La cyberattaque visant Axie Infinity est l’un des plus importants vols de cryptomonnaies jamais commis. Les cybercriminels ont exploité une faille sur la sidechain Ronin, une blockchain secondaire du protocole Ethereum, créée spécifiquement pour le jeu Axie…
La Grande Démission fournit à LAPSUS$ une réserve d’employés désengagés de leurs employeurs. Alors que des millions d’employés sont à la recherche de nouvelles opportunités, de plus de reconnaissance et d’un travail valorisant, LAPSUS$ leur fournit un…
L’un des principaux opérateurs télécom ukrainiens, Ukrtelecom, est victime d’une cyberattaque de grande ampleur qui entraîne d’importantes interruptions de service. Il n’est pas surprenant que l’un des principaux fournisseurs d’accès à Internet ait été pris pour cible.…
La multinationale de l’agroalimentaire Nestlé a été prise pour cible par le groupe hacktiviste Anonymous. Le collectif avait fixé un ultimatum de 48h pour que la société stoppe ses activités en Russie. Les Anonymous privilégient un style…
A l’instar de l’attaque dévastatrice de SolarWinds en 2020, nous observons que les acteurs malveillants continuent de mettre l’accent sur la compromission des infrastructures informatiques critiques et des chaînes d’approvisionnement. Il semble que le groupe cybercriminel LAPSUS$…
Les chercheurs en sécurité Proofpoint ont détecté une cyberattaque en France, visant de grandes organisations dans le secteur public, l’immobilier et le conseil et l’assistance en maîtrise d’œuvre. À ce stade, l’attaque n’a pas été attribuée à un acteur ou groupe…
Dans un communiqué de presse, l’Assurance Maladie a déclaré avoir « détecté que des personnes non autorisées ont réussi à se connecter à des comptes amelipro, réservés aux professionnels de santé ». D’après les premières analyses, les attaquants ont pu…
Selon certains rapports, la “division” allemande d’Anonymous a réussi à infiltrer la filiale allemande de la compagnie pétrolière nationale russe Rosneft et à voler plus de 20 To de données. L’Allemagne est historiquement très dépendante des exportations…
Dans son “Panorama de la menace informatique”, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) revient sur les grandes tendances ayant marqué le paysage cyber en 2021 et souligne des risques d’évolution à court terme. Alors…
Mi-février, les cybercriminels ont profité d’un processus de migration de contrats sur la plateforme de NFT OpenSea pour lancer leur attaque phishing. Le NFT est un terme complexe à appréhender, que ce soit en anglais (non-fungible token)…