Supply Chain Attack
9 article(s)Les organes de sécurité de la Confédération potentiellement touchés par un nouveau vol de données
📖 Lire sur Vigie24Le fournisseur de logiciels PK Softech AG a subi une cyberattaque majeure, entraînant le vol potentiel de données sensibles de nombreuses caisses de pensions, dont Publica. Cette fuite inquiète particulièrement la Confédération suisse, car elle pourrait compromettre l'identité d'agents de sécurité fédéraux (SFR, Fedpol) opérant à l'étranger.

Implants espions dans des Ledger : les détenteurs de cryptomonnaies doutent désormais de toute la chaîne de distribution
📖 Lire sur Vigie24Des implants espions ont été découverts dans des portefeuilles Ledger vendus par le revendeur CryptoBilis. Cet incident provoque une vague de méfiance chez les utilisateurs concernant l'intégrité de la chaîne de distribution du matériel.

Crypto : des portefeuilles Ledger ont été piégés, 86 millions de dollars volés
📖 Lire sur Vigie24Des portefeuilles Ledger vendus par un revendeur agréé en Asie du Sud-Est ont été trafiqués avec des composants espions. Cette opération a permis le vol de 86 millions de dollars à des centaines d'utilisateurs via le détournement de leurs clés privées.
MALFEX : comment des pirates ont piégé des milliers de téléchargements npm avec de banales images PNG
📖 Lire sur Vigie24La campagne MALFEX utilise des bibliothèques npm pour propager des malwares sur Windows. Les attaquants détournent des fichiers PNG, soit en imitant leur apparence, soit en y cachant des données chiffrées.
Midnight Mimosa infecte des smartphones Android avant même leur première utilisation
📖 Lire sur Vigie24Le malware Midnight Mimosa est pré-installé dans le firmware de certains smartphones Android low-cost avant leur commercialisation. Il permet aux attaquants de générer des revenus publicitaires frauduleux et de revendre l'accès aux appareils, tout en étant impossible à supprimer pour l'utilisateur.

Fuite de données : le plus grand CHU de France (et d’Europe) a été piraté
📖 Lire sur Vigie24L'Assistance publique – Hôpitaux de Paris (AP-HP) a subi une cyberattaque via un logiciel de gestion des repas. Les données d'identité de 1 015 patients ont été dérobées, bien qu'aucune donnée médicale n'ait été compromise.
54 millions de données liées à Airbnb, Uber et Google seraient à vendre sur le darknet
📖 Lire sur Vigie24Environ 54 millions d'enregistrements concernant des utilisateurs de services comme Google, Uber et Airbnb sont mis en vente sur le darknet. L'origine de la fuite proviendrait d'une intrusion chez un prestataire d'envoi de SMS commun à ces entreprises.

Fuite de données chez Carrefour : une cyberattaque a compromis les informations des clients
📖 Lire sur Vigie24Carrefour a informé ses clients d'une fuite de données personnelles suite à une cyberattaque. L'incident provient d'une faille chez Shipup, un prestataire de suivi de livraisons utilisé par de nombreuses marques.

Cyberattaque chez E.Leclerc : une fuite a exposé les données des clients
📖 Lire sur Vigie24L'enseigne E.Leclerc a été victime d'une fuite de données clients suite au piratage de l'un de ses prestataires logistiques, LCommerce. L'incident a entraîné la compromission d'informations personnelles appartenant à certains clients.