Cybersécurité - Innovations digitales et numériques
38.5K views | +0 today
Follow
Cybersécurité - Innovations digitales et numériques
Vous trouverez dans ce thème des actualités, en France et dans le monde, sur les innovations digitales et numériques, en passant par la cybersécurité ou confiance numérique, l'informatique en nuage, les mégadonnées ainsi que le management des services et de projet
Your new post is loading...
Your new post is loading...
Scooped by Stéphane NEREAU
Scoop.it!

Piratage chez Orange : 3% des clients impactés

Piratage chez Orange : 3% des clients impactés | Cybersécurité - Innovations digitales et numériques | Scoop.it

Via un message électronique, l'opérateur Orange annonce le piratage de son espace Mon Compte. 3% des clients impactés. Des pirates informatiques auraient réussi, dixit un courrier d'Orange, à mettre la main le 16 janvier dernier, sur un accès à sa base de données. A premiére vue, une injection SQL via la page "Mon Compte" de l'opérateur. Orange explique que "les mots de passe ne sont pas concernés et que leur intégrité n’est pas mise en cause".

Stéphane NEREAU's insight:

Rassurant ? Presque. D'après Orange les pirates ont réussi à mettre la main sur des  "noms, prénoms, adresses postales, adresses mails, numeros de téléphone fixe ou mobile". Bref, sur toutes les informations contenues dans la base de données impactée. De quoi mettre en place une belle escroquerie, où lancer un social engineering qui pourrait faire de gros dégâts. Voir l'exemple de DataSecurityBreach.fr de la semaine derniére avec 17 millions perdues par une société du sud de la France. Pour orange, 3% de clients impactés, cela donne tout de même 600.000 comptes !

Pour Orange, "les intrusions de ce type servent principalement au phishing", sauf qu'à la connaissance de la rédaction, cela ne fait que 25 ans que je traite du sujet, les pirates peuvent faire de bien mauvaise chose avec le contenu dérobé. Une plainte a été déposée auprès de la BEFTI. Une faille étonnante ? Malheureusement non. Les sites qui utilisent PHP, des bases de données, sont tous de potentielles victimes d'une injection SQL. Mais pas seulement. Nous vous révélions, le 20 janvier dernier, comment les opérateurs Orange et Bouygues avaient corrigé une autre vulnérabilité.

No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

Cybercrime : Découvrez les 5 nouvelles astuces utilisées par les pirates informatiques

Cybercrime : Découvrez les 5 nouvelles astuces utilisées par les pirates informatiques | Cybersécurité - Innovations digitales et numériques | Scoop.it

Contrairement à la plupart des utilisateurs « standard », les cybercriminels ne se reposent pas et n’abandonnent jamais. Voici les 5 nouvelles techniques destinées à tromper les utilisateurs, y compris les plus chevronnés !

Stéphane NEREAU's insight:

Shylock, l’un des tous derniers malwares bancaire est capable de voler de l’argent automatiquement lorsque qu’une victime infectée accède à son compte bancaire en ligne. Un utilisateur infecté ne peut pas savoir que son argent a été dérobé, car il voit de fausses données sur la page Web du site bancaire, modifiée via des webinjects. Plus de 24 banques sont touchées par le mawares ! Shylock a des capacités furtives hors du commun. N’hésitez pas à appeler votre banque en cas de doute.

No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

Derrière les virus pour smartphone, 10 start-up mafieuses

Derrière les virus pour smartphone, 10 start-up mafieuses | Cybersécurité - Innovations digitales et numériques | Scoop.it

Avec l'opération "Dragon Lady", une entreprise experte en sécurité informatique a découvert que 10 start-up étaient à l'origine de 60% des virus sur mobiles.

Stéphane NEREAU's insight:

Pourquoi avoir organisé une telle enquête ? "A Lookout, nous estimons que si nous brisons le modèle économique de ces cybercriminels, ils arrêteront", explique Marc Roger, analyste senior chez Lookout. "C'est pourquoi il est important de connaître leurs réseaux, la structure de leur business. S'il devient plus difficile pour eux d'être rentable en faisant de la cybercriminalité, alors les pirates se décourageront."

