Trois personnes ont été interpellées dimanche 17 mars dans l'enquête sur la cyberattaque contre France Travail qui a entraîné un risque de divulgation de données personnelles concernant 43 millions de personnes. Les suspects auraient déjà eu des activités d'escroquerie par hameçonnage dans le passé.

(Reuters) - Le Fonds monétaire international (FMI) a dit vendredi avoir été visé par une cyberattaque détectée le 16 février dernier. L'enquête a déterminé que onze comptes mail du FMI avaient été compromis, a dit l'institution internationale, précisant que la sécurité de ces comptes avait été rétablie. (Kanjyik Ghosh, Jean-Stéphane Brosse pour la version française)

INTERVIEW - L'avocate Christiane Féral-Schuhl livre ses conseils aux dirigeants d'entreprises qui font l'objet d'une cyberattaque. Les premières actions à mener son déterminantes, notamment vis-à-vis des assurances et des pouvoirs publics.

Depuis dimanche soir, plusieurs services de l'Etat ont subi des cyberattaques « d'une intensité inédite ». Selon le gouvernement, l'impact a été réduit et l'accès aux sites était déjà rétabli ce lundi 11 mars. L'origine de l'attaque n'est à ce stade pas encore connue, mais interroge à quelques mois des JO et des Européennes.

L'Anssi publie aujourd'hui son rapport sur les cyberattaques. Elles ont augmenté de 30 % par rapport à 2022. Les cybercriminels attaquent de façon massive et visent en particulier les PME, les collectivités, les établissements de santé et de plus en plus les associations. L'Agence note aussi une nette recrudescence de l'hacktivisme en particulier en provenance de Russie.

Le Centre de renseignement olympique, créé en 2022, tente de parer à tous les risques qui pèsent sur les jeux Olympiques de Paris 2024. Pour le gouvernement, la sécurité est une priorité et les moyens qui y sont affectés sont colossaux.

Tous les internautes sont un jour ou l'autre victimes d'une attaque en ligne. Quelques précautions permettent de les éviter. Petite revue des règles de bases pour ne pas se faire pirater.

Quelque 33 millions de Français sont concernés par une cyberattaque visant les gestionnaires du tiers payant et révélée mercredi 7 février. Si les informations bancaires ou médicales ne sont pas concernées, les données dérobées pourraient notamment crédibiliser des tentatives d'hameçonnage.

L'Australie a imputé mardi une cyberattaque spectaculaire de 2022 à un pirate informatique russe, Aleksandr Ermakov, 33 ans, contre lequel elle a annoncé une série de sanctions sans précédent. En novembre 2022, le groupe d'assurance santé privée australienne Medibank avait été la cible de pirates informatiques lors d'une cyberattaque très médiatisée. Les pirates ont eu accès aux données médicales de quelque 9,7 millions de patients, parmi lesquels celles du Premier ministre australien Anthony Albanese, lors de l'un des pires vols de données jamais enregistré dans le pays.

Selon un rapport publié ce jeudi 11 mai, les cyberattaques visant le secteur du transport maritime ont augmenté de 21% en 2021. Et la situation devrait se dégrader à l'avenir.

Au Campus Cyber de la Défense, une salle unique au monde vient d'être inaugurée pour tester en conditions réelles une attaque informatique. Un projet financé notamment par le groupe d'enseignement privé Galileo Global Education.

Alors que la mairie de Lille avait été victime d'une cyberattaque début mars, un Forum International de la Cybersécurité s'est achevé ce samedi dans la ville nordique. En France, près de la moitié des entreprises ont été victimes d'une cyberattaque en 2022, selon le baromètre du CESIN. Un risque de faillite pour les PME.

Le comité d'organisation veille au risque de piratage informatique. L'État mobilise ses services spécialisés, avec l'aide d'Atos et Cisco.

