

Au Royaume-Uni, en France et dans plusieurs États américains, certains projets envisagent de limiter leur utilisation. Les signataires de la lettre ouverte jugent cette idée particulièrement inquiétante.

Selon eux, les VPN restent essentiels pour protéger les communications et les données personnelles. Restreindre ces outils pourrait exposer davantage les internautes aux risques de surveillance ou d’attaques informatiques.

Des bases de données sensibles susceptibles d’attirer les pirates

Les chercheurs alertent aussi sur un autre danger : l’accumulation de données personnelles très sensibles. Les systèmes de vérification d’âge exigent souvent des documents d’identité ou des informations financières.

Ces bases de données pourraient devenir des cibles privilégiées pour les cybercriminels. Les experts évoquent notamment les scans faciaux, les copies de passeports ou les numéros de cartes bancaires. Un tel volume d’informations créerait, selon eux, une cible idéale pour les piratages massifs.

Les différentes méthodes de vérification d’âge actuellement utilisées

Les plateformes utilisent aujourd’hui plusieurs techniques pour estimer ou confirmer l’âge des utilisateurs. La première consiste à demander des pièces d’identité officielles ou des justificatifs financiers.

Cette méthode impose aux internautes de transmettre des documents très sensibles aux services en ligne. Les juristes Matt Brennan et Graham Muise expliquent que ce processus reste plus risqué qu’une vérification physique classique. L’année dernière, une fuite liée à un prestataire utilisé par Discord a exposé les photos d’identité de 70 000 utilisateurs.

La biométrie pose des questions difficiles à résoudre

La reconnaissance faciale représente une autre méthode utilisée pour estimer l’âge des internautes. Les systèmes analysent les traits du visage pour déterminer si un utilisateur semble mineur ou adulte. Même si la précision progresse, une fuite de données biométriques crée un problème unique. Contrairement à un mot de passe, un visage ne peut pas être remplacé.

Des inquiétudes supplémentaires apparaissent également autour de certaines entreprises impliquées dans ces technologies. Le fournisseur Persona reçoit notamment le soutien du fonds Founders Fund, lié à Peter Thiel.

Pour plusieurs défenseurs de la vie privée, ces connexions alimentent les craintes d’une utilisation élargie des données biométriques.

Des alternatives plus respectueuses de la vie privée émergent

Certaines solutions cherchent toutefois à réduire la quantité d’informations personnelles collectées. Les systèmes de vérification par attributs permettent par exemple de confirmer l’âge sans transmettre l’identité complète.

Les portefeuilles d’identité numérique pourraient aussi faciliter ces contrôles tout en protégeant davantage les données. Cependant, ces technologies restent encore en développement. Les chercheurs estiment que ces approches nécessitent davantage de garanties techniques et juridiques.

Un débat mondial qui ne fait que commencer

Plusieurs pays introduisent déjà ou préparent des lois imposant ces contrôles d’âge sur Internet. Le Royaume-Uni, les États-Unis, l’Europe ou encore l’Australie travaillent sur des dispositifs similaires.

L’interdiction des réseaux sociaux pour les moins de seize ans en Australie illustre cette tendance. De nombreux gouvernements envisagent désormais des mesures comparables. Les scientifiques à l’origine de la lettre ouverte souhaitent ralentir cette dynamique. Ils appellent les responsables politiques à analyser plus profondément les conséquences sur la vie privée.

Selon eux, la protection des mineurs reste indispensable, mais les solutions actuelles pourraient créer de nouveaux dangers pour l’ensemble des internautes.

Cet article Plus de 400 experts réclament l’arrêt du contrôle d’âge sur Internet a été publié sur LEBIGDATA.FR.

Des chercheurs de la société Acronis ont décortiqué une campagne malveillante ciblant des civils israéliens via une version corrompue de Red Alert, l'application officielle d'avertissement en cas de tirs de roquettes.

