Face à la montée des attaques zero-day et des techniques furtives, les opérateurs télécoms doivent passer d’une logique de détection à une approche prédictive et résiliente. En octobre dernier, la société de sécurité Darktrace a confirmé ce que beaucoup d’entre nous dans l’industrie des télécoms considéraient comme inévitable. Un fournisseur européen de services de communication […]

L’article Cybersécurité des télécoms : le passage à l’ère prédictive… <br/><em>Gerald Reddig, Nokia</em> est apparu en premier sur InformatiqueNews.fr.

Avec une contre-intuitivité assez déroutante, les SCA (Side Channel Attacks ou attaques par canaux auxiliaires) sont capables d’inférer des données en exploitant des informations paraissant à première vue complètement décorrélées. Le LINC vous propose ici une vue d’ensemble de ces attaques.

With a rather disconcerting counterintuitiveness, SCAs (Side Channel Attacks) are capable of inferring data by exploiting information that may at first glance seem completely unrelated. The LINC offers here an overview of these attacks.

À force d’ajouter une brique à chaque nouvelle menace, la cybersécurité ressemble parfois à une salle de contrôle où tous les écrans parlent une langue différente. La plateformisation promet de reconnecter réseau, endpoint, cloud, identité et automatisation pour gagner du temps, réduire les angles morts et agir avant que l’attaque ne déroule son scénario. Dans […]

L’article Plateformiser la cybersécurité : sortir de l’illusion de l’empilement… <br/><em>Sébastien Viou, Fortinet</em> est apparu en premier sur InformatiqueNews.fr.

Avril s’est imposé comme un mois noir pour l’écosystème crypto, avec un niveau de piratage jamais atteint jusqu’ici. Les attaques recensées ont explosé, au point de faire de cette période la plus coûteuse de l’histoire du secteur.

Selon les données du fournisseur DefiLlama, pas moins de 29 incidents ont été enregistrés sur le mois. Et avec, environ 651 millions de dollars envolés. D’après la société de cybersécurité Certik, il s’agit du total mensuel le plus élevé depuis mars 2022. Si l’on met de côté l’affaire Bybit en février 2025, bien sûr.

#CertiKStatsAlert 🚨

Combining all the incidents in April we’ve confirmed ~$651M lost to exploits with
~$3.5M of the total attributed to phishing.

April has had the highest losses recorded since March 2022 (~$715M), excluding Feb 2025 (Bybit).

More details below 👇 pic.twitter.com/x9uAbLbtMz

— CertiK Alert (@CertiKAlert) April 30, 2026

Drift et Kelp DAO domine ce bien triste classement

Parmi les affaires les plus marquantes du mois, deux noms ressortent clairement : Drift et Kelp DAO. À eux seuls, ces piratages représentent environ 579 millions de dollars de pertes. 

Le cas de Drift a particulièrement attiré l’attention car il s’agit là d’une opération d’ingénierie sociale extrêmement élaborée. Une méthode d’une rare sophistication, loin des attaques opportunistes habituelles.

Selon les équipes du protocole, l’attaque aurait été préparée pendant près de six mois. Résultat, les hackers auraient réussi à infiltrer des systèmes critiques et à détourner des sommes colossales. 

Le dossier a aussi ravivé une inquiétude déjà bien connue dans le milieu : le rôle de groupes nord-coréens dans les cyberattaques visant la crypto. Les analyses de TRM Labs renforcent cette inquiétude en indiquant que 76 % de la valeur totale des cryptomonnaies volées cette année serait liée à des activités nord-coréennes. 

Le phénomène n’est pas nouveau. Cela dit, son ampleur continue de grandir. Au total, plus de 6 milliards de dollars ont été accumulés au fil des années par ces opérations. 

Peut-on vraiment faire confiance à l’infrastructure blockchain ? 

Cette avalanche d’incidents ne passe pas inaperçue à Wall Street. Certes, des figures comme Larry Fink ou Jamie Dimon continuent de défendre la tokenisation. 

