Cyberattaque contre Change Healthcare : des données de patients publiées sur le dark web ...

L'association de Max Schrems, noyb, a annoncé avoir porté plainte contre six entreprises chinoises du numérique auprès de différentes autorités européennes de protection des données personnelles : TikTok et Xiaomi en Grèce [PDF, PDF], Shein en Italie [PDF], AliExpress en Belgique [PDF], WeChat aux Pays-Bas [PDF] et Temu en Autriche [PDF].

Un jeune homme de 16 ans est suspecté d'avoir dérobé la base de données de Free, portant sur 19,2 millions de clients français, d'avoir réclamé 10 millions d'euros de rançon à Xavier Niel et d'avoir mis en vente aux enchères ce fichier.

Des caméras vont être placées au-dessus des caisses. Elles vont filmer les mains des clients et analyser leur comportement avec des algorithmes entraînés sur des champions de la fraude.

Tout le monde parle de l’intelligence artificielle. De nombreuses entreprises commencent à l’utiliser. Mais la création de valeurs de l’IA reste encore marginale. Par contre, l’adoption généralisée des applications de l’IA dans les prochaines années pourrait impacter de nombreux métiers selon une récente étude. Pour le pire et le meilleur…

La capitale française recevra la grand-messe de l'intelligence artificielle en février. L'occasion de mettre de nombreux Etats autour de la table sur ce sujet brûlant. Les acteurs économiques peinent à ce stade à cerner les contours et les objectifs de l'événement.

La Direction Interministérielle du Numérique (DINUM), en partenariat avec le Service d’information du Gouvernement (SIG) et le Fonds pour l’Insertion des Personnes Handicapées dans la Fonction Publique (FIPHFP), à l’occasion du 20ème anniversaire de la loi du 11 février 2005 pour l’égalité des droits et des chances, la participation et la citoyenneté des personnes handicapées, vous invite à participer à un hackathon sur l’accessibilité numérique les 11 et 12 février 2025.

Protéger les données de chacun pour sécuriser l’avenir numérique de tous Dans un contexte marqué par l’essor fulgurant des nouvelles technologies et par l’omniprésence de services numériques (intelligence artificielle, Internet des objets, identité numérique, cloud et réseaux sociaux…), la question de l’utilisation des données personnelles est, plus que jamais, au cœur de notre quotidien.

Du 23 janvier au 23 février 2025, le ministère des Armées, le ministère de l’Europe et des Affaires étrangères et Viginum organisent la nouvelle édition de Capture The Flag : un jeu visant à renforcer la résilience des agents face aux manipulations de l’information.

Le Département de la justice américain et le FBI ont annoncé avoir réussi à supprimer le logiciel malveillant (malware) PlugX de milliers d'ordinateurs basés aux États-Unis. Ils accusent un groupe de pirates chinois d'être à l'origine de ce malware. Les autorités américaines saluent le parquet de Paris, la gendarmerie et l’entreprise de cybersécurité française Sekoia pour la collaboration qui a permis cette opération.

Un ransomware cible des buckets S3 en utilisant une fonctionnalité native d'AWS : le chiffrement côté serveur avec des clés fournies par le client.

Selon la dernière édition du Baromètre des risques d’Allianz, l'interruption d'activité et la multiplication des catastrophes naturelles arrivent derrière.

L’Allemagne veut autoriser l’armée à abattre des drones suspects, après la multiplication de ces appareils au-dessus de sites militaires et d’infrastructures critiques

Google bouscule la recherche en ligne avec Deep Research, une fonctionnalité intégrée à Gemini Advanced. Cet outil "d'IA agentique" annoncé au mois de décembre, promet de simplifier l'exploration de sujets complexes en générant des rapports détaillés et sourcés en quelques minutes.

En octobre dernier, plus de 19 millions de données de clients de l’opérateur Free ont été proposées sur le dark web. Après une longue enquête, l’affaire rebondit : un hacker de 17 ans a été arrêté et présenté devant un juge d’instruction.

Credential stuffing : un fléau vieux comme érode 2.0 dans le cyberespace.
Le credential stuffing est une méthode de cyberattaque où les bad hackers utilisent des combinaisons d’identifiants volées lors de fuites précédentes pour accéder à d’autres services. Ce type d’attaque repose sur une faille humaine majeure : la réutilisation des mots de passe. Une technique qui n’est pas nouvelle.

Le site de seconde main de la société de prêt-à-porter Kiabi a été visé par des attaques par bourrage d'identifiants, permettant aux cybercriminels d'accéder aux données personnelles de 20 000 clients. Les adresses postales, dates de naissance et IBAN (numéro de compte bancaire international) sont notamment concernés.

Sans secret des sources, donc protection garantie des personnes qui acceptent de parler aux journalistes, il ne peut y avoir d’information libre sur les pouvoirs politiques et économiques. Il ne s’agit pas là d’un privilège corporatiste des journalistes mais du droit de savoir des citoyennes et citoyens, de leur droit à une information indépendante des pouvoirs et à un débat public éclairé.

L’intelligence artificielle révolutionne l’usage des drones de combat, redéfinissant les stratégies militaires et les équilibres géopolitiques. Si ces innovations promettent des avancées décisives, elles posent aussi des limites techniques et éthiques majeures.

La déclaration à l'issue du sommet des 10 et 11 février énoncera "un certain nombre de grands principes" dont "la soutenabilité environnementale des technologies relatives à l'intelligence artificielle", explique le ministre des Affaires étrangères sur France Inter.

Meta CEO Mark Zuckerberg on Saturday said that US authorities like the Central Intelligence Agency (CIA) can read our WhatsApp messages by physically accessing devices.

Le fournisseur n’avait pas mis en place de sauvegarde déconnectée lors de sa prestation de remplacement des serveurs. Bien mal lui en a pris. Son ancien client, victime d’un rançongiciel, vient d’obtenir il y a deux mois sa condamnation devant la justice. Le plaignant avait d’abord été débouté en première instance.

Le gendarme des données personnelles, la Cnil, n'a pas vraiment apprécié être consulté en urgence sur un sujet aussi sensible que celui mis en application depuis le 1er janvier. A cette date, il est désormais possible pour France Travail de créer un méga fichier contenant des informations personnelles sensibles sur ses allocataires - ce qui concerne également les bénéficiaires du RSA.

La stratégie des groupes de ransomware évolue. Après avoir volé des clés de connexion, un pirate a eu accès à des buckets S3 (stockage objet) d'AWS. Il s'est servi du chiffrement de l'espace de stockage pour bloquer les données et demander une rançon.

Le manque de mesures incitatives et le mépris pour les jeunes entreprises innovantes sapent la compétitivité française et européenne dans la tech, explique Sandrine Murcia, cofondatrice de Cosmian.

Dans un rapport, la Cour des comptes pointe les incohérences dans la répartition des forces de l’ordre entre la ville et la campagne et appelle à des redéploiements.