Une vente en ligne d'oeuvres de l'artiste Banksy destinée à recueillir des fonds au profit de civils en Ukraine a été la cible d'une attaque informatique provenant d'adresses IP russes, ont affirmé les organisateurs. La Legacy of War Foundation a organisé en décembre la vente de 50 sérigraphies de l'artiste britannique au prix unitaire de 5.000 livres sterling (5.660 euros), représentant une souris blanche glissant, les griffes plantées dans un carton estampillé fragile. La vente des oeuvres, numérotées et certifiées, était limitée à un exemplaire par acheteur.

BRUXELLES (Reuters) -Le Parlement européen a été la cible mercredi d'une cyberattaque revendiquée par un groupe soutenant le Kremlin, a déclaré sa présidente, quelques heures après l'adoption par les députés d'une résolution déclarant que la Russie est un État promoteur du terrorisme. Le Parlement européen subit une cyberattaque sophistiquée. Un groupe pro-Kremlin en a revendiqué la responsabilité, a écrit Roberta Metsola sur son compte Twitter.

Des pirates informatiques, responsables d'une cyberattaque à l'encontre d'une société d'assurance santé, ont réclamé dix millions de dollars américains pour mettre un terme à la divulgation de données médicales personnelles, soit environ un dollar par victime potentielle. Medibank, l'un des principaux assureurs privés de santé du pays, a reconnu cette semaine auprès de ses investisseurs qu'un échantillon des données de ses quelque 9,7 millions de clients, dont le Premier ministre Anthony Albanese, avait été publié sur un forum du dark web qui ne peut être trouvé à l'aide des navigateurs classiques. Un extrait de cette liste, publié mercredi, comportait le nom de personnes ayant été traitées pour des problèmes de drogue, d'alcool ou d'addiction.

Des pirates informatiques ont commencé mercredi à divulguer des dossiers médicaux sensibles volés à une grande société d'assurance santé australienne qui avait auparavant refusé de payer une demande de rançon, a annoncé l'assureur qui s'attend à davantage de fuites. Medibank, l'un des principaux assureurs privés de santé en Australie, a déclaré à ses investisseurs et à ses clients qu'un échantillon des données de ses quelque 9,7 millions de clients avait été publié sur un forum du dark web. Des noms, numéros de passeport, dates de naissance, adresses et informations médicales figurent parmi ces données personnelles postées anonymement mercredi matin.

Les services informatiques de la ville de Caen sont touchés par une cyberattaque qui bloque notamment le fonctionnement des services de l'état civil, a-t-on appris mardi auprès de la mairie.

Escroqueries, rançons, vols de données' La perte de chiffre d'affaires pour les entreprises françaises est estimé à plus d'un milliard d'euros depuis le mois de janvier. Ce dimanche, c'est le centre hospitalier de Corbeil-Essonnes en région parisienne, qui face à son refus de payer une rançon a vu les hackeurs qui le menaçaient commencer à divulguer des informations sensibles. Enquête sur une économie parallèle.

WASHINGTON (Reuters) - Les États-Unis ont imposé vendredi des sanctions à l'encontre du ministère iranien du Renseignement et de la Sécurité et au ministre, les accusant d'être liés à une cyberattaque menée en juillet contre l'Albanie et de viser également les Etats-Unis et leurs alliés. Cette décision intervient après que l'Albanie a rompu ses relations diplomatiques avec l'Iran mercredi dernier à la suite d'une attaque informatique en juillet contre des sites gouvernementaux, qu'elle a imputée à l'Iran. Dans un communiqué, le département du Trésor américain affirme que le ministère du Renseignement et de la Sécurité dirige plusieurs réseaux de pirates informatiques.

La santé des Français ne sera pas prise en otage, a assuré vendredi le ministre de la Santé, François Braun, à l'hôpital de Corbeil-Essonnes, victime d'une cyber-attaque, annonçant le déblocage de 20 millions d'euros supplémentaires pour la protection des établissements de santé. C'est une attaque particulièrement indigne parce qu'elle touche les plus fragiles, a déclaré le ministre, en remerciant la mobilisation exemplaire du personnel de cet hôpital de banlieue parisienne. Le Centre hospitalier Sud Francilien (CHSF) de Corbeil-Essonnes, au sud-est de Paris, a été victime d'une attaque informatique dans la nuit de samedi à dimanche.