Toutefois, le piratage de Balancer l’an dernier, avec 120 millions de dollars envolés malgré des audits sérieux, a laissé des traces. JPMorgan résume ainsi sans détour. Les failles de sécurité et le manque de croissance freinent encore l’adoption par les institutions.

Face à ces risques, les grandes banques pourraient changer de stratégie. Plutôt que de s’aventurer sur des réseaux ouverts comme Ethereum, elles regardent de plus près des blockchains plus contrôlées. 

Des environnements où l’on peut intervenir en cas de problème, voire annuler une transaction. US Bank y voit même un avantage. Pourtant, même dans ces modèles, tout n’est pas simple. 

Circle, par exemple, a été critiqué pour sa gestion des vols de USDC, préférant n’agir qu’après décision de justice.

Bref, au fond, c’est toute la promesse de décentralisation qui est questionnée. Entre gels de fonds, saisies d’actifs et interventions d’acteurs centraux comme Tether, le secteur ressemble parfois davantage à la finance traditionnelle qu’à une révolution. 

Cet article Crypto : Avril noir, le pire mois de l’histoire des piratages  a été publié sur LEBIGDATA.FR.

Le site du LINC a été créé il y a 10 ans dans l’objectif de mettre en avant l’ouverture de la CNIL vers l’innovation et les projets de son Laboratoire. Dans cet article, nous vous proposons une petite rétrospective des étapes, des projets et des évolutions qui ont marqué cette décennie.

Face aux ransomwares, la meilleure défense ne se limite pas à bloquer l’attaque. Elle consiste à savoir qui agit, quoi restaurer, dans quel ordre et comment éviter que les attaquants ne reviennent par la même porte. Bref, il faut un plan ! Face à la montée en puissance des attaques de ransomware, aucune entreprise n’est […]

L’article Comment préparer votre entreprise à un Plan de réponse aux ransomwares ? <br/><em>Adrien Gendre, Hornetsecurity</em> est apparu en premier sur InformatiqueNews.fr.

Vous l’avez remarqué, les arnaques en ligne deviennent de plus en plus sophistiquées. Tellement qu’on commence à se méfier de tout. Car, même les utilisateurs les plus expérimentés en informatique peuvent se faire piéger. 

Et avec les progrès des IA génératives, c’est pire. Selon une étude de Malwarebytes, 66 % des personnes interrogées avouent avoir du mal à distinguer une vraie offre d’une fraude. 

Voilà pourquoi Claude embarque désormais MalwareBytes. Ou du moins… ses données sur les menaces. Cela permet de vérifier si un contenu est suspect ou pas. 

Comment ça marche exactement ?

Ces derniers temps, nous avons adopté un nouveau réflexe. Demander à l’IA de répondre à tout. On interroge des outils comme Claude pour presque tout, du choix d’une tenue à la recherche d’un restaurant en voyage. 

Mais saviez-vous que désormais, vous pouvez aussi l’IA pour vérifier la sécurité d’un message ou d’un lien ? Enfin… à l’outil d’Anthropic Claude particulièrement, mais pour ce faire, vous devez activer MalwareBytes.

La mise en place est plutôt simple. Il suffit d’aller dans Claude, puis dans la section Personnalisation, ensuite Connecteurs. En cliquant sur le bouton “+”, il ne reste plus qu’à chercher MalwareBytes et à connecter le service. 

Et devinez quoi ? Nul besoin de compte MalwareBytes ! Ce qui rend l’accès encore plus rapide et accessible. Une fois l’intégration activée, il suffit de coller un lien, un numéro de téléphone ou une adresse e-mail suspecte dans Claude et de demander une analyse. 

L’outil fournit alors un verdict clair parmi quatre niveaux. Sûr, malveillant, suspect ou inconnu. Chaque réponse s’accompagne de recommandations pour savoir quoi faire ensuite.

Les vérifications possibles sont assez larges. Un lien reçu par SMS ou e-mail peut être analysé avant de cliquer. Un numéro inconnu peut être testé pour voir s’il est lié à des arnaques. 

Une adresse e-mail peut être passée au crible pour repérer un éventuel phishing. Et même un domaine web peut être étudié via une recherche WHOIS afin de vérifier sa crédibilité.

