Blog

Attaques et Piratages

• CHU de Brest attaqué, à ce jour rien pour indiquer un ransomware
• IR après wiping de tout par LockBit (valéry Marchive)
• Acronis piraté ? 12Go de donnés divulgués mais potentiellement un unique client compromis
  • En français
• 6,3M$ piraté de la banque Nigériane FlutterWave
• Chick-Fil-A : un an de credential stuffing permanent
• FiXs malware cible les ATMs
• 2 attaques DDoS sur des grandes instances Mastodon
  • Si le site …

Attaques et Piratages

• Des nouvelles de LastPass : un admin utilisait son ordi perso
  • l'attaquant a ciblé l'admin et lui a fait installer un keylogger
• Attaque de NewsCorp bien plus large que ce qu'on pensait
• Dish Network, opérateur TV US, face à un ransomware probable
• Le groupe CH01 pirate 32 sites russes
• The US Marshall matters
• UN syndicat US piraté, les FDO pensent pouvoir récupérer les fonds
• Radios russes piratées …

La UNE 📰

• Technopolice Albanaise vs Technomafia : https://korii.slate.fr/tech/crime-albanie-mafia-equipee-propre-reseau-cameras-surveillance-avance-coups-police-gangs-tirana
• GoDaddy annonce une brèche vieille de plusieurs années: https://arstechnica.com/information-technology/2023/02/godaddy-says-a-multi-year-breach-hijacked-customer-websites-and-accounts/
• Radios russes piratés pour diffuser une annonce de raid aérien dans les grandes villes: https://www-vedomosti-ru.translate.goog/society/news/2023/02/22/963970-v-mchs-oprovergli-soobscheniya-ob-ugroze-raketnogo-udara?_x_tr_sl=auto&_x_tr_tl=fr&_x_tr_hl=fr&_x_tr_pto=wapp
• Attaque sur UA avec des backdoord d'1 à 2 ans: https://www.bleepingcomputer.com/news/security/ukraine-says-russian-hackers-backdoored-govt-websites-in-2021/
• Lockbit a eu accès a une police d'assurance: https://twitter.com/AlvieriD/status/1628377099969912832/photo/2
• Valve piège les cheaters avec un honeypot dans Dota2: https://www.dota2.com/newsentry/3677788723152833273
• Eliminalia, une entreprise pour faire taire les …

📰 La UNE 📰

• Epuisement des équipes de défense:
• Story Killers = Ingérance chez BFMTV par la "Team Jorge"
• Royal Mail
• Comment Thalès a pisté la fuite de données
• Elon Musk supprime l'authent 2FA
• Meta Verified = un blue check sur instagram
• Framework légal pour le le Responsible disclosure en Belgique

🏴‍☠️ Attaques 🏴‍☠️

• Atlassian = vol de données perso des employés: https://cyberscoop.com/atlassian-hack-employee-data-seigedsec/
• Cloudflare bloque un DDoS de 71Mrps: https://blog.cloudflare.com/cloudflare-mitigates-record-breaking-71-million-request-per-second-ddos-attack/ …