« C'est notre devoir d'aider l'Ukraine » : « Silent Crow » et « Cyber Partisans », ces hackers qui ont paralysé les vols en Russie

Essayez nos fonctionnalités IA

Découvrez ce que Daily8 IA peut faire pour vous :

Apprendre avec IAVérification des faitsSynthèse vocaleRésumé IA

Articles connexes

Le Parisien

7 hours ago

• Le Parisien

Bouygues Telecom, Air France… comment protéger votre compte bancaire si vos données ont été piratées

Les piratages d'entreprises se multiplient, accentuant le risque de vol de vos données bancaires et personnelles. Le groupe Bouygues Telecom a été victime d'une cyberattaque entraînant la fuite de données de « 6,4 millions de comptes clients », parmi lesquels des IBAN. Des informations sensibles que peuvent utiliser les hackers contre les victimes. Ce jeudi, c'est Air France-KLM qui a été victime d'un « accès frauduleux » à des données personnelles concernant certains de ses clients. L'opérateur Orange a lui aussi subi une cyberattaque fin juillet. Si votre identifiant international de compte bancaire (IBAN) a fuité, il faut être d'autant plus vigilant. Théoriquement, un fraudeur qui le détiendrait ne pourrait pas émettre de virement sans l'accord du titulaire du compte, via la signature d'un mandat SEPA. Un risque bien réel Sauf qu'avec un IBAN et d'autres données personnelles, un hacker doué pourrait usurper votre identité et mettre en place des prélèvements bancaires. C'est une manœuvre « très difficile » car les « organismes financiers veillent », nous expliquait Benoît Grunemwald, expert en cybersécurité de la société ESET, interrogé ce jeudi. À voir aussi Cependant, « certains organismes sont moins regardants » et il est effectivement possible qu'une personne puisse souscrire à des crédits à la consommation à votre nom, poursuivait l'expert dans nos colonnes. Pour éviter tout risque de prélèvement frauduleux, il est possible d'activer une liste blanche sur son compte bancaire. À l'inverse d'une liste noire, on y retrouve tous les bénéficiaires approuvés vers lesquels un client peut transférer des fonds, réduisant ainsi les risques de fraude. La liste blanche, un moyen de protéger son compte Pour créer une liste blanche, le titulaire du compte doit directement contacter son conseiller bancaire afin de lui communiquer les créanciers autorisés à réaliser des prélèvements via l'IBAN. La plupart du temps, les références des comptes déjà autorisés sont pré-indiquées. Il est possible d'en rajouter d'autres grâce à un identifiant créancier SEPA (ICS) ou à la référence unique de mandat (RUM). La liste peut être constamment modifiée. L'association de consommateurs UFC-Que choisir fournit sur son site un modèle de lettre à adresser à son banquier.

Le Parisien

7 hours ago

• Le Parisien

Guerre en Ukraine : Kiev frappe et endommage l'un des principaux sites russes de lancement de drones Shahed-136

Coup dur pour la Russie. Plusieurs frappes ukrainiennes ont touché ces derniers jours la base aérienne de Primorsko-Akhtarsk, l'un des principaux sites de lancement de drones à longue portée en Russie, selon le site spécialisé Militarnyi. Des images satellites partagées ce jeudi 7 août par le projet de renseignement géospatial ukrainien Cyberboroshno ont confirmé l'étendue des dégâts sur ces trois infrastructures clés utilisées pour stocker des drones de type Shahed-136. « Une forte activité de véhicules de transport de marchandises et de drones a été observée autour de ces bâtiments », soulignent les chercheurs, s'appuyant sur des photos satellites. De plus, une installation de stockage et de préparation de munitions aériennes a été gravement endommagée par ces frappes. Des incendies et une activité inhabituelle ont été enregistrés dans plusieurs sections de la base aérienne, notamment sur l'une des rampes de lancement utilisées pour le déploiement de drones. Les systèmes antimissile russes inefficaces La base aérienne de Primorsko-Akhtarsk est régulièrement utilisée par l'aviation tactique russe, mais avec l'utilisation croissante des drones d'attaque, Moscou a construit à proximité de la base principale une infrastructure distincte pour le lancement de ces drones. Ce « droneport » se compose de trois zones compactes destinées exclusivement au stockage, à la préparation et au lancement de drones d'attaque. Au total, huit systèmes fixes de lancement de drones ont été identifiés sur la base, selon l'analyste géospatial Dnipro. De plus, la piste d'atterrissage adjacente serait utilisée pour les lancements de drones mobiles effectués depuis des véhicules.

Le Parisien

20 hours ago

• Le Parisien

Cyberattaque chez Bouygues Telecom : nom, adresse, Iban… que peuvent faire les hackers avec vos données personnelles ?