Cet article Claude intègre MalwareBytes : l’IA peut maintenant vous dire si un email est un scam  a été publié sur LEBIGDATA.FR.

La transformation numérique avance, mais les angles morts se multiplient. Entre microservices, API tierces, IA et vieux systèmes qui tiennent encore la boutique, le réseau devient le dernier terrain solide pour reprendre la main. La résilience repose moins sur l’accumulation d’outils que sur une visibilité réseau continue, capable de relier performance, sécurité et qualité des […]

L’article Quand la transformation patine, la résilience s’effrite … <br/><em>Daniel Crowe, Netscout</em> est apparu en premier sur InformatiqueNews.fr.

Il est recommandé de changer son mot de passe...

La brèche remonterait au 2 Avril 2026...

La compromission originelle a été amorcée en Février 2026...

Par le biais de dispositifs IoTs, de routeurs SOHO ou, encore, de tout dispositifs connectés GenAI...

Les attaquants n’ont plus besoin de forcer la porte : ils se connectent, automatisent et exploitent les angles morts du SaaS, de l’IA et du travail à distance. Le risque cyber change d’échelle, et impose aux entreprises de défendre leurs systèmes avec la même vitesse que ceux qui les ciblent. Désormais, les conseils d’administration et […]

L’article Pourquoi les entreprises doivent-elles repenser leur lecture du risque cyber ?… <br/><em>Tony Van den Berge, Cloudflare</em> est apparu en premier sur InformatiqueNews.fr.

Au Canada, la police a interpellé trois hommes pour leur implication présumée dans une arnaque sophistiquée. Cette dernière repose sur un dispositif baptisé “SMS Blaster”. 

Selon les autorités canadiennes, cette technologie aurait permis de piéger des milliers de téléphones en imitant de fausses antennes-relais. 

D’ailleurs, l’opération ne se limitait pas à une simple fraude financière. Elle aurait aussi perturbé les réseaux mobiles, avec un risque réel d’interférer avec des appels d’urgence. Notamment vers le 911. 

C’est un cas inédit pour le Canada. Une menace encore peu connue, mais particulièrement inquiétante pour la sécurité publique et les finances des utilisateurs.

Mais qu’est-ce que c’est, un SMS Blaster ?

Eh bien, un SMS Blaster est un appareil capable de se faire passer pour une antenne officielle. Les téléphones à proximité s’y connectaient automatiquement, sans que leurs propriétaires ne s’en rendent compte.

Ce qui permet une fois la connexion établie d’envoyer des messages en masse. Mais pas forcément pour de bonnes raisons. Les pirates peuvent aussi s’en servir pour expédier des SMS frauduleux semblant provenir d’organismes de confiance. Genre, des banques ou des opérateurs télécoms. 

Ces messages contenaient généralement des liens piégés, conçus pour soutirer des informations sensibles. Comme des mots de passe ou des identifiants bancaires. 

Même si cette technique existe déjà ailleurs, notamment au Royaume-Uni, aux Philippines ou en Grèce, c’est la première fois qu’elle est identifiée sur le territoire canadien. Ce qui inquiète particulièrement les enquêteurs, c’est l’ampleur de l’attaque. 

Elle ne visait pas une cible précise, mais pouvait toucher simultanément des milliers d’appareils. Au-delà des pertes financières potentielles, les conséquences sur les communications sont jugées très préoccupantes.

Car en effet, lorsque les téléphones sont détournés vers ces faux relais, ils peuvent perdre leur connexion aux réseaux classiques. Résultat : certains utilisateurs pourraient se retrouver dans l’incapacité de passer des appels. Y compris vers les services d’urgence. 

La prudence est de mise

L’enquête a débuté en novembre 2025, après qu’un partenaire de sécurité a signalé une activité suspecte dans le centre-ville de Toronto. Plusieurs services, dont la Gendarmerie royale du Canada et différentes polices locales, ont mené leurs investigations.

Cela a permis de comprendre que les SMS Blaster utilisés étaient mobiles. Ils étaient installés dans des véhicules, permettant aux suspects de se déplacer discrètement tout en diffusant leurs messages frauduleux.

