Hackers

Thalha Jubair, 20 ans, et Owen Flowers, 19 ans, ont été condamnés à cinq ans et demi de prison chacun pour une cyberattaque ayant coûté 39 millions de livres sterling à Transport for London

Le géant pétrolier a nié toute implication, mais les militants pour le climat surveillent de près le procès d'un enquêteur privé israélien pour obtenir des réponses.

• Des chercheurs ont découvert que l'IA est désormais utilisée pour alimenter toutes les étapes des cyberattaques, de l'identification des vulnérabilités de sécurité à la génération de commandes et l'exécution d'intrusions. • Les conclusions indiquent que ces opérations sont de plus en plus automatisées, ne nécessitant souvent qu'une surveillance humaine minimale pour mener à bien des cyberopérations complexes. • Des modèles d'IA américains et chinois ont tous deux été identifiés comme des outils utilisés dans ces attaques, soulignant un risque mondial à travers différents écosystèmes technologiques.

• La société de cybersécurité CrowdStrike a rapporté mardi que les hackers liés à la Chine sont devenus la principale menace d'espionnage pour les entreprises technologiques au cours de l'année écoulée. • Cette recrudescence du ciblage est attribuée à l'augmentation rapide des investissements mondiaux et du développement des technologies d'intelligence artificielle (AI). • Un porte-parole de l'ambassade de Chine à Washington a rejeté ces affirmations, les qualifiant de « vilipendages et de calomnies », affirmant que la Chine s'oppose au piratage et opère conformément à la loi.

• La société de cybersécurité CrowdStrike a publié un rapport le mardi 9 janvier, identifiant les hackers soutenus par la Chine comme la menace d'espionnage unique la plus importante pour les entreprises technologiques mondiales. • Le rapport, qui a suivi les cybermenaces mondiales du 1er avril 2025 au 31 mars 2026, note que le secteur technologique est la cible principale des espions et cybercriminels soutenus par l'État. • Ces acteurs ciblent spécifiquement la propriété intellectuelle et les secrets économiques, avec une attention accrue portée au secteur en pleine croissance de l'intelligence artificielle (AI).

• A Security, une startup fondée par des vétérans israéliens de la cybersécurité, sort de son mode furtif après avoir levé 37 millions de dollars auprès de Lightspeed et Cyberstarts. • La plateforme autonome de l'entreprise est conçue pour identifier et remédier aux chemins d'exploitation, empêchant ainsi les hackers utilisant l'IA de combiner des vulnérabilités pour provoquer des brèches à grande échelle. • L'équipe fondatrice comprend d'anciens experts de Check Point Software, Hunters, de l'Unité 8200 de l'IDF et de Sygnia, apportant une expérience spécialisée dans les opérations de red-team et l'ingénierie de l'IA.

• Des pirates informatiques soutenus par l'État nord-coréen déploient des outils d'IA pour scanner et exploiter les zones d'ombre de la cybersécurité dans les réseaux cibles, selon un nouveau rapport de Google sur la cybersécurité. • Le rapport détaille comment ces acteurs utilisent l'IA générative pour la reconnaissance, automatisant la découverte de vulnérabilités à une échelle dépassant les méthodes manuelles traditionnelles. • Ce développement souligne le double rôle de l'IA, à la fois comme atout défensif pour les entreprises de cybersécurité et comme arme offensive pour les adversaires étatiques.

Le piratage du système d'apprentissage en ligne a semé le chaos parmi les étudiants et le corps enseignant la semaine dernière, retardant certains examens finaux L'entreprise qui exploite le système d'apprentissage en ligne Canvas a déclaré avoir conclu un accord avec des hackers pour supprimer les données dérobées lors d'une cyberattaque qui a perturbé les étudiants, dont beaucoup étaient en pleine période d'examens. Instructure, la société mère de Canvas, a indiqué dans une publication en ligne qu'elle était « parvenue à un accord avec l'acteur non autorisé impliqué dans cet incident ». Lire la suite...

• Un membre éminent du Parti libéral affirme que les « capacités souveraines » du pays ont été érodées. • Suivez l'actualité aujourd'hui en direct. Inscrivez-vous à notre newsletter d'actualités urgentes, téléchargez notre application gratuite ou écoutez notre podcast quotidien. • Des cybercriminels ont piraté le système informatique du ministère des Finances du Sri Lanka et ont détourné 2,5 millions de dollars américains, rapporte l'Agence France Presse.

