OSINT et social engineering : quand l'information devient une arme ...

Visé par plusieurs mandats d’arrêts internationaux, Badiss Mohammed Bajjou, 24 ans, a été interpellé au Maroc ce 3 juin, d’après les informations du Parisien.
Originaire du Chesnay, dans les Yvelines, le jeune homme est suspecté d’avoir commandité l’agression commise le 20 juillet 2023 contre une femme de 56 ans, à Élancourt, afin que son fils paie une rançon en cryptomonnaie.

Le réseau social X lance doucement une messagerie personnelle annoncée avec emphase comme plus robuste par Elon Musk concernant la protection des données. Les déclarations du milliardaire sur la technologie utilisée ne donnent pas confiance dans la robustesse du système de chiffrement.

Une étude exploratoire de la Cnil met en évidence les bénéfices financiers issus de l'obligation de notification des violations de données. Depuis 2018, jusqu'à 219 millions d'euros de pertes ont pu être évitées en France, et jusqu'à 1,4 milliard d'euros à l'échelle européenne. 82% de ces gains sont perçus par les entreprises. 

On en sait un peu plus sur la cyberattaque ciblant les données foncières des personnalités publiques à travers Tawtik, la plateforme d’interconnexion des notaires avec les administrations publiques. Aucun des documents fuités ne porte le logo ni le cachet de l’ANCFCC et tous proviennent de 713 comptes de notaires, dont les données ont été siphonnées.  

Le FBI saisit 145 domaines liés à BidenCash, une plateforme du dark web spécialisée dans la vente de données personnelles.

Deepfake vocal : L'ingénierie sociale entre dans une nouvelle dimension. Une cyberattaque visant Susie Wiles, cheffe de cabinet du président Donald Trump, illustre une nouvelle génération de menaces combinant compromission de données personnelles et clonage vocal par intelligence artificielle. Les attaquants, dont l'identité reste inconnue, ont utilisé son téléphone pour accéder à des contacts sensibles, puis mené des campagnes de phishing vocal et SMS crédibles.

OpenAI a lancé en avril sa fonction Memory pour ChatGPT. Réservée aux personnes détentrices d’un abonnement payant, elle permet de retenir des informations entre plusieurs sessions d’utilisation. Par exemple, si l’on évoque dans ChatGPT une allergie alimentaire, le service s’en souviendra et n’évoquera pas cet aliment dans des idées de recettes. Du moins en théorie.

Lundi 2 juin, le tribunal correctionnel de Paris a examiné en comparution immédiate les premiers dossiers des émeutes du week-end, à l’occasion de la victoire du PSG en Ligue des champions samedi 31 mai. Casiers vierges, jeunes parfaitement insérés, le profil des prévenus interroge.

Conférence lors de la journée Confiance Numérique organisée par ACE by Archimag. Youna Chosse-Bentabed, hackeuse éthique, se distingue par un parcours singulier et une expertise pointue dans un domaine crucial mais souvent négligé : l'ingénierie sociale, ou l'art de manipuler la psychologie humaine pour contourner les défenses numériques. En effet, entre 70 % et 90 % des cyberattaques exploitent des failles humaines : il est urgent de s'y intéresser. Au cours de cette conférence, décryptage des mécanismes d'attaque qui contournent la technique pour cibler directement les individus, et des moyens concrets de renforcer la vigilance face à ces menaces invisibles.

Bon, asseyez-vous confortablement parce que l’Europe vient de nous sortir un truc digne d’un mauvais film de science-fiction.
Vous savez ce qui manquait vraiment à notre belle Union Européenne en 2025 ? Non, pas une économie florissante ou une indépendance énergétique… mais bien des backdoors dans WhatsApp ! En effet, la Commission européenne a pondu sa “feuille de route sur le chiffrement” et franchement, c’est du grand n’importe quoi.

Pour Me Christiane Féral-Schuhl, l’IA confronte les avocats à de nouvelles responsabilités, ce qui les engage à jouer la transparence sur les outils utilisés et les choix stratégiques.

Vous avez des projets ? Perplexity Labs peut les concrétiser. Cet outil dédié aux utilisateurs Pro de la plateforme est conçu pour donner vie aux projets les plus ambitieux.
Avec Perplexity Labs, la startup cherche à s’éloigner de son image de simple moteur de recherche. Elle veut devenir une véritable plateforme d’idéation et de création automatisée. 

Le Parlement vient d’adopter une proposition de loi pour en finir avec les escroqueries aux travaux. Le démarchage téléphonique non consenti est aussi interdit.

Ces personnes sont notamment mises en cause pour soustraction, détournement, reproduction et divulgation de secret de défense nationale, a indiqué le parquet de Paris.

De nombreux salariés utilisent les avantages de l’intelligence artificielle sans en parler ouvertement à leur direction et leur collègue. Un usage secret qui soulève des questions éthiques et organisationnelles.

À partir du 28 juin 2025, l’accessibilité numérique est obligatoire pour les entreprises de 10 salariés réalisant plus de 2 millions d’euros de CA. Jusqu’alors seules les organisations publiques étaient soumises.

Meta prévoit de confier jusqu'à 90 % des évaluations des risques de ses nouveaux produits à des IA. L'entreprise avait, progressivement, été poussée à mettre en place des équipes d'évaluation de ses nouveaux produits pour atténuer leurs conséquences négatives avant leur mise en place sur le marché.

Elon Musk n’en finit plus de redessiner les contours de la communication numérique. Avec XChat, sa nouvelle messagerie intégrée à la plateforme X (anciennement Twitter), il ne se contente pas d’innover sur les fonctionnalités. Il pioche dans l’ADN du Bitcoin pour renforcer la sécurité. Résultat ? Un outil de messagerie qui promet de bousculer Telegram, Signal et même WhatsApp.

Licencié pour faute grave, son employeur, adjudicataire du marché de sûreté aéroportuaire du site d’un aéroport lui reprochant de ne pas avoir contrôlé le bagage cabine d’un passager en violation des procédures en vigueur, un salarié saisit la juridiction prud’homale pour contester cette rupture.

Pour lutter contre la cybercriminalité, le ministère de l'Intérieur vient de publier sa stratégie. Cette feuille de route, déclinée en 84 actions, vise à renforcer la détection des menaces, améliorer la coordination entre unités spécialisées et promouvoir une coopération internationale renforcée. 

Les données personnelles de millions de membres de fédérations sportives françaises circulent désormais librement sur le dark web. Dérobées en janvier lors d’une cyberattaque, les informations viennent de refaire parler d’elle sur un marché noir.