Anthropic a utilisé son modèle Claude Opus 4.6 pour tester la sécurité du navigateur Firefox : l'IA est parvenue à identifier 22 failles de sécurité.

Le post Firefox 148 : 22 failles de sécurité corrigées grâce à l’IA Claude Opus 4.6 a été publié sur IT-Connect.

De nouvelles recherches d’Infoblox Threat Intel montrent comment des cybercriminels détournent un élément fondamental d’Internet pour contourner de nombreux contrôles de sécurité actuels. Tribune – Les attaques de phishing sont omniprésentes, mais leurs méthodes suivent généralement des schémas et tendances bien identifiés. Une étude menée par Infoblox Threat Intel met cependant en lumière une nouvelle […]

Un ver JavaScript capable de se propager automatiquement a été utilisé pour vandaliser des milliers de pages Wikipédia. Il est resté actif pendant 23 minutes.

Le post Pendant 23 minutes, ce ver JavaScript a semé la pagaille sur Wikipédia a été publié sur IT-Connect.

Merci à vous de suivre le flux Rss de www.sospc.name.

Vous êtes un certain nombre à vous protéger sur le Web.

Certains utilisent un VPN, d'autres Linux et les services associés, d'autres encore cumulent les protections pour passer le plus possible loin des radars, par exemple en ouvrant en plus des adresses mails fictives (inscriptions pour divers services etc.).

Mon petit avis : Pour ceux que cela intéresse, c'est en cumulant les protections et les réglages que l'on arrive à un résultat satisfaisant, ainsi les vilains curieux du web, plus votre FAI, les régies publicitaires, etc., ne peuvent pas savoir grand-chose sur vous (recoupements d'infos).

Mais pour ceux qui pensent à un certain anonymat en choisissant juste un avatar avec de plus - et c'est plutôt aberrant - en utilisant leur téléphone avec l'appli dédiée, réglages des OS "par défaut", souscriptions aux "services" GAFAM, etc. Le résultat ne doit pas être terrible...

Un Tech m'a même lancé cette semaine à ce propos : "J'suis tranquille moi avec mon VPN, c'est pas la peine de se prendre la tête...".

Si j'étais lui je n'en serais pas si sûr surtout en utilisant des produits made in US et de plus sans effectuer la moindre vérif...

Cet article Protections Web et Anonymat prennent du plomb dans l'aile, par Charly est apparu en premier sur votre site préféré www.sospc.name

Plus d’un million de photos d’ados circulent sur le Dark Web après une cyberattaque visant le sport scolaire. Cette fuite massive n’est pas anodine. Elle impose de rester vigilant à tout moment.

On fait face à une situation sérieuse concernant le sport scolaire français. L’UNSS a subi une intrusion informatique qui a exposé les données personnelles de millions de collégiens et lycéens, selon une dépêche de l’AFP relayée par Franceinfo. De ce fait, des pirates ont réussi à s’emparer de fichiers sensibles regroupant des identités, des coordonnées, et même des liens vers des photos d’élèves. 

Le plus préoccupant ? Une partie de ces informations circule déjà sur le Dark Web. Cette fuite soulève évidemment de nouvelles inquiétudes sur la sécurité des bases de données scolaires et la protection des informations liées aux mineurs.

Comment ces photos d’ados se retrouvent-elles sur le Dark Web ?

L’incident remonte déjà en novembre 2025. Des pirates informatiques ont infiltré OPUSS de l’UNSS. Pour ceux qui l’ignorent encore, il s’agit de l’outil de gestion numérique de la fédération sportive scolaire.

Placée sous la tutelle du ministère de l’Éducation nationale, l’UNSS organise chaque année les compétitions sportives des collèges et lycées. La structure regroupe environ 1,2 million de licenciés âgés de 11 à 18 ans.

Lors de l’intrusion, les attaquants ont exfiltré plusieurs millions de données personnelles. Ces informations proviennent directement de la base utilisée pour gérer les inscriptions sportives et les profils d’élèves.

