Hack

Exclusif : Ana María était heureuse de travailler aux États-Unis avec une demande d'asile en cours. Mais après avoir été détenue pendant des mois par l'ICE, elle a déclaré avoir demandé à retourner dans son pays d'origine.

• Cette demande fait suite aux allégations selon lesquelles des acteurs liés à Moscou auraient accédé aux données du leader de Reform UK et divulgué des informations sur un don de plus de 5 millions de livres sterling • Politique britannique en direct – dernières mises à jour • Le parti Labour a signalé le piratage présumé du téléphone de Nigel Farage à la police et aux responsables de la cybersécurité du gouvernement, après que le leader de Reform UK a omis de le faire lui-même.

• Anna Turley accorde au leader de Reform 24 heures pour signaler l'allégation de piratage russe dans « l'intérêt public et national » • La présidente du Labour a donné à Nigel Farage 24 heures pour signaler aux services de sécurité l'affirmation selon laquelle son téléphone aurait été piraté par des acteurs liés à la Russie, faute de quoi le parti s'en chargera. • Dans une lettre adressée au leader de Reform UK, Anna Turley a déclaré qu'il était « dans l'intérêt public et national » de s'assurer qu'un soupçon de piratage transfrontalier du téléphone d'un politicien de haut rang par un État hostile soit correctement enquêté. Lire la suite...

Après l'euphorie initiale de la victoire, Zoë Garbett se prépare à diriger l'un des arrondissements les plus divers et défavorisés d'Angleterre. Pour la première fois depuis des décennies, la personne assise derrière le bureau du cabinet boisé de l'imposant hôtel de ville art déco de Hackney n'est pas un politicien travailliste. Zoë Garbett a été élue première maire du Green party de cet arrondissement de l'est de Londres lors des élections locales de ce mois-ci, surfant sur une vague de soutien qui a permis au parti de remporter plus de 500 sièges, de prendre le contrôle de cinq conseils et de gagner deux mairies. Lire la suite...

• Ciaran Martin affirme que l'allégation du leader de Reform UK concernant un rapport du Guardian sur un don de 5 millions de livres est « entièrement non étayée » • L'affirmation de Nigel Farage selon laquelle un piratage russe serait à l'origine d'un rapport du Guardian sur le don de 5 millions de livres qu'il a reçu d'un milliardaire de la crypto a été qualifiée de « sans aucun fondement » par l'ancien chef du National Cyber Security Centre. • Ciaran Martin, premier directeur général de l'agence, qui fait partie du GCHQ, a déclaré que l'allégation de Farage, si elle était vraie, aurait des implications majeures pour la politique du Royaume-Uni envers la Russie, mais que le leader de Reform UK n'a pas encore fourni « la moindre preuve ».

Danny Kruger affirme que l'affaire est « privée », après que le chef du parti a prétendu qu'un piratage était à l'origine d'un article du Guardian concernant un don de 5 millions de livres.

• Le leader de Reform UK affirme que des « experts en contre-espionnage » suggèrent que des hackers étatiques sont derrière la divulgation d'un don de 5 millions de livres. • Nigel Farage subit une pression croissante pour fournir des preuves concernant son affirmation selon laquelle un piratage russe soutenu par l'État serait à l'origine de la divulgation du don de 5 millions de livres reçu du milliardaire de la crypto Christopher Harborne. • Reform UK a affirmé le week-end dernier que l'analyse du téléphone de Farage par des « experts en contre-espionnage » suggérait que « le téléphone, les e-mails et les comptes bancaires de Farage ont été compromis par des acteurs hostiles, presque certainement liés à Moscou, utilisant des tactiques de spear phishing », avant que le Guardian ne révèle le mois dernier les détails de son don non déclaré.

• Des pirates informatiques soutenus par l'État nord-coréen déploient des outils d'IA pour scanner et exploiter les zones d'ombre de la cybersécurité dans les réseaux cibles, selon un nouveau rapport de Google sur la cybersécurité. • Le rapport détaille comment ces acteurs utilisent l'IA générative pour la reconnaissance, automatisant la découverte de vulnérabilités à une échelle dépassant les méthodes manuelles traditionnelles. • Ce développement souligne le double rôle de l'IA, à la fois comme atout défensif pour les entreprises de cybersécurité et comme arme offensive pour les adversaires étatiques.

Le piratage du système d'apprentissage en ligne a semé le chaos parmi les étudiants et le corps enseignant la semaine dernière, retardant certains examens finaux L'entreprise qui exploite le système d'apprentissage en ligne Canvas a déclaré avoir conclu un accord avec des hackers pour supprimer les données dérobées lors d'une cyberattaque qui a perturbé les étudiants, dont beaucoup étaient en pleine période d'examens. Instructure, la société mère de Canvas, a indiqué dans une publication en ligne qu'elle était « parvenue à un accord avec l'acteur non autorisé impliqué dans cet incident ». Lire la suite...

