Ce 28 Janvier 2012, on célèbrera la 6ème journée Européenne de la protection des données personnelles et de la vie privée. Cette date a été choisie en rappel du 28 Janvier 1981, lorsque le Conseil de l’Europe adopta la Convention 108, le premier instrument international contraignant juridiquement les organismes en matière de protection des données. Il sera aussi l’occasion de repenser à toutes ces données personnelles disparues dans la nature  [ Read More ]

Les utilisateurs mobiles du réseau O2 au Royaume-Uni grognent fortement sur la twittosphère depuis qu’ils ont découvert que leur numéro de téléphone est partagé avec tous les sites web qu’ils visitent avec leur téléphone. Le numéro de téléphone portable est secrètement communiqué aux sites internet, incorporé dans un en-tête HTTP appelé « HTTP_X_UP_CALLING_LINE_ID », lorsque l’utilisateur utilise le réseau téléphonique mobile pour naviguer. L’opérateur O2 alerté par les clients étudie la question.  [ Read More ]

L’année dernière le malware Carberp émergeait sur le marché de la fraude bancaire en ligne et se plaçait comme un concurrent aux plateformes malveillantes Zeus et SpyEye. Trusteer a récemment découvert une configuration de Carberp qui cible le Fournisseur d’Accès à Internet Free. L’attaque est conçue pour dérober les informations des cartes bancaires des clients en utilisant une attaque de type MiB (Man in the Browser). Lorsque les abonnés Freebox  [ Read More ]

Aujourd’hui Viviane Reding, commissaire européenne chargée de la justice et des Droits fondamentaux, dévoilera la directive Européenne pour la protection de la vie privée visant à préserver les renseignements personnels identifiables qui sont stockés par les organismes publics et privés. Les 27 Etats membres de l’UE seront régis par les nouvelles règles qui pourraient condamner les entreprises à des amendes pouvant aller jusqu’à 2% de leur chiffre d’affaire global si  [ Read More ]

Cisco vient de publier, pour le 4ème trimestre 2011, son rapport sur les menaces du Web. Certains points importants nous montrent l’omniprésence des dangers sur internet: Les utilisateurs finaux ont rencontré en moyenne 339 malwares par mois (362 par mois en moyenne sur l’année). Il a été rencontré en moyenne 20141 hébergements malveillants par mois en 2011 (contre 14217 en 2010, soit une augmentation de plus de 40%). Les dénis  [ Read More ]

Le groupe français spécialisé dans les médias et la télécommunication, Vivendi, a subi une cyber-attaque revendiquée par le groupe Anonymous. Le site internet du groupe Vivendi a été défacé, on pouvait y lire le commentaire suivant sur un fond noir « Anonymous #opbelgium & #opfrance, accuse Vivendi d’acte de censure et de haute trahison envers l’esprit d’INTERNET. Par sa participation au lobbying culturel, Vivendi se rend coupable de pression antidémocratique  [ Read More ]

Incontestablement, 2011 aura été l’année de la cybercriminalité et de sa large médiatisation. Dans ce contexte, les PME, les institutions et les grands groupes ont été largement victimes de ce fléau avec des attaques toujours plus complexes, ciblées et efficaces. Ainsi, les cyber-attaques sont l’un des 5 principaux risques globaux susceptibles d’influer sur la planète au cours des années à venir, telle est l’une des conclusions du dernier rapport annuel  [ Read More ]

Dès l’annonce de la fermeture du site par le FBI, les sites des Etats Major Américains et des ayants droits ont été la cible d’attaques de type DDoS (Déni de Service). Le groupe des Anonymous a mené une riposte rapide en guise de protestation. Quelques minutes après l’annonce de la fermeture de Megaupload par le procureur de l’Etat de Virginie, plusieurs sites internet sont tombés comme des mouches. Parmi eux  [ Read More ]

Un vol parfaitement organisé a permis de dérober 6.7 millions de dollars à la South African Postbank. L’opération s’est déroulée pendant les trois premiers jours de la nouvelle année à Johannesburg. Les cybercriminels qui sont derrière ce hold-up de nouvelle génération semblent avoir été très bien informés au sujet du système d’information des services bancaires. Le terrain a été préparé quelques mois avant l’ouverture des comptes dans les bureaux de poste  [ Read More ]

Zappos, la division de vente de chaussures et vêtements d’Amazon a été la cible d’une cyber-attaque. L’un de ses serveurs a été compromis et les informations qu’il contenait ont été exfiltrées. L’incident a été révélé dans un mémo interne envoyé par le PDG de Zappos, Tony Hsieh, et rendu public. Il est dit que des assaillants ont pu accéder à certaines parties du réseau interne de l’entreprise. Plus de 24  [ Read More ]