La diffusion publique des fichiers a eu lieu bien plus tard. Les données, comme les photos des ados, ont été mises en ligne début mars sur des sites illégaux accessibles via le Dark Web. Et ce n’est que le début d’une histoire qui risque de faire trembler parents et établissements scolaires.

Combien de photos d’ados fuitées parle-t-on ?

Le volume exact de la fuite reste difficile à confirmer. Toutefois, French Breaches évoque un ensemble de 65 Go de données sensibles. Dans cet ensemble, environ 1 557 000 de photos d’identité d’ados apparaîtraient dans les fichiers. Les données seraient attribuées à un groupe de hackers nommé DumpSec.

L’UNSS reste toutefois prudente sur ces estimations. L’organisation n’a pas confirmé ce volume précis. En revanche, elle reconnaît la présence de liens pointant vers les photos d’identité de collégiens et lycéens.

Pire encore, les photos ne constituent qu’une partie du problème. Les pirates ont aussi récupéré un large éventail d’informations personnelles. Les bases compromises contiennent notamment les noms, prénoms et dates de naissance des élèves. 

Les adresses e-mail et postales apparaissent également dans certains fichiers. Les établissements scolaires fréquentés et les numéros d’adhérents font aussi partie des informations extraites. Ces données concernent potentiellement plus de 1,5 million d’ados.

Cependant, l’UNSS assure que certaines informations sensibles restent protégées. Les coordonnées bancaires des familles ne figurent pas dans les données volées. Les RIB et mandats de prélèvement SEPA ne seraient donc pas concernés.

Les autorités françaises se lancent dans l’enquête

Face à la gravité de l’incident, plusieurs organismes publics ont été saisis. L’UNSS a signalé la fuite à la Commission nationale de l’informatique et des libertés ou CNIL. La mission de cette autorité consiste à contrôler la protection des données personnelles en France. Elle suit désormais le dossier de près.

Parallèlement, l’Agence nationale de la sécurité des systèmes d’information analyse les circonstances techniques de l’attaque. Les experts cherchent à identifier la faille exploitée par les pirates. Une plainte a également été déposée afin d’ouvrir une enquête judiciaire. Les investigations doivent déterminer l’origine exacte de l’intrusion.

Par ailleurs, le prestataire technique de l’UNSS mène actuellement une analyse approfondie des journaux de connexion du système. Ces données techniques permettent de retracer les accès suspects. Les spécialistes tentent ainsi de comprendre comment les pirates ont pénétré dans l’infrastructure.

Renforcer la sécurité des données

Après la découverte de la fuite, l’UNSS a déclenché plusieurs mesures de protection. Les équipes ont d’abord supprimé les comptes inactifs présents dans la plateforme.

Un renouvellement généralisé des mots de passe a également été lancé. Les utilisateurs doivent désormais utiliser de nouveaux identifiants pour accéder aux services.

L’UNSS a aussi renforcé les mécanismes d’authentification. L’objectif consiste à limiter les accès non autorisés aux bases de données.

Enfin, de nouveaux tests d’intrusion ont été programmés. Ces audits de sécurité doivent détecter d’éventuelles failles restantes dans les systèmes informatiques.

À quel point c’est grave ?

Dans la majorité des cas, on parle de cyberattaques comme d’un risque financier. Mais ici, l’enjeu dépasse l’argent. Il ne s’agit pas seulement de vendre ou de monétiser ces photos. La fuite touche directement l’intimité de milliers d’adolescents. Ces images peuvent servir au chantage, à la manipulation ou alimenter des réseaux de cybercriminalité spécialisés dans l’exploitation de mineurs.

Chaque donnée exposée, chaque photo accessible, augmente le risque que l’identité d’un collégien ou d’un lycéen soit exploitée. L’impact psychologique peut être durable, allant de la peur à la perte de confiance en soi. Les familles et les établissements scolaires doivent donc rester vigilants, car ces informations circulent sur des plateformes inaccessibles au grand public.