• Les groupes criminels et les acteurs liés à des États semblent utiliser des modèles commerciaux pour affiner et intensifier les attaques. • En seulement trois mois, le piratage alimenté par l'IA est passé d'un problème naissant à une menace à l'échelle industrielle, selon un rapport de Google. • Les conclusions du groupe de renseignement sur les menaces de Google s'ajoutent à un débat mondial croissant sur la capacité des nouveaux modèles d'IA à coder avec expertise, devenant ainsi des outils extrêmement puissants pour exploiter les vulnérabilités d'un large éventail de systèmes logiciels.

• Un membre éminent du Parti libéral affirme que les « capacités souveraines » du pays ont été érodées. • Suivez l'actualité aujourd'hui en direct. Inscrivez-vous à notre newsletter d'actualités urgentes, téléchargez notre application gratuite ou écoutez notre podcast quotidien. • Des cybercriminels ont piraté le système informatique du ministère des Finances du Sri Lanka et ont détourné 2,5 millions de dollars américains, rapporte l'Agence France Presse.

• Eurail, qui vend les pass, affirme que des données sont « proposées à la vente sur le dark web » après une faille de sécurité en décembre ayant affecté 300 000 personnes • Des vacanciers à travers l'Europe sont confrontés au stress et aux frais liés à l'obtention de nouveaux passeports après que leurs données personnelles ont été publiées sur le dark web suite au piratage de la société Interrail, Eurail. • Les données personnelles, notamment les numéros de passeport, les noms, les numéros de téléphone, les adresses électroniques et postales ainsi que les dates de naissance de plus de 300 000 voyageurs européens, ont été compromises en décembre. Mais cette semaine, Eurail a révélé à ses clients que « des données copiées lors de l'incident de sécurité ont été proposées à la vente sur le dark web et un échantillon de données a été publié sur Telegram ».

L'agence de cybersécurité britannique affirme que les entreprises doivent renforcer leur vigilance pour prévenir les attaques d'espionnage. • Business live – dernières mises à jour • Les entreprises britanniques sont invitées à accroître leur vigilance face à une stratégie de piratage liée à la Chine qui utilise des appareils du quotidien à des fins d'espionnage. • Le National Cyber Security Centre (NCSC) du Royaume-Uni et des agences de neuf autres pays ont mis en garde contre les tentatives persistantes de groupes soutenus par Pékin pour pirater des équipements tels que les routeurs wifi afin de lancer des cyberattaques. Lire la suite...

• Des hackers liés à la Corée du Nord ont exécuté un vol de cryptomonnaies de 290 millions de dollars auprès de Kelp DAO, marquant le plus grand braquage d'actifs numériques de l'année et démontrant les menaces persistantes pesant sur les plateformes blockchain. • L'attaque souligne les vulnérabilités de l'infrastructure de la finance décentralisée et la sophistication des opérations cybercriminelles soutenues par des États ciblant les actifs crypto. • Les experts en sécurité mettent en garde contre l'escalade de la coordination entre les groupes criminels et les acteurs étatiques ciblant les avoirs en cryptomonnaies de haute valeur à l'échelle mondiale.

Les autorités avertissent qu'une situation de conflit pourrait provoquer des perturbations similaires aux récents incidents majeurs de ransomware. Le Royaume-Uni pourrait faire face à des « attaques hacktivistes à grande échelle » s'il se retrouvait impliqué dans un conflit, et l'impact pourrait être comparable aux récents incidents de ransomware très médiatisés, selon le chef de l'agence de sécurité en ligne du pays. Richard Horne, directeur général du National Cyber Security Centre (NCSC), avertira aujourd'hui que les États nations représentent désormais les incidents les plus significatifs traités par le NCSC. Lire la suite...

• Anthropic a découvert que son outil d'IA peut surpasser les humains dans certaines tâches de piratage et de cybersécurité, marquant une étape importante dans les capacités de sécurité autonomes. • Ces conclusions ont suscité des discussions parmi les régulateurs et les législateurs concernant les implications des systèmes d'IA avancés dans les applications de cybersécurité. • Ce développement souligne les préoccupations croissantes quant à l'équilibre entre les capacités de l'IA et les risques de sécurité, en particulier alors que les systèmes d'IA font preuve de compétences dans des rôles de sécurité traditionnellement dominés par l'homme.

• Un expert souligne l'importance de maintenir les routeurs à jour et de surveiller toute activité inhabituelle, car les hackers pourraient « vous rediriger vers de faux sites » • L'agence de cybersécurité du Royaume-Uni a déclaré que des hackers russes exploitent des routeurs internet couramment commercialisés pour collecter des informations à des fins d'espionnage. • L'attaque pourrait permettre aux assaillants d'obtenir les identifiants des utilisateurs, de les rediriger vers des sites frauduleux et potentiellement d'accéder à d'autres appareils de leur réseau domestique, tels que des téléphones et des PC, a précisé Alan Woodward, professeur à l'Université de Surrey.