Les autorités estiment que des dizaines de milliers d’appareils ont été affectés sur plusieurs mois. Plus de 13 millions de perturbations réseau auraient été enregistrées. Pendant ces interruptions, l’accès à des services essentiels pouvait être compromis. 

Des perquisitions menées récemment ont permis l’arrestation de deux suspects, tandis qu’un troisième s’est rendu quelques jours plus tard. Les trois hommes font désormais face à 44 chefs d’accusation, incluant fraude et atteinte aux infrastructures.

Conseil donc ! Évitez tout clic sur des liens reçus par SMS non sollicités. Car même si la menace immédiate a été neutralisée, la vigilance reste de mise. Et c’est où que vous soyez dans le monde.

Cet article SMS Blaster : Ils ont inventé la machine à pirater ultime, la police n’en revient pas a été publié sur LEBIGDATA.FR.

Depuis des années, les tentatives de phishing misent sur la peur. Faux piratage bancaire, amendes imaginaires, menaces gênantes… tout est bon pour pousser à cliquer. 

Mais cette fois, les hackers changent de méthode. Ils tirent sur une corde plus sensible. L’envie d’être inclus, de ne pas manquer un moment convivial. Alors, ils créent de fausses invitations avec l’IA.

Rachel Tobac, spécialiste en cybersécurité et dirigeante de SocialProof Security, explique que ce type d’arnaque a gagné du terrain récemment, notamment pendant les fêtes. 

Selon elle, les cybercriminels renouvellent régulièrement leurs techniques pour contourner les réflexes de méfiance. Et quoi de plus efficace qu’une invitation à une fête pour éveiller la curiosité ?

Méfiez-vous des soudaines invitations, elles viennent des hackers

Quand John Lantigua, ancien journaliste installé à Miami Beach, a ouvert sa boîte mail un matin, il a cru à une bonne surprise. Une invitation l’attendait, simple et engageante, du genre : « Passez une soirée avec moi, cliquez ici pour les détails ». 

Le message semblait venir d’un ancien collègue du Palm Beach Post, connu pour organiser des dîners lors de ses passages en ville. Alors confiant, Lantigua, aujourd’hui âgé de 78 ans, clique. 

Mais rien ne se passe. Il recommence, pensant à un bug et toujours rien. C’est finalement un ami commun, ayant reçu le même message, qui lui révèle la vérité. Aucune soirée n’est prévue, c’est une arnaque.

Mais alors, comment reconnaître les fausses invitations ? Eh bien, elles reprennent l’apparence de plateformes connues comme Paperless Post, Evite ou Punchbowl. Olivia Pollock, de chez Evite, note aussi que ces invitations frauduleuses restent souvent vagues.

Là où les vrais messages détaillent un thème précis, les fausses se contentent d’annonces génériques comme un anniversaire ou une célébration floue.

Autre indice troublant : l’expéditeur. Les escrocs piochent dans vos contacts sans savoir qui vous êtes vraiment proche. Résultat, vous pouvez recevoir une invitation d’un ancien camarade oublié depuis des années. Alors méfiez-vous des soudaines invitations.

Certes, l’expéditeur n’étant pas un inconnu, difficile, dans ces conditions, de se méfier immédiatement. Lantigua lui-même reconnaît avoir été piégé par la crédibilité du message. Toutefois, il le faut bien. Car si vous faîtes le malheur d’activer le lien, les escrocs pourront accéder à vos informations sensibles. 

Comment ça marche ?

Le fonctionnement reste redoutable. Dans certains cas, le lien semble inactif, mais déclenche en réalité un logiciel malveillant qui récupère discrètement des données personnelles. 

Dans d’autres, il redirige vers une page demandant un mot de passe. Si la victime le renseigne, les pirates prennent alors le contrôle de sa messagerie… et, par extension, d’une bonne partie de sa vie numérique. Accès aux réseaux sociaux, comptes bancaires, services en ligne : tout peut être compromis. 