Alors, que faire face à cela ? Le plus prudent est de vérifier les comptes en ligne des ados et de signaler toute activité suspecte. Les plateformes numériques doivent activer les alertes de sécurité et renforcer les mots de passe. 

Cet article Protégez vos ados : 1 million de photos de collégiens et lycéens français sur le Dark Web a été publié sur LEBIGDATA.FR.

Retour-express sur le cru 2026...

Merci à vous de suivre le flux Rss de www.sospc.name.

Vous avez énormément d'illustrations, de photos d'images dans vos fichiers Word, Excel, etc., et aimeriez les extraire facilement.

Le logiciel que je vous propose pour faire cela est portable, en Français, fonctionne depuis XP jusqu'à Windows 11, prend en charge de nombreux formats, ceux de Microsoft bien sûr, mais aussi ceux de ses équivalents gratuits. 👍

Je vous l'ai présenté pour la dernière fois en version 2.77 fin octobre 2025.

Une nouvelle version, la 2.81, a été publiée le 3 mars 2026, je vous la propose donc.

Cet article Comment exporter les images et les photos des documents bureautiques (V2.81) est apparu en premier sur votre site préféré www.sospc.name

The FBI is investigating suspicious cyber activity in a system used to process surveillance and wiretap warrants, raising concerns about security risks to sensitive data.

The post FBI Investigates Suspicious Activity in Surveillance Platform appeared first on TechRepublic.

Vous venez d'installer Windows 11 en suivant mon précédent article ? Félicitations, vous avez un système tout neuf !

Mais avant de commencer à l'utiliser, il reste une étape cruciale : faire le ménage dans la collecte de données.

Quelles sont les données que Windows 11 collecte ?

Si vous ne voulez pas que vos habitudes d'utilisation finissent sur les serveurs de Microsoft, il existe un outil indispensable, bien que son nom soit un petit défi à l'écriture : O&O ShutUp10++.

Par défaut, une installation fraîche de Windows 11 active un nombre impressionnant de mécanismes de collecte :

• 📡 Télémétrie — Vos données d'utilisation, crashs et comportements envoyés en continu à Microsoft.
• 📍 Géolocalisation — Position GPS accessible par les apps Windows et les services Microsoft.
• ⌨️ Saisie & frappe (keylogging) — Journalisation de votre écriture manuscrite et de vos frappes clavier à des fins "d'amélioration".
• 🎯 Publicités ciblées — Un identifiant publicitaire unique vous suit à travers les applications du Windows Store.
• 🎙️ Cortana & voix — Vos interactions vocales et historique de recherche alimentent les modèles IA de Microsoft.
• 🔄 Synchronisation cloud — Mots de passe, activité et historique de navigation synchronisés vers votre compte Microsoft.

Un très bon épisode de l'émission d'Underscore présente

Un scanner pour vos paramètres cachés

Sous ses airs de logiciel ultra-minimaliste, O&O ShutUp10++ liste l'intégralité des réglages de confidentialité enfouis au plus profond de Windows. Rien ne lui échappe.

Là où Microsoft vous force à parcourir des dizaines de menus pour désactiver ces options, ShutUp10++ centralise tout sur une seule et même page. Ce que Windows vous cache en 2 heures de navigation dans les paramètres, ShutUp10++ vous l'expose en 2 minutes.

✅ Avantage clé : Le logiciel est 100% portable — aucune installation requise.

Comprendre le code couleur

Chaque option est associée à une couleur qui indique le niveau de risque :

Deux approches selon votre "degré de paranoïa"

🔬 La méthode chirurgicale

Vous parcourez la liste option par option et cochez manuellement ce que vous souhaitez bloquer, guidé par le code couleur.

✓ Points forts : Contrôle total, vous comprenez chaque paramètre.
⚠ Point faible : Plus long (15 à 30 minutes)

☢️ La méthode "Nucleaire"

Via le menu Actions → Appliquer tous les réglages recommandés, vous blindez votre système en un seul clic.