L'agence de cybersécurité britannique affirme que les entreprises doivent renforcer leur vigilance pour prévenir les attaques d'espionnage. • Business live – dernières mises à jour • Les entreprises britanniques sont invitées à accroître leur vigilance face à une stratégie de piratage liée à la Chine qui utilise des appareils du quotidien à des fins d'espionnage. • Le National Cyber Security Centre (NCSC) du Royaume-Uni et des agences de neuf autres pays ont mis en garde contre les tentatives persistantes de groupes soutenus par Pékin pour pirater des équipements tels que les routeurs wifi afin de lancer des cyberattaques. Lire la suite...

• Des hackers liés à la Corée du Nord ont exécuté un vol de cryptomonnaies de 290 millions de dollars auprès de Kelp DAO, marquant le plus grand braquage d'actifs numériques de l'année et démontrant les menaces persistantes pesant sur les plateformes blockchain. • L'attaque souligne les vulnérabilités de l'infrastructure de la finance décentralisée et la sophistication des opérations cybercriminelles soutenues par des États ciblant les actifs crypto. • Les experts en sécurité mettent en garde contre l'escalade de la coordination entre les groupes criminels et les acteurs étatiques ciblant les avoirs en cryptomonnaies de haute valeur à l'échelle mondiale.

• Un expert souligne l'importance de maintenir les routeurs à jour et de surveiller toute activité inhabituelle, car les hackers pourraient « vous rediriger vers de faux sites » • L'agence de cybersécurité du Royaume-Uni a déclaré que des hackers russes exploitent des routeurs internet couramment commercialisés pour collecter des informations à des fins d'espionnage. • L'attaque pourrait permettre aux assaillants d'obtenir les identifiants des utilisateurs, de les rediriger vers des sites frauduleux et potentiellement d'accéder à d'autres appareils de leur réseau domestique, tels que des téléphones et des PC, a précisé Alan Woodward, professeur à l'Université de Surrey.

• Le groupe Handala, soutenu par l'Iran, a revendiqué la responsabilité du piratage de Stryker, une entreprise de technologie médicale basée dans le Michigan, en représailles aux frappes américaines ayant tué des écoliers iraniens. • DigiCert a suivi près de 5 800 cyberattaques menées par près de 50 groupes liés à l'Iran, ciblant principalement des entreprises américaines et israéliennes. • Les attaques incluaient l'utilisation de logiciels espions via de fausses applications d'abris anti-bombes sur les appareils Android lors de frappes de missiles iraniennes en Israël, permettant l'accès aux caméras, aux localisations et aux données.

• Des hackers liés à l'Iran ont publié des messages et des photographies privés appartenant au directeur du FBI, Kash Patel, dans ce qui semble être une opération de cyber-représailles dans un contexte de tensions croissantes entre les États-Unis et l'Iran. • Cette violation représente un incident de sécurité majeur ciblant la haute direction du renseignement américain en pleine intensification du conflit au Moyen-Orient. • L'incident souligne la croissance des cybermenaces et les capacités de l'Iran à pénétrer les systèmes de sécurité du gouvernement des États-Unis.

• Le Handala Hack Team a publié plus de 300 e-mails provenant de la boîte de réception de Kash Patel entre 2010 et 2019. • Des hackers liés à l'Iran ont pénétré dans la boîte e-mail personnelle de Kash Patel, directeur du FBI, publiant sur Internet des photographies de lui ainsi que d'autres documents, ont déclaré vendredi les hackers et le bureau. • Sur leur site web, le groupe de hackers Handala Hack Team a affirmé que Patel « trouvera désormais son nom parmi la liste des victimes piratées avec succès ». Les hackers ont publié une série de photographies personnelles de Patel own en train de sentir et de fumer des cigares, conduisant une décapotable ancienne et faisant une grimace tout en se prenant en photo dans un miroir avec une grande bouteille de rhum.

• Des hackers liés à l'Iran ont mené une cyberattaque la semaine dernière contre Stryker, une entreprise américaine de technologies médicales, mettant en lumière les menaces modernes de cybersécurité pesant sur les infrastructures critiques. • L'incident sert d'avertissement aux États-Unis concernant les vulnérabilités du secteur de la santé face aux acteurs étatiques. • Stryker, un acteur majeur des med-tech, a subi des perturbations soulignant l'escalade des risques liés aux opérations cybernétiques géopolitiques.