Depuis la vague de cyberattaques qu'ont subi les hôpitaux en France en 2020, de nombreuses mesures ont été adoptées pour les réduire. Pourtant, ce lundi 21 août, le Centre hospitalier sud francilien de Corbeil-Essonnes a été victime d'une attaque par rançongiciel.

(Reuters) - La compagnie nationale de production d'énergie nucléaire d'Ukraine a déclaré que des pirates informatiques basés en Russie avaient lancé mardi une attaque d'envergure contre son site internet, sans toutefois causer de problèmes significatifs. Le groupe russe 'Cyber armée du peuple' a lancé une attaque informatique utilisant 7,25 millions de faux utilisateurs, simulant des centaines de millions de vues sur le site de la compagnie, a indiqué Energoatom dans un communiqué. (Cette attaque) n'a pas affecté les opérations du site internet d'Energoatom de manière significative.

MALVEILLANCE. Les attaques de type rançongiciel se sont multipliées en 2021. Elles visent notamment des petites et moyennes entreprises.

(Reuters) - Moscou a démenti mardi prévoir de mener des cyberattaques en représailles aux sanctions occidentales dont la Russie fait l'objet en raison de son offensive en Ukraine, en réponse à un avertissement lancé la veille par les Etats-Unis. La Fédération de Russie, contrairement à de nombreux pays occidentaux, y compris les Etats-Unis, ne s'engage pas dans du banditisme d'Etat, a déclaré à la presse le porte-parole du Kremlin, Dmitri Peskov. Le président américain Joe Biden a invité lundi les entreprises américaines à accentuer leur protection contre d'éventuelles cyberattaques émanant de Russie, faisant état de données des services du renseignement en constante évolution qui suggèrent des activités préparatoires de piratage contre de nombreuses entreprises américaines, sans certitude que les attaques seront effectivement lancées.

Le gouvernement japonais a confirmé mardi qu'une cyberattaque avait touché un fournisseur de Toyota, qui a été obligé de suspendre toute sa production au Japon pour une journée mais qui prévoit de la reprendre dès mercredi. Le porte-parole du gouvernement Hirokazu Matsuno a confirmé qu'il s'agissait d'une cyberattaque, mais sans détailler davantage, rappelant qu'une enquête était encore en cours. Le fournisseur de Toyota en question, Kojima Industries, a expliqué mardi dans un communiqué avoir détecté un message de menace samedi dernier, avant de découvrir que son serveur informatique avait été infecté par un virus.

par Satoshi Sugiyama, Maki Shiraki et Tim Kelly TOKYO (Reuters) - Toyota a annoncé qu'il reprendrait sa production domestique mercredi, à la suite d'une attaque informatique visant un fournisseur du constructeur automobile japonais qui a contraint celui-ci à suspendre mardi les activités de toutes ses usines dans le pays. La mise à l'arrêt des 14 usines japonaises du groupe a affecté la production d'environ 13.000 véhicules, tout en alimentant les inquiétudes sur la sécurité informatique des chaînes d'approvisionnement du pays. Kojima Industries, qui fournit des pièces en plastique et des composants électroniques à Toyota, a indiqué avoir découvert une erreur sur l'un de ses serveurs informatiques samedi soir.

LONDRES/WASHINGTON (Reuters) - Une attaque informatique contre un pays membre de l'Otan pourrait déclencher l'article 5, la clause de défense collective de l'alliance qui implique qu'une attaque contre un pays membre est considérée comme une attaque dirigée contre tous les alliés, a déclaré lundi un responsable de l'organisation. Les alliés reconnaissent également que, dans certaines circonstances, l'impact de cyberactivités malveillantes cumulées pourrait être considéré comme une attaque armée, a précisé le responsable à Reuters. Nous ne spéculerons pas sur la gravité qu'une telle attaque devrait avoir pour déclencher une réponse collective.