✓ Points forts : Rapide et efficace (2 minutes), idéal pour les débutants
⚠ Point faible : Certaines options jaunes/rouges sont activées sans distinction et peuvent potentiellement faire planter votre système.

Dans mon cas, j'ai désactivé toutes les options rouge via cette méthode. Mon système n'a pas planté.

Guide pas à pas : 5 minutes chrono

Étape 1 — Télécharger l'outil
Rendez-vous sur le site officiel d'O&O Software et téléchargez ooshutup10.exe. C'est gratuit, sans inscription.

Étape 2 — Créer un point de restauration
Au lancement, ShutUp10++ vous propose de créer un point de restauration. Ne passez pas cette étape ! C'est votre filet de sécurité si une option désactivée vous cause des problèmes plus tard (synchronisation du calendrier, Windows Update, etc.).

Étape 3 — Appliquer les réglages
Utilisez le menu Actions → Appliquer tous les réglages recommandés pour un résultat immédiat, ou parcourez la liste manuellement selon vos préférences.

Étape 4 — Redémarrer Windows
Certaines modifications nécessitent un redémarrage pour être pleinement appliquées. Faites-le dès que possible.

Étape 5 — Relancer après chaque mise à jour majeure
Windows Update réactive parfois certaines options de collecte. Pensez à relancer ShutUp10++ après chaque mise à jour de fonctionnalités (ex : 24H2, 25H1…).

En résumé

O&O ShutUp10++ est gratuit, léger et redoutablement efficace pour transformer Windows 11 en un système un peu plus respectueux de votre vie privée. Un must-have à lancer à chaque nouvelle installation ou mise à jour majeure.

👉 Télécharger O&O ShutUp10++ gratuitement

Pour aller plus loins dans la protection de vos données, je vous conseille la lecture de mon article dédié sur AdGuard Home, un serveur DNS local qui permet de vous protéger des entrées DNS malvaillantes sur Internet.

Un ransomware frappe. Les serveurs se figent, les données disparaissent derrière un mur de chiffrement et un message surgit : payez, ou tout sera perdu. Dans ces moments de panique absolue, certaines entreprises font appel à un acteur discret mais crucial : le cyber-négociateur, chargé de dialoguer avec les hackers. Entre bluff, preuves à exiger et pièges du darknet, Geert Baudewijns, PDG de SecuTec, dévoile les coulisses d’un métier aussi étrange que stratégique.

Lorsqu’une entreprise est frappée par une attaque ransomware, le scénario est souvent brutal. Les systèmes sont paralysés, les données chiffrées, parfois déjà exfiltrées. Au bout du fil ou derrière un chat chiffré, un groupe de cybercriminels réclame une rançon.

Dans cette situation extrême, certaines entreprises font appel à un acteur discret mais essentiel : le cyber-négociateur. Son rôle consiste à dialoguer avec les hackers pour réduire la rançon, obtenir des preuves, gagner du temps ou vérifier que l’interlocuteur est bien l’auteur de l’attaque.

PDG de Secutec et spécialiste de ces situations de crise, Geert Baudewijns intervient régulièrement dans ce type de négociation. Il décrit un univers en pleine mutation, où même les cybercriminels se retrouvent pris dans une logique de concurrence féroce.

Les hackers sont devenus… moins fiables

Selon Geert Baudewijns, le paysage de la cybercriminalité a profondément changé ces dernières années.

« Le vrai problème aujourd’hui est que les hackers ne sont plus aussi fiables qu’avant, si tant est qu’ils ne l’aient jamais été. »

Autrefois, lorsqu’un hacker découvrait une faille ou obtenait un accès à un système, il la revendait généralement à un seul acheteur. Une forme d’exclusivité implicite existait.

Aujourd’hui, cette logique a disparu.

« Face à la pénurie de cibles faciles, ils revendent les mêmes informations à deux, trois, voire plusieurs groupes simultanément. »

De fait, une véritable course contre la montre s’engage.