Face à cette menace, les plateformes tentent de réagir. Des guides circulent pour apprendre à repérer les faux messages. Paperless Post a même mis en place une adresse dédiée pour signaler les tentatives suspectes, qui sont ensuite analysées et bloquées via des réseaux de cybersécurité.

Mais le problème va au-delà de la technique. Comme le souligne Alexa Hirschfeld, fondatrice de Paperless Post, cette arnaque exploite quelque chose de profondément humain : le besoin de lien social. 

Lorsqu’un message vient d’une connaissance, l’enthousiasme prend souvent le dessus sur la prudence. Alyssa Williamson, une professionnelle des relations publiques à New York, en a fait les frais récemment. 

En sortant d’un cours de yoga, elle découvre une invitation envoyée par une ancienne camarade. Pensant à un événement entre anciens élèves, elle clique sans réfléchir et saisit son adresse e-mail.

Quelques heures plus tard, ses amis lui écrivent pour parler d’une fête… qu’elle n’a jamais organisée. Son compte venait d’être utilisé pour propager l’arnaque à son tour.

Quoi qu’il en soit. Ce type d’escroquerie laisse des traces. Au-delà du risque technique, il installe une méfiance durable envers tout et n’importe qui. Lantigua résume même la situation avec humour.

« Ne m’invitez à rien, je ne viendrai pas. » 

Cet article Fausses invitations créées par IA : le nouveau scam des hackers à éviter d’urgence  a été publié sur LEBIGDATA.FR.

Retour sur les annonces...

Des ex-filtrations (potentielles) multiples...

Une nouvelle arnaque cryptomonnaies vient d’être découverte. Les milliers de navires bloqués près du détroit d’Ormuz sont les cibles des escrocs. Ces derniers se font passer pour des autorités iraniennes et envoient des messages à des compagnies maritimes.

Ils promettent un passage sécurisé aux bâtiments attaqués par l’Iran. En échange, ils exigent le paiement de « frais de transit » en bitcoins ou en tethers. La première alerte sur cette fraude a été émise par la société grecque de gestion des risques maritimes MARISKS le 20 avril, selon Reuters. 

Détroit d’Ormuz : un passage sûr parfait pour être exploité

Si vous voulez tout savoir, le détroit d’Ormuz constitue un point de passage stratégique. Il permet habituellement aux pays du Golfe persique d’acheminer un cinquième de l’approvisionnement mondial en pétrole et en gaz naturel liquéfié. 

Les autorités iraniennes exigent ainsi des conditions strictes aux pétroliers souhaitant emprunter ce passage. Ce qui rend la situation crédible aux yeux des compagnies. En revanche, rien ne prouve que les paiements en cryptomonnaie sont une pratique officielle et systématique.

C’est justement cette zone floue que les escrocs exploitent. Ils profitent du fait que des règles existent déjà, avec des contrôles et des exigences, pour faire croire que leurs demandes de paiement en crypto sont légitimes.

Au moins un navire touché par des tirs iraniens pourrait avoir été dupé par cette escroquerie. MARISKS identifie par exemple un victime potentielle après une tentative de traversée le 18 avril. Reuters cependant ne confirme pas cette information. 

L’incident se serait produit pendant une courte période durant laquelle l’Iran affirme autoriser les navires à se soumettre à une inspection préalable. Toutefois, le navire concerné a fait demi-tour après des tirs des forces iraniennes. Environ 2 000 navires et 20 000 marins restent bloqués à proximité du détroit.

Difficile toutefois de croire que ce navire est le seul à tomber dans l’escroquerie aux cryptomonnaies en tentant de traverser le détroit. Car voyez-vous, le 22 avril, le cargo Epaminondas essuie des tirs après avoir apparemment reçu une autorisation de passage. 

Ce navire pour info est sous pavillon libérien, propriété de la compagnie grecque Technomar Shipping et exploité par le groupe maritime international MSC. Les autorités cherchent ainsi à déterminer si le message accordant ce feu vert est frauduleux. Du moins, d’après Ekathimerini.

Cet article C’est le chaos à Ormuz : Une arnaque aux cryptos vide les caisses des armateurs ! a été publié sur LEBIGDATA.FR.