Une cyberattaque de grande ampleur. Le groupe Bouygues Telecom a été victime d'un piratage informatique entraînant la fuite de données de « 6,4 millions de comptes clients », soit environ un quart de son parc d'abonnés, a annoncé mercredi 6 août l'entreprise dans un communiqué. Les données volées sont « les coordonnées, les données contractuelles, les données d'état civil ou celles de l'entreprise si vous êtes un professionnel, ainsi que les Iban ». L'opérateur précise que les numéros de cartes bancaires et les mots de passe des comptes Bouygues Telecom ne sont pas impactés. À lire aussi Bouygues Telecom hacké : plus de six millions de comptes clients piratés, coordonnées et IBAN ont fuité Pourquoi y a-t-il eu une fuite de données ? Dans son communiqué, l'entreprise indique avoir détecté une cyberattaque le 4 août dernier. « Après analyse, il apparaît qu'un tiers a pu accéder à certaines informations personnelles associées à certains abonnements Bouygues Telecom », écrit le groupe. L'opérateur précise que les clients concernés ont reçu ou vont recevoir un mail ou un SMS pour les informer et que la cyberattaque a été résolue. L'opérateur a « déposé plainte auprès des autorités judiciaires » et a signalé l'incident à la Commission nationale de l'informatique et des libertés (Cnil). À voir aussi Que peut faire un hacker avec vos données ? Ces cyberattaques de grande ampleur sont de plus en plus courantes et font « des victimes en cascade », explique Benoît Grunemwald, expert en cybersécurité de la société ESET, interrogé par Le Parisien. Outre les entreprises concernées, les clients de ces institutions peuvent faire l'objet de tentatives de fraude. Pour cela, les hackers utilisent différentes données volées. Nom, prénom et coordonnées Si un fraudeur possède vos coordonnées ainsi que votre nom, il peut se faire passer pour Bouygues Telecom, une autre société (banque, assurance…) ou un faux livreur et essayer d'obtenir des informations complémentaires comme votre numéro de carte bancaire ou vos identifiants et mots de passe. Certaines tentatives de phishing sont désormais très poussées. Benoît Grunemwald évoque par exemple celle dont a été victime Amazon Prime. La personne ciblée reçoit un message confirmant l'inscription à la plate-forme, avec ses coordonnées. Un lien est inclus dans le mail pour annuler la commande, ramenant vers une fausse page Amazon. En procédant ainsi, les escrocs cherchent en fait à obtenir d'autres informations à son sujet et/ou l'accès à son compte Amazon. Iban Si votre identifiant international de compte bancaire (Iban) a fuité, il faut être d'autant plus vigilant. Bouygues Telecom rappelle dans son communiqué qu'une « personne qui détient un numéro Iban ne pourrait pas émettre de virement sans votre accord » car « pour ce qui concerne les prélèvements, il est normalement nécessaire que le titulaire du compte signe un mandat Sepa ». Néanmoins, « on ne peut pas exclure qu'un fraudeur parvienne à réaliser une telle opération en se faisant passer pour vous », indique l'entreprise. C'est une manœuvre « très difficile » car les « organismes financiers veillent », complète Benoît Grunemwald. Cependant, « certains organismes sont moins regardants » et il est effectivement possible qu'une personne puisse souscrire à des crédits à la consommation à votre nom. De plus, faites attention aux appels émanant de faux conseillers bancaires qui tenteraient de vous mettre en confiance en citant votre numéro de compte pour récupérer d'autres informations à votre sujet. Une pièce d'identité Le risque d'usurpation d'identité s'en trouve logiquement augmenté. Si le hacker est également en possession d'une pièce d'identité officielle, comme un passeport ou une carte d'identité, il est en effet d'autant plus facile pour lui (ou une personne tierce) d'ouvrir un compte bancaire à votre nom. Quels sont les bons gestes à adopter ? Si vous êtes concerné par ces fuites de données, voici quelques gestes à adopter pour vous prémunir. Tout d'abord, ne répondez pas aux mails et aux SMS qui vous semblent frauduleux. Si vous avez un doute sur la véracité d'un message, Benoît Grunemwald conseille de ne pas y répondre et de passer directement par « les applications des organismes », comme La Poste, Ameli ou votre banque. « Ne faites plus confiance aux appels, messages et mails », alerte l'expert en cybersécurité. Par exemple, en cas de doute avec une personne se définissant comme votre conseiller bancaire, mettez fin à l'appel et rappelez votre établissement bancaire à son numéro habituel. Vérifiez aussi les prélèvements effectués sur votre compte et appelez votre banque en cas de doute.