Plus récents

Les opérateurs Lockbit 3.0 revendiquent les attaques informatiques à l'encontre de:

  • 🇫🇷 Medical 69 (medical69.com)
  • 🇫🇷 Assurances Maleo SAS (d-securite.com)
  • 🇻🇳 Aliat Group (aliat.group)
  • 🇺🇸 Southampton County (southamptoncounty.org)
  • 🇻🇪 MaKLeR Corretaje de Seguros, C.A (makler.com.ve)
  • 🇨🇴 Independence (independence.com.co)
  • 🇨🇱 Comisión Nacional de Acreditación (cnachile.cl)
  • 🇺🇸 Bankruptcy Attorney Mark Albert Herder (markherder.com)

Les opérateurs Lockbit 3.0 revendiquent les attaques informatiques à l'encontre de:

  • 🇺🇸 HME Technologies (hmets.com)
  • 🇳🇱 Bakker Heftrucks B.V (bakkerheftrucks.com)
  • 🇺🇸 Ideal Tridon Holdings, Inc (idealtridon.com)
  • 🇺🇸 TAPCO Credit Union (tapcocu.org)
  • 🇺🇸 Tax Prep And More (taxprepandmore.com)
  • 🇬🇧 MacKenzie Law (mackenzie-law.co.uk)
  • 🏴󠁧󠁢󠁳󠁣󠁴󠁿 The Zinc Group Ltd (zincgroup.com)
  • 🇪🇸 Cultivar Grup, S.L (cultivar.net)
  • 🇺🇸 Cambuilder (camdomain.com)
  • 🇦🇹 Häuser zum Leben (kwp.at)
  • 🇫🇷 Transport Artdis (artdis.fr)
  • 🇫🇷 CMB Artimmo (cmb-artimmo.com)
  • 🇲🇲 ကြားခံဘုံအကောင့် (daung.org)
  • 🇫🇷 Euro Modules (euro-modules.fr)
  • 🇫🇷 Euromip (euromip.com)
  • 🇺🇸 JT Engineering, Inc (jt-engineering.com)
  • 🇫🇷 L'Agence 33 Transactions Immobilière SARL (lagence33.com)
  • 🇫🇷 Societe Vosgienne De Conserves (maisonloisy.fr)
  • 🇫🇷 Assurances Maleo SAS (maleosante.fr)
  • 🇫🇷 Mandataire Judiciaire Donnais (mj-donnais.fr)
  • 🇫🇷 Communauté de communes du Pays de Colombey Sud Toulois (pays-colombey-sudtoulois.fr)
  • 🇫🇷 SaRa'ssure (sarassure.fr)
  • 🇫🇷 Land Rover Avignon (sva-avignon.concession-landrover.fr)
  • 🇫🇷 Ville de Faulquemont (ville-faulquemont.fr)
  • 🇫🇷 Quintal (quintal.com.co)
  • 🇺🇸 Bartlett City (cityofbartlett.org)
  • 🇺🇸 AIPC Energy (aipcenergy.com)
  • 🇰🇷 KC Green Holdings Co, Ltd (kcgreenholdings.com)

🇦🇷 La Legislatura de la Ciudad Autónoma de Buenos Aires (legislatura.gov.ar) porteña sufrió un ciberataque y sus sistemas están caídos. En el ataque se cayeron todos los sistemas internos del Palacio Legislativo, además no se podrán utilizar ni la red de wifi ni las computadoras por cuestiones de seguridad

parlamentario.com/2022/09/12/l

🚨 CVE-2022-34718 : Microsoft Windows TCP/IP RCE

An unauthenticated attacker could send a specially crafted IPv6 packet to a Windows node where IPSec is enabled, which could enable a remote code execution exploitation on that machine

msrc.microsoft.com/update-guid

🇺🇸 The Department of the Treasury's Office of Foreign Assets Control (OFAC) sanctioned ten individuals and two entities for their roles in conducting malicious cyber acts, including ransomware activity. Those are all affiliated with 🇮🇷 Iran's Islamic Revolutionary Guard Corps

home.treasury.gov/news/press-r

Les opérateurs Sparta revendiquent des attaques informatiques à l'encontre de :

  • 🇪🇸 Mr. Wonderful (mrwonderful.com)
  • 🇪🇸 Auto88 (auto88.com)
  • 🇪🇸 Font Packaging Group (fontpackaging.com)
  • 🇪🇸 Ferrer & Ojeda (ferrerojeda.com)
  • 🇪🇸 Tema Litoclean Group (tema.es)
  • 🇪🇸 Grupo Galilea (grupogalilea.com)
  • 🇪🇸 Fundació Sant Francesc d'Assís (fundaciosfda.cat)
  • 🇪🇸 Indiba S.A. (indiba.com)
  • 🇪🇸 Rivisa (rivisa.com)
  • 🇪🇸 Rabat Jewellery (rabat.net)
  • 🇪🇸 COMSA Corporación (comsa.com)
  • 🇪🇸 Sercom Informatica Sl (sercom.net)

🇺🇸 A cyber intrusion of Suffolk County (suffolkcountyny.gov) government systems had the « hallmarks of ransomware » but officials have not yet received monetary demands 

Suffolk County will be one of 36 U.S local governments to be impacted so far this year.

newsday.com/long-island/politi

🇮🇪 La compagnie aérienne irlandaise Aer Lingus (aerlingus.com) contrainte d'annuler la totalité des vols prévus. L'incident technique est désormais résolu

🇵🇸 Une partie des systèmes informatiques et téléphoniques du Ministère palestinien de la Santé, le Ministry Of Health (moh.ps), impactée par une attaque informatique

Selon Al Jazeera, des données chiffrées par rançongiciel auraient été entre temps déchiffrées. Pour l'heure, certains services reste toujours injoignables.

Health Management Information System (hmis.moh.ps)
Service Purchase Unit (spu.moh.ps)

💠 CSIRT régionaux

L'ANSSI souhaite encourager l'émergence de CSIRT afin de fournir localement un service de réponse à incident de premier niveau [...] L'objectif est d'obtenir un maillage de CSIRT régionaux pleinement opérationnel au plus tard fin 2024

ssi.gouv.fr/agence/cybersecuri

Plus anciens