Plus récents

🇨🇭 Les Chemins de Fer Fédéraux (cff.ch) suisses impactés par une panne informatique majeure. Les panneaux d'affichage ne fonctionnent plus, les achats de billets par automates non plus. Le portail web mentionne un « dérangement technique ». [ news.sbb.ch/fr/article/130813/ ]

🇫🇷 Une panne informatique majeure perturbe fortement le fonctionnement des services publics de la Ville de Chartres (chartres.fr). Cet incident « ne semble pas être une cy⁠be⁡ratt⁢aque », d'après les premières analyses du DSI. [ chartres.fr/actualites/detail/ ]

🇳🇨 Le portail de la Caisse de Compensation des Prestations Familiales, des Accidents du Travail et de Prévoyance des travailleurs (cafat.nc) hors-service suite à l'attaque informatique de type rançongiciel du fournisseur Internet OFFRATEL LAGOON S.A.S (lagoon.nc) [ la1ere.francetvinfo.fr/nouvell ]

Deux (2) individus créent une fausse annonce de location d'appartement sur Leboncoin (leboncoin.fr) pour récupérer des identités ainsi que des RIB. Ensuite ils vont contracter des crédits à la consommation car tous les contrôles sont faciles à berner. Enfin, ils dépensent 7500€ à crédit ( au frais des victimes ) cependant ils ne trouvent rien de mieux que d'aller faire leurs emplettes dans un seul et unique magasin. [ midilibre.fr/2024/08/18/en-pay ]

🇫🇷 L'Office de Tourisme de La Châtre a déposé plainte après avoir fait l'objet d'une usurpation d'identité par courriel. Le pot aux roses fût découvert grâce à la vigilance de certains professionnels. [ lanouvellerepublique.fr/la-cha ]

@webop a identifié hier des pages aux allures de « BNP Paribas » dont nous ignorons pour l'instant s'il s'agit d'une menace réelle ou d'un simple exercice de type simulations bien que nous ayons déjà une petite idée sur la question.

Plusieurs points troublants.

  • Les identifiants de la cible figurent « hardcodés ».

  • Une fois connectée, la cible accède à son espace avec ses informations (nom de famille, prénoms,…) ainsi que ses coordonnées bancaires mais ne peux pas interagir.

Un message alarmant indique que le « compte est bloqué » ; que les frais de déblocage s'élève à 10% du solde ; et qu'il faut contacter sans délai le gestionnaire / conseiller bancaire de la victime.

Le scénario à l'air complexe : il pourrait donc s'agir d'une tentative harponnage ( ou spear-phishing ) via des vecteurs multiples exploitant des données déjà connues des attaquants pour faire augmenter des gains.

Si vous avez connaissance de cas similaires, n'hésitez pas à nous laisser un MP. Merci.

🇬🇦 Interpellations de six (6) individus soupçonnés d'être impliqués dans des fraudes massives. Des vulnérabilités critiques étaient exploitées dans le système informatique de gestion des tickets Edan. Les pertes financières pour la Société d'Énergie et d'Eau du Gabon (seeg-gabon.com) sont conséquentes. [ gabon-info.com/2024/08/14/rese ]

🇲🇾 Malaisie ― D'après les chiffres de CyberSecurity Malaysia, le coût total des escroqueries en ligne pour la période 2021 à avril 2024 ont été évalués à ±3,18 milliards de ringgit malaisien soit ~635000000€ [ fr.vietnamplus.vn/la-malaisie- ]

📈 Les stats annoncent une 🔺 augmentation significative au cours des sept (7) premiers mois 2024 par rapport à N-1

In the District of New Jersey, […] If convicted, Si⁢lni⁡ka⁠u, Vo⁡lo⁢dy⁢my⁡r K⁡ad⁢ar⁡i⁠y⁣a, & A⁡nd⁢re⁣i T⁡ar⁣as⁡o⁠v face maximum penalties of 27 years in prison for wire fraud conspiracy, 10 years in prison for computer fraud conspiracy, counts, & 20 years in prison on each wire fraud count. In the Eastern District of Virginia, […] He (Si⁢lni⁡ka⁠u) faces a mandatory minimum of two (2) years in prison & a maximum penalty of 20 years in prison. [ secretservice.gov/newsroom/rel ] [ justice.gov/usao-nj/pr/leader- ] [ nationalcrimeagency.gov.uk/new ]

Un retraité receptionne un SMS supposément de l'ANTAI afin qu'il s'acquite d'une amende forfaitaire. Après que celui-ci ai renseigné ses données, il reçoit ensuite un appel téléphonique d'un (faux) agent de la répression des fraudes qui va le convaincre de confier deux (2) montres de luxe ainsi que sa carte bancaire et annonce l'envoi d'un coursier. Deux (2) interpellés comparaîtront devant le ⚖️ tribunal judiciaire de en mars 2025. L'enquête de gendarmerie ne fait que débuter. [ francebleu.fr/infos/faits-dive ]

Une partie des systèmes informatiques de 🇫🇷 l'Université Paris-Saclay (universite-paris-saclay.fr) impactée par une attaque informatique de type rançongiciel.

Plus anciens