par Pavel Polityuk KIEV (Reuters) - Kiev est convaincu qu'un groupe de hackers lié aux services secrets biélorusses a conduit une cyberattaque qui a frappé cette semaine des sites internet du gouvernement ukrainien et utilisé des malwares similaires à ceux utilisés par un groupe lié aux services secrets russes, a déclaré un haut responsable des services de sécurité ukrainiens. Serhiy Demedyuk, vice-secrétaire du Conseil national de sécurité et de défense, a dit à Reuters par écrit que l'Ukraine a imputé l'attaque de vendredi - qui a perturbé des sites gouvernementaux en affichant des messages menaçants - à un groupe connu sous le nom de UNC1151 et qu'il s'agissait d'une couverture pour des actions en coulisses plus destructives dont les conséquences se feront sentir dans un avenir proche. Il s'agit de la première analyse détaillée par Kiev des coupables présumés de l'attaque informatique qui a frappé une dizaine de sites.

De nombreux sites gouvernementaux ukrainiens ont été la cible vendredi d'une cyberattaque de grande ampleur, une agression non revendiquée dans l'immédiat qui s'est produite dans un contexte de vives tensions entre Kiev et Moscou.

DUBAI (Reuters) - Le chef de la défense civile iranienne a accusé samedi Israël et les Etats-Unis d'être les coupables probables de la cyberattaque ayant perturbé la distribution d'essence en Iran, précisant toutefois que l'enquête technique n'était pas encore terminée. Nous ne sommes pas encore en mesure de le démontrer techniquement, mais du point de vue des analyses, je crois que (l'attaque) a été commise par le régime sioniste, les Américains et leurs agents, a dit Gholamreza Djalali, chef de la défense civile en charge de la cybercriminalité à la télévision d'Etat. Par le passé, l'Iran s'est dit en état d'alerte maximum contre le risque de cyberattaques, précédemment imputées aux États-Unis et à Israël.

DUBAÏ (Reuters) - Une cyberattaque a perturbé mardi la distribution d'essence en Iran, provoquant de longues files d'attente dans les stations-services du pays quelques semaines seulement avant l'anniversaire des manifestations de 2019 menées en réaction à la hausse des prix du carburant, ont rapporté les médias d'État. L'Iran s'est dit en état d'alerte maximum contre le risque de cyberattaques, précédemment imputées aux États-Unis et à Israël. Les États-Unis ainsi que d'autres puissances occidentales ont pour leur part accusé l'Iran de tenter de perturber et de pénétrer leurs réseaux.

L'Iran a été la cible mardi d'une cyberattaque inédite par son ampleur, qui paralyse actuellement la distribution de carburant à travers le pays, sans que les auteurs aient pu être identifiés à ce stade, ont indiqué les autorités iraniennes. Dans un pays où l'essence coule à flot à un prix défiant toute concurrence, les automobilistes ont été sidérés de voir leurs stations-services fermer progressivement et les files d'attente s'allonger. La plus haute instance sécuritaire du pays, le Conseil suprême de la sécurité nationale a affirmé que la panne était due à une cyberattaque contre le système informatique de distribution du carburant, a rapporté la télévision d'État, qui avait un peu plus tôt annoncé des perturbations dans le système informatique.

EXCLUSIF - La cyberattaque, attribuée au groupe chinois APT31, exploite les failles de routeurs Cyberoam de la société Sophos. Les hackers chinois attaquent via des équipements vérolés en Russie, en Egypte, au Maroc, aux Emirats arabes unis et en Iran.

Le ministère russe de la défense a indiqué être victime d'une attaque informatique lancée de l'étranger contre son site internet. Une opération américaine '

Joe Biden a demandé vendredi à Vladimir Poutine, lors d'un échange téléphonique, d'agir contre les attaques au rançongiciel menées depuis la Russie, sous peine de voir les Etats-Unis prendre les mesures nécessaires pour se défendre. Le président américain, qui avait déjà haussé le ton à ce sujet lors de sa rencontre avec son homologue russe en juin à Genève, était sous pression depuis l'assaut spectaculaire mené il y a une semaine contre la société américaine d'informatique Kaseya par des hackeurs russophones. Confronté à une opposition républicaine qui exige des représailles, Joe Biden avait discuté mardi avec de hauts responsables, notamment du renseignement ou de la justice, de la réponse à apporter.