« Qui parviendra le premier à exploiter la faille, à chiffrer les données et à entamer la négociation ? »

Cette concurrence transforme profondément la dynamique des attaques. Les opérations sont plus rapides, les négociations plus agressives et beaucoup moins prévisibles.

Dans ce marché clandestin devenu ultra-compétitif, les cybercriminels eux-mêmes fonctionnent désormais selon une logique de profit immédiat et de vitesse d’exécution.

Pourquoi les entreprises font appel à des négociateurs

Contrairement à ce que l’on pourrait imaginer, la négociation n’intervient pas toujours en dernier recours.

Selon Baudewijns, un négociateur spécialisé devrait être impliqué dès les premières heures de la crise.

« Dès le premier instant, il est crucial de faire appel à un négociateur spécialisé. » Son rôle est avant tout d’analyser la situation avec sang-froid.

Une cyberattaque est souvent un choc brutal pour l’entreprise : pression médiatique, interruption d’activité, menace sur les données sensibles. Dans ce contexte, les décisions peuvent vite devenir irrationnelles.

« Une cyberattaque est souvent un véritable drame pour l’entreprise, où le stress et l’urgence brouillent le jugement. Une tête froide et expérimentée est indispensable pour évaluer les risques. »

Le négociateur apporte alors une lecture plus froide de la situation : évaluer la crédibilité des hackers, analyser les preuves fournies, comprendre leurs motivations et déterminer les marges de manœuvre possibles.

Cette approche est d’ailleurs de plus en plus intégrée dans les procédures de gestion de crise. Certaines compagnies d’assurance cyber incluent désormais des spécialistes de la négociation dans leurs équipes d’intervention.

L’erreur que font beaucoup d’entreprises après une attaque

Dans les premières heures suivant une attaque ransomware, certaines réactions instinctives peuvent aggraver la situation.

Par exemple, beaucoup d’entreprises pensent qu’il faut immédiatement débrancher les serveurs ou couper internet. Pourtant, cette réaction peut détruire des éléments précieux pour l’enquête.

« Les hackers exploitent souvent la mémoire vive (RAM) pour stocker leurs outils et données volées. Une coupure brutale efface ces preuves. »

Cela complique considérablement l’analyse technique et la récupération d’informations.

Autre idée reçue : imaginer que les pirates restent connectés au réseau en permanence.

« Aucun hackeur compétent ne reste connecté une fois repéré. Leur stratégie est d’infiltrer, extraire, puis disparaître en laissant des backdoors ou des malwares dormants. »

Ils réapparaissent ensuite seulement pour la phase de chantage.

Peut-on faire confiance à des hackers ?

La question semble paradoxale, mais dans le monde du ransomware, la réputation joue un rôle réel.

Selon Geert Baudewijns, certains groupes de cybercriminels respectent leurs engagements.

« Si les hackers sont professionnels, ils respectent leurs engagements. Leur réputation et leurs futures négociations sont en jeu. »

Mais les négociations échouent souvent pour une autre raison, beaucoup plus inattendue.

Il arrive que des opportunistes se fassent passer pour les auteurs d’une attaque après avoir vu le nom d’une entreprise apparaître sur un site de divulgation du darknet.

« Les échecs viennent presque toujours d’une erreur de ciblage : se retrouver face à un faux hackeur. » Ces imposteurs contactent ensuite la victime pour tenter d’obtenir un paiement frauduleux.

Dans ces situations, le rôle du négociateur est crucial : vérifier l’identité du groupe.

« J’exige systématiquement des preuves concrètes : fichiers non chiffrés, échantillons ciblés. Sans cette vérification, c’est de l’argent jeté par les fenêtres. »

Payer une rançon : légal ou interdit ?

La question du paiement des rançons reste un sujet sensible.

Aujourd’hui, dans la plupart des juridictions européennes, aucune loi n’interdit explicitement de payer une rançon. La décision repose donc souvent sur une analyse pragmatique de la situation.