No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

Les cybercriminels ciblent les utilisateurs d’Apple

Les cybercriminels ciblent les utilisateurs d’Apple | Cybersécurité - Innovations digitales et numériques | Scoop.it

Durant l’été, selon Trend Micro, 8.500 sites ont été créés avec lesquels des pirates (hackers) ont tenté de mettre la main sur les données personnelles d’utilisateurs d’Apple. Android compte pour sa part le plus grand nombre d’applis mal intentionnées, à savoir un million.

Stéphane NEREAU's insight:

D’un rapport de l’entreprise de sécurité Trend Micro, il apparaît que les cybercriminels ciblent toujours plus Apple. Durant les mois d’été, 8.500 sites d’hameçonnage (phishing) ont ainsi été créés par des pirates dans le but de soutirer des informations personnelles et des données de cartes de crédit des utilisateurs d’Apple.

Les cybercriminels envoient dans ce cas un courriel dans le plus pur style Apple, par lequel ils invitent les utilisateurs à décliner leurs données.

Dans le domaine des applis mal intentionnées, Android demeure le système d’exploitation mobile le plus vulnérable. Trend Micro a recensé un million d’applications de ce genre dans le magasin d’applis Google Play. Plus de 50 pour cent d’entre elles sont conçues pour pirater les comptes d’utilisateurs payants. Les autres applis ont pour but de s’emparer de données personnelles ou de prendre le contrôle d’un smartphone.

No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

Cybercriminalité: 7 millions de victimes au Canada en 2012

Cybercriminalité: 7 millions de victimes au Canada en 2012 | Cybersécurité - Innovations digitales et numériques | Scoop.it

Plus de sept millions de Canadiens ont été victimes de cybercriminalité dans la dernière année, selon le rapport Norton 2013, et ce sont surtout les téléphones intelligents et les appareils mobiles qui ont été la cible des pirates informatiques.

Stéphane NEREAU's insight:

Plus du tiers des Canadiens utilisateurs de téléphones intelligents rapportent avoir été victimes d'actes de cybercriminalité.

Selon le directeur régional et spécialiste de la sécurité informatique chez Symantec, Stefano Tiranardi, les usagers sont négligents et sous-estiment les risques associés à la sécurité lorsqu'ils naviguent sur le web et effectuent des transactions. Il souligne que les pirates sont de plus en plus imaginatifs.

Ces 12 derniers mois, le coût direct moyen par victime de la cybercriminalité est estimé à 383 $, soit un total de plus de trois milliards de dollars au Canada. C'est plus du double des 12 mois précédents.

Les consommateurs canadiens ont par ailleurs des comportements à risque sur les médias sociaux. Plus de 42 % des utilisateurs de réseaux sociaux ne se déconnectent pas après chaque session, et 28 % partagent leurs mots de passe avec d'autres personnes.

No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

Olivier Bogaert: "Les cybercriminels se sont professionnalisés"

Olivier Bogaert: "Les cybercriminels se sont professionnalisés" | Cybersécurité - Innovations digitales et numériques | Scoop.it

Au jour d'aujourd'hui, de plus en en plus de gens se font piéger par des pirates de l'informatique. Une situation qui s'explique par le fait que "davantage se sont investis dans la criminalité et qu'ils se sont professionnalisés", a déclaré dans Matin Première Olivier Bogaert, le commissaire de la Computer Crime Unit, l’unité de lutte contre la criminalité informatique de la police fédérale.

Stéphane NEREAU's insight:

Son conseil : "Disposer d'une clé USB que l'on met régulièrement à jour avec une solution de sécurité offline et vous lancez de temps en temps un scan complet de votre ordinateur avec cette solution offline en faisant démarrer l'ordinateur soit sur la clé USB soit sur un CD-ROM que vous avez gravé avec une solution de sécurité. Elle va scanner l'ensemble du disque dur en amont avant le système d'exploitation, c'est une solution pour trouver des logiciels cachés".

No comment yet.