La cyberattaque qui a frappé la société informatique Kaseya le week-end dernier, a contraint Coop, la chaine de supermarchés suédoise, à fermer plus de 800 magasins et supérettes. L'attaque ricoche et pourrait toucher plus de 1.500 entreprises dans le monde. Dont des enseignes françaises'

Joe Biden était sous pression mercredi après une nouvelle série de cyberattaques menées depuis le territoire russe, qui mettent à l'épreuve sa fermeté affichée lors du sommet avec Vladimir Poutine. Le président américain a réuni plusieurs hauts responsables du renseignement, de la diplomatie, de la justice, ou encore de la sécurité intérieure, pour discuter de la stratégie de son administration à ce sujet. Interrogé à la sortie sur le message qu'il souhaitait envoyer à son homologue russe, il a juste lancé: Je lui transmettrai.

par Raphael Satter WASHINGTON (Reuters) - Entre 800 et 1.500 entreprises à travers le monde ont été affectées par la cyberattaque ayant visé vendredi la firme technologique américaine Kaseya, basée en Floride, a déclaré lundi dans un entretien à Reuters le directeur général de celle-ci. Fred Voccola a ajouté qu'il était difficile d'évaluer précisément l'impact de l'attaque informatique car la plupart des cibles étaient des clients de clients de Kaseya, une entreprise qui fournit des outils logiciels d'externalisation informatique principalement à des entreprises ne disposant pas, faute de moyens, de leur propre département technologique. L'un de ces outils a été détourné vendredi par les pirates informatiques, permettant à ceux-ci de paralyser des centaines d'entreprises sur les cinq continents.

CENTRAL LAKE, Michigan (Reuters) - Le président américain Joe Biden a déclaré samedi qu'il avait demandé aux services de renseignement américains d'enquêter sur l'identité des auteurs d'une cyberattaque qui a touché des centaines d'entreprises américaines. La société de sécurité Huntress a déclaré vendredi qu'elle pensait que le groupe REvil, lié à la Russie, était responsable de la cyberattaque. Le mois dernier, le FBI a accusé le même groupe d'être à l'origine de l'attaque dont a été victime le géant brésilien du conditionnement de la viande JBS.

Des hackers ont attaqué la société américaine Kaseya juste avant un week-end prolongé pour demander une rançon à potentiellement plus de 1.000 entreprises à travers son logiciel de gestion informatique. Première conséquence directe: une grande chaîne de supermarchés en Suède a dû fermer samedi plus de 800 magasins, ses caisses étant paralysées par l'attaque. Selon de nombreux experts, les pirates à l'origine de ce type d' attaque par rançongiciel sont souvent installés en Russie.

La panne mondiale d'internet qui a affecté jeudi des banques et des compagnies aériennes notamment en Australie et aux Etats-Unis, n'a pas été causée par une cyberattaque, a affirmé vendredi le fournisseur américain de services Akamai. Il a précisé dans un communiqué qu'environ 500 de ses clients avaient été privés de connexion à internet du fait d'un problème avec l'un de ses produits de sécurité sur le réseau. Cette coupure a touché les compagnies aériennes American Airlines, Delta Air Lines, United Airlines et Southwest Airlines ainsi que la plupart des grandes banques d'Australie, privant leurs clients d'accès à leurs sites internet et à leurs applications.

Dans un courrier envoyé aux chefs des partis politiques français, le délégué général de La République en marche (LREM), Stanislas Guerini, appelle au rassemblement pour lutter contre les 'tentatives de déstabilisation numérique'.

