Comment les hameçonneurs exploitent-ils l'OSINT ?

Le ministère de l'Education nationale a confirmé que la plateforme du service national universel (SNU) a subi une cyberattaque. Cet incident a provoqué un vol de données personnelles touchant 150 000 personnes.

La publication du décret du 1er décembre réformant la formation à la profession d’avocat a déclenché la colère de nombreux universitaires, notamment sur les réseaux sociaux. Celui-ci fixe en effet de nouvelles conditions pour permettre aux docteurs en droit d’accéder à l’école d’avocat sans passer l’examen d’entrée.

Des logiciels accessibles largement utilisés permettent de modifier les données liées à son appel. Et les opérateurs téléphoniques sont en bonne partie impuissants.

La Première ministre Elisabeth Borne a demandé aux membres du gouvernement et des cabinets de remplacer toutes leurs messageries instantanées par l’application Olvid d'ici au 8 décembre. Un gros coup de pouce pour cette solution française, créée par deux experts en cybersécurité et qui se veut «la plus sécurisée au monde».

Il était tant attendu. Le décret n° 2023-1125 du 1er décembre 2023 relatif à la formation professionnelle des avocats a été publié au Journal Officiel du 2 décembre 2023. Dans ce premier volet, Me Patrick Lingibé commente les nouveautés concernant le CNB et les CRFPA.

Lorsqu'il s'agit de communiquer en toute confidentialité, vers quel service de messagerie vous tournez-vous ? Telegram ? Signal ? WhatsApp ? Si l'appartenance de ce dernier à la firme de Mark Zuckerberg lui confère une moindre de crédibilité par rapport à des acteurs plus indépendants, il demeure nettement plus sûr que Messenger. En effet, son application « sœur » manque cruellement d'un chiffrement adéquat depuis de (trop ?) nombreuses années.

Les arnaques aux faux conseillers bancaires sont en très forte augmentation depuis quelques mois: des escrocs se font passer pour des conseillers de notre banque.

Cette initiative s'inscrit dans le cadre de la feuille de route du Gouvernement visant à contrer toutes les formes de fraudes aux finances publiques.

Microsoft Bing introduit Deep Search, une fonctionnalité innovante exploitant l'IA GPT-4 pour transformer la recherche en ligne. Cette avancée promet des réponses plus pertinentes et complètes aux requêtes complexes.

La huitième édition du Prix CNIL-Inria de la vie privée débute le 5 décembre 2023. Elle récompensera un article scientifique sur la vie privée et la protection des données personnelles publié entre janvier 2021 et 2024.

Un tribunal judiciaire, saisi d’une requête de la société sur le fondement des articles 145, 845 et 846 du code de procédure civile, a désigné un huissier de justice, avec mission de se rendre au cabinet professionnel d’un avocat et de procéder, avec l’aide éventuelle d’un expert informatique, notamment, à la recherche de documents et correspondances de nature à établir les faits litigieux, les copies réalisées devant être séquestrées entre les mains de l’huissier de justice.

Les notifications ne sont pas aussi innocentes qu’elles paraissent. Ces alertes pour tout et rien peuvent également être exploitées par des officines de renseignement pour surveiller les utilisateurs d’iPhone et de smartphones Android…

Peu de données sont plus sensibles que l'ADN. Pourtant, les tests ADN récréatifs sont monnaie courante. 23andme, l'un des pionniers du secteur, est le premier à connaître une compromission d'envergure avec le vol désormais avéré de données concernant au moins 6,9 millions d'individus.

L’Agence nationale de la sécurité des systèmes d’information, le ministère de l'Education nationale et le Campus Cyber lancent cet automne une campagne de sensibilisation aux métiers de la cybersécurité, "DemainSpécialisteCyber", à destination des élèves de collèges et lycées.

Le projet Immunefi spécialisé dans la sécurité des protocoles DeFi a publié un rapport faisant état des pertes cryptos en novembre 2023.
Ainsi, au terme du mois qui vient de s’écouler, le secteur a enregistré des pertes massives. Au total, ce sont plus de 343 millions de dollars qui ont été dérobés. À titre de comparaison, cela surpasse de loin les pertes d’octobre qui étaient d’environ 22 millions de dollars.

Une nouvelle escroquerie se développe sur le réseau social Facebook, depuis quelques temps. Certains utilisateurs tombent ainsi dans le piège des hackers, qui utilisent cette fois une technique se basant sur des fausses annonces de décès.

Depuis 2014, la Cour de justice de l’Union européenne a drastiquement limité la conservation des données de connexion à des fins pénales et l’accès à ces données par les enquêteurs. Notre droit national n’apparaissant toujours pas pleinement conforme à la jurisprudence de la Cour, la commission des lois a créé, en février 2023, une mission d’information sur l’usage des données de connexion dans l’enquête pénale.

De fausses lettres d’avocat qui font croire que le destinataire est l’héritier de plusieurs millions de dollars atterrissent dans les boîtes aux lettres de résidents de plusieurs régions du Québec depuis quelques semaines. Les arnaques à l’héritage comme celle-ci ne datent pas d’hier, mais cette nouvelle version du stratagème est plus sophistiquée que jamais, puisque les fausses firmes légales qui rédigent les lettres ont même leurs propres faux sites web.

Le ministère de l’intérieur britannique estime que « la fraude représente environ 40 % des crimes commis en Angleterre et au Pays de Galles », avec près de 3 millions d’incidents en 2022.

Les forces de police de 26 pays ont participé à une opération de grande envergure aux frontières extérieures de l'Europe durant la semaine du 13 novembre. 566 personnes ont été arrêtées et près d'une tonne de drogue a été découverte. Les agents ont également pu intercepter 22 lance-grenades.

Des organisations de plusieurs dizaines de personnes, avec un DRH et des « ROI » bien étudiés… Un rapport d'Orange Cyberdefense met en lumière quelques pratiques, souvent méconnues, de groupes de cyberattaquants.

C'est la 20ème édition des Etats généraux du droit de la famille et du patrimoine ! Le Conseil national des barreaux vous donne rendez-vous les 25 et 26 janvier prochain, à la Maison de la Chimie pour l'événement incontournable du Barreau de famille !

Le Conseil de l’UE considère le règlement général sur la protection des données comme un « succès », et préconise une « évaluation globale et exhaustive » plutôt qu’à une « réforme » du RGPD.

Escroqueries, abus de confiance, fraude aux prestations sociales, un homme qui se disait avocat a été condamné pour ces délits, mardi 28 novembre 2023 à Caen (Calvados).