• HBO Max lance son catalogue d'avril 2026 le 1er avril avec des classiques tels que The Devil Wears Prada, Practical Magic, Twister, et les trois films The Mummy avec Brendan Fraser. • La saison 3 d'Euphoria revient le 12 avril avec huit épisodes voyant les personnages passer à l'âge adulte, tandis que la saison 5 de Hacks débute le 9 avril en tant que saison finale de la comédie. • Marty Supreme avec Timothee Chalamet arrive le 24 avril après la période des récompenses, aux côtés d'Alien: Romulus le 3 avril et de Game Night le 4 avril pour une offre diversifiée.

• Le groupe Handala, soutenu par l'Iran, a revendiqué la responsabilité du piratage de Stryker, une entreprise de technologie médicale basée dans le Michigan, en représailles aux frappes américaines ayant tué des écoliers iraniens. • DigiCert a suivi près de 5 800 cyberattaques menées par près de 50 groupes liés à l'Iran, ciblant principalement des entreprises américaines et israéliennes. • Les attaques incluaient l'utilisation de logiciels espions via de fausses applications d'abris anti-bombes sur les appareils Android lors de frappes de missiles iraniennes en Israël, permettant l'accès aux caméras, aux localisations et aux données.

• Des hackers liés à l'Iran ont publié des messages et des photographies privés appartenant au directeur du FBI, Kash Patel, dans ce qui semble être une opération de cyber-représailles dans un contexte de tensions croissantes entre les États-Unis et l'Iran. • Cette violation représente un incident de sécurité majeur ciblant la haute direction du renseignement américain en pleine intensification du conflit au Moyen-Orient. • L'incident souligne la croissance des cybermenaces et les capacités de l'Iran à pénétrer les systèmes de sécurité du gouvernement des États-Unis.

• Le Handala Hack Team a publié plus de 300 e-mails provenant de la boîte de réception de Kash Patel entre 2010 et 2019. • Des hackers liés à l'Iran ont pénétré dans la boîte e-mail personnelle de Kash Patel, directeur du FBI, publiant sur Internet des photographies de lui ainsi que d'autres documents, ont déclaré vendredi les hackers et le bureau. • Sur leur site web, le groupe de hackers Handala Hack Team a affirmé que Patel « trouvera désormais son nom parmi la liste des victimes piratées avec succès ». Les hackers ont publié une série de photographies personnelles de Patel own en train de sentir et de fumer des cigares, conduisant une décapotable ancienne et faisant une grimace tout en se prenant en photo dans un miroir avec une grande bouteille de rhum.

• Les banques, les gouvernements et les fournisseurs de technologie sont exhortés à améliorer leur sécurité car les systèmes actuels seront bientôt obsolètes. • Google a averti que les banques, les gouvernements et les fournisseurs technologiques doivent se préparer à des pirates utilisant des ordinateurs quantiques capables de briser la plupart des systèmes de cryptage existants d'ici 2029. • La entreprise technologique a déclaré dans un article de blog que les ordinateurs quantiques représenteraient une « menace significative pour les normes cryptographiques actuelles » avant la fin de la décennie et a exhorté les autres entreprises à suivre son exemple. Lire la suite...

• Un hacker affirme avoir infiltré une plateforme américaine de recherche de messages destinés aux lignes d'assistance des forces de l'ordre, accédant à plus de 8 millions de renseignements confidentiels. • La brèche expose des données sensibles sur le signalement de crimes, alertant sur les vulnérabilités des systèmes de communication de la sécurité publique. • Cet incident souligne les risques persistants pesant sur les bases de données des forces de l'ordre nationales face à la montée des cybermenaces.

• Des hackers liés à l'Iran ont mené une cyberattaque la semaine dernière contre Stryker, une entreprise américaine de technologies médicales, mettant en lumière les menaces modernes de cybersécurité pesant sur les infrastructures critiques. • L'incident sert d'avertissement aux États-Unis concernant les vulnérabilités du secteur de la santé face aux acteurs étatiques. • Stryker, un acteur majeur des med-tech, a subi des perturbations soulignant l'escalade des risques liés aux opérations cybernétiques géopolitiques.

• Des documents montrent que l'incubateur technologique du DHS dépense des sommes importantes dans des partenariats visant à étendre les capacités de surveillance • Des données piratées provenant de l'incubateur technologique du Department of Homeland Security révèlent, selon le Guardian, le financement de diverses entreprises destinées à accroître ses capacités de surveillance grâce à l'intelligence artificielle. • Les projets de l'Office of Industry Partnership (OIP) incluent la surveillance automatisée dans les aéroports, des adaptateurs permettant aux agents d'utiliser des téléphones pour le scan biométrique, ainsi qu'une plateforme d'IA qui ingère toutes les données d'appels 911 au niveau national et génère des « cartes de chaleur géospatiales » pour « prédire les tendances d'incidents », ce qui semble être une forme de police prédictive. Lire la suite...