CARBIS BAY (Reuters) - Les membres du G7 ont demandé dimanche à la Russie de réagir contre les auteurs de cyberattaques et de demandes de rançon qui orchestrent leurs activités sur son territoire, à l'issue d'un sommet qui s'est tenu en Angleterre. Ils ont également demandé à Moscou dans un communiqué commun d'arrêter tout comportement de déstabilisation ainsi que toute activité malveillante, et l'ont exhorté à mener une enquête sur l'utilisation des armes chimiques. Selon le texte, la Russie doit rendre responsable ceux qui, sur son territoire, mènent des attaques par rançongiciel (des logiciels qui prennent en otage des données en échange de rançon), utilisent les monnaies virtuelles pour blanchir les rançons et sont l'auteurs d'autres cybercrimes.

Les Etats-Unis répliquent activement aux cyberattaques qui les visent mais opèrent généralement dans le plus grand secret, au risque d'apparaître affaiblis face aux intrusions de plus en plus audacieuses de hackers russes ou chinois. C'est pourquoi un récent tweet de la 780e brigade de l'armée de terre américaine a été remarqué: cette unité de cybercombattants a retweeté l'annonce par la société de cybersécurité Recorded Future que les serveurs des pirates informatiques de Darkside avaient été neutralisés. Personne ne sait qui a pris le contrôle de Darkside, une organisation basée en Russie qui est à l'origine de la cyberattaque contre l'opérateur d'oléoducs américain Colonial Pipeline.

De la paralysie du réseau internet estonien en 2007 à celle d'un oléoduc américain la semaine dernière, retour sur quinze ans de cyberattaques: - L'Estonie, premier Etat frappé - En plein conflit diplomatique avec la Russie, l'Estonie est le premier Etat frappé, en 2007, par une cyberattaque majeure, qui paralyse pendant plusieurs jours son réseau internet et bancaire. Tallinn accuse Moscou qui dément. - Le parc nucléaire iranien piraté - Principales cyberattaques (AFP - Erin CONROY) En 2010, le puissant virus Stuxnet frappe de plein fouet le programme nucléaire iranien, infectant plusieurs milliers d'ordinateurs et entraînant une série de pannes dans leur parc de centrifugeuses utilisées pour l'enrichissement d'uranium.

par Padraic Halpin DUBLIN (Reuters) - L'opérateur des services de santé irlandais, Health Service Executive (HSE), a annoncé vendredi l'arrêt de l'ensemble de son système informatique en raison d'une importante cyberattaque. Le directeur du HSE, Paul Reid, a précisé que cette mesure avait été prise par précaution afin de protéger un maximum de données et qu'une évaluation était est en cours. C'est une attaque très sophistiquée, qui n'a rien de standard.

WASHINGTON (Reuters) - Colonial Pipeline, l'exploitant américain d'oléoducs victime depuis près d'une semaine d'une cyberattaque qui perturbe l'approvisionnement en essence de plusieurs Etats du pays, va reprendre ses activités mercredi soir, a déclaré la secrétaire à l'Energie, Jennifer Granholm. Nous venons de raccrocher le téléphone avec le PDG de Colonial Pipeline. Ils vont relancer l'activité des oléoducs aujourd'hui vers 17h00, a-t-elle écrit sur Twitter.

Le gouvernement américain a pris des mesures d'urgence dimanche 9 mai pour éviter une pénurie d'essence. Vendredi 7 mai, le principal fournisseur en carburant de la côte est des États-Unis, Colonial Pipeline, avait dû fermer les vannes sous la menace d'un rançongiciel.

Colonial Pipeline, un des plus grands opérateurs d'oléoducs américains, a dû cesser toutes ses opérations depuis vendredi après avoir été victime d'une cyberattaque, a indiqué la compagnie qui transporte de l'essence et du diesel sur plus de 8.800 km de pipelines à travers les Etats-Unis. Le 7 mai la compagnie Colonial Pipeline a appris qu'elle était victime d'une attaque de cybersécurité, indique le groupe dans un communiqué. Nous avons mis certains de nos systèmes hors ligne par précaution afin de contenir la menace, ce qui a temporairement interrompu toutes les opérations de pipelines et affecté certains de nos systèmes informatiques, ajoute la compagnie.