Pour une entreprise paralysée, la question devient très concrète :
combien de temps faudra-t-il pour reconstruire le système ?
les données perdues sont-elles vitales ?
l’activité peut-elle survivre à plusieurs semaines d’arrêt ?

Dans certains cas, le paiement peut apparaître comme la seule option pour éviter la faillite.

« Face à une cyberattaque, quand une entreprise se retrouve dos au mur, la priorité est de survivre. »

Mais les autorités cherchent de plus en plus à décourager cette pratique, car elle alimente directement l’économie du ransomware.

Selon Baudewijns, un durcissement trop strict pourrait cependant produire un effet inattendu.

« Plus les autorités durcissent les règles, plus les victimes contournent l’interdit via des canaux clandestins. Interdire ne supprime pas le problème, il le pousse dans l’ombre. »

Une économie criminelle devenue industrielle

Au fil des années, les attaques ransomware ont évolué d’opérations isolées vers une véritable industrie cybercriminelle.

Certains groupes fonctionnent désormais comme des entreprises clandestines : développeurs de malwares, spécialistes de l’intrusion, équipes de négociation et plateformes de fuite de données.

Mais cette professionnalisation s’accompagne aussi d’une nouvelle réalité : la concurrence entre cybercriminels devient elle aussi féroce.

Et dans cet écosystème où chacun cherche à frapper plus vite que les autres, les entreprises victimes disposent de moins de temps que jamais pour réagir.

Cet article Ransomware : comment négocier avec des hackers ? Les coulisses d’un métier méconnu a été publié sur LEBIGDATA.FR.

LexisNexis confirmed a data breach after hackers leaked stolen files, with attackers claiming they exploited the React2Shell vulnerability.

The post LexisNexis Hack Exposes 3.9M Records Through Unpatched React Vulnerability appeared first on TechRepublic.

En classant Anthropic comme un risque pour la chaîne d’approvisionnement des États-Unis, le Pentagone prend une décision sans précédent contre une entreprise américaine d’intelligence artificielle. Cette décision, actée début mars 2026, intervient alors que DeepSeek, rival chinois en pleine progression, ne fait pas l’objet d’une qualification équivalente.

L’IA agentique introduit dans la cybersécurité des systèmes capables d’observer, décider et agir avec une autonomie inédite. Elle promet des défenses plus rapides, mais elle arme aussi des menaces capables de s’adapter en continu. Cette bascule recompose en profondeur l’équilibre entre des attaques plus adaptatives et des défenses plus réactives, sous forte contrainte de gouvernance. […]

L’article IA agentique et cybersécurité : quand l’autonomie devient à la fois menace et rempart… <br/><em>Pascal Beurel, Gigamon</em> est apparu en premier sur InformatiqueNews.fr.

Bitwarden now supports passkey logins on Windows 11 for Microsoft Entra ID users, extending passwordless sign-ins to device authentication.

The post Bitwarden Brings Passkey Logins to Windows 11, Expanding Passwordless Sign-Ins appeared first on TechRepublic.

Le temps de la cybersécurité greffée en fin de cycle est terminé. Le CRA pousse les éditeurs et fabricants à industrialiser la sécurité, la preuve de conformité et la gestion des correctifs avant que le marquage CE et l’accès au marché européen ne se jouent à chaque release. Le Cyber Resilience Act (CRA) s’impose comme […]

L’article Cyber Resilience Act : comment les fournisseurs de logiciels et de matériel connecté doivent-ils se préparer ? <br/><em>Mafalda Cortez, Keysight </em> est apparu en premier sur InformatiqueNews.fr.

Ces découvertes contribuent à protéger l’infrastructure technologique mondiale, utilisée par des milliards d’utilisateurs, contre des exploitations de workflows CI/CD de type « Shai-Hulud ». Tribune – JFrog Ltd, The Liquid Software company et créatrice de la JFrog Software Supply Chain Platform, a annoncé aujourd’hui que son équipe Security Research a été la première à détecter, signaler et […]