Plusieurs pays sont la cible de Coinbase Cartel...

Une plateforme de finance décentralisée vient de perdre une véritable fortune. Des pirates liés à la Corée du Nord ont réussi à détourner 293 millions de dollars après avoir exploité une faille technique. Une somme colossale qui devrait, selon plusieurs analyses, alimenter directement les finances du régime.

Dans la nuit du 18 au 19 avril 2026, KelpDAO a repéré des mouvements suspects sur sa blockchain. Très vite, la plateforme comprend que des intrus ont réussi à pénétrer son système et à manipuler certaines transactions.

Pour mener leur opération, les pirates ont exploité le pont LayerZero, une technologie qui permet aux blockchains de communiquer entre elles. Ce type d’infrastructure, pourtant essentiel, est régulièrement pointé du doigt pour ses failles de sécurité. 

Les attaquants ont injecté un faux message, validé sans contrôle renforcé. Résultat, les mécanismes de sécurité de KelpDAO n’ont pas suffi à bloquer l’opération, faute de vérifications multiples.

Earlier today we identified suspicious cross-chain activity involving rsETH. We have paused rsETH contracts across mainnet and several L2s while we investigate.

We are working with @LayerZero_Core, @unichain, our auditors and top security experts on RCA.

We will keep you…

— Kelp (@KelpDAO) April 18, 2026

Un record pour 2026

Les hackers ont mis la main sur environ 116 500 rsETH, un token lié à l’Ether via le bridge LayerZero. Le préjudice atteint 293 millions de dollars. Ce qui en fait le plus gros vol crypto enregistré depuis le début de l’année. 

Une fois les fonds récupérés, ils ont été transférés via Tornado Cash. Un outil conçu pour brouiller les traces et compliquer le travail des autorités.

Rapidement, LayerZero a pointé du doigt une configuration de sécurité jugée insuffisante du côté de KelpDAO. De son côté, la plateforme rejette ces accusations et renvoie la responsabilité vers l’infrastructure utilisée.

KelpDAO assure cependant mobiliser toutes ses ressources pour limiter les dégâts et protéger ses utilisateurs. La plateforme indique travailler avec ses partenaires pour évaluer l’ampleur de l’attaque et tenter de contenir ses effets.

Des protocoles de prêt comme Compound, Euler et Aave, de leur côté, ont été contraints de renforcer leurs mesures de sécurité pour éviter toute propagation du problème.

La signature bien connue de Lazarus

Les premiers éléments de l’enquête orientent vers le groupe Lazarus, déjà impliqué dans plusieurs attaques majeures. Ce collectif, lié au régime nord-coréen, s’est spécialisé dans le piratage de plateformes crypto. 

On lui attribue notamment des opérations contre Ronin Network ou encore Bybit. Plus récemment, des plateformes comme Bitrefill et Drift Protocol ont aussi été ciblées.

Rien qu’en 2025, ce groupe réussit à dérober plus de deux milliards de dollars. Depuis ses premières attaques en 2017, le total atteint près de 6,75 milliards de dollars.

Selon plusieurs analyses, notamment celles relayées par les Nations Unies, ces fonds ne dorment pas sur un portefeuille numérique. Les hackers les utilisent pour financer les programmes militaires du pays. Notamment dans le domaine nucléaire et balistique. 

Cet article 300 M$ évaporés en 1 nuit : Les hackers nord-coréens mettent la crypto à genoux ! a été publié sur LEBIGDATA.FR.

Bannières omniprésentes, consentements expédiés en un clic, traçage généralisé : l’expérience quotidienne du Web ressemble de plus en plus à un parcours d’obstacles. Trente ans après leur apparition, les cookies ressemblent moins à une commodité technique qu’à une dette d’architecture qui a laissé la vie privée hors champ. Selon la CNIL, près de six internautes […]

L’article Cookies : quand une rustine des années 1990 est devenue la plaie du Web… <br/><em>Alexis Tamas, F2R2</em> est apparu en premier sur InformatiqueNews.fr.

Données ex-filtrables...