Palo Alto Networks, qui se proclame leader de la cyber sécurité, a franchi brièvement le cap des 100 milliards de dollars. L'entreprise a accéléré sa croissance par des acquisitions externes et a été appelée en renfort pour veiller sur les JO et sur les menaces venues de l'Est.

Des milliers de victimes, des hôpitaux ou des mairies visés, des pertes totalisant des milliards d'euros. Le groupe de cybercriminels LockBit, présenté comme le plus nuisible au monde, a été démantelé lors d'une opération de police internationale, ont annoncé mardi les autorités de plusieurs pays. Après avoir infiltré le réseau du groupe, la NCA (agence de lutte contre la criminalité britannique, NDLR) a pris le contrôle des services de LockBit, compromettant la totalité de leur entreprise criminelle, a déclaré la NCA dans un communiqué.

Le site internet du Sénat était inaccessible depuis le milieu de matinée vendredi, un blocage revendiqué par le collectif de hackers pro-russe NoName, qui avait déjà attaqué le site de l'Assemblée nationale en mars. L'accès au site internet du Sénat est perturbé depuis ce matin, notre équipe est pleinement mobilisée pour remédier aux dysfonctionnements, a tweeté le Senat vers 11H30, sans autre commentaire. Il s'agit visiblement d'une attaque par déni de service, en submergeant le site de requêtes, a commenté à l'AFP l'expert en cybersécurité Nicolas Hernandez, président de la société Aleph Networks.

par James Pearson et Christopher Bing LONDRES/WASHINGTON (Reuters) - Une équipe de pirates informatiques russes connue sous le nom de Cold River a ciblé trois laboratoires de recherche nucléaire aux Etats-Unis l'été dernier, selon des registres consultés par Reuters et cinq experts en cybercriminalité. Entre août et septembre, alors que Vladimir Poutine prévenait que la Russie était prête à utiliser des armes nucléaires pour défendre son territoire, les hackers de Cold River ont ciblé les laboratoires nationaux de Brookhaven, situés dans l'Etat de New-York, à Argonne dans l'Illinois et à Lawrence Livermore, en Californie. Des registres internet montrent que les pirates informatiques ont créé de fausses pages de connexion pour chaque laboratoire et envoyé des courriels à des scientifiques spécialisés dans la recherche nucléaire afin d'obtenir leur mot de passe.

(Reuters) - Des données relatives à Thales ont été publiées sur le dark web par le groupe de pirates informatiques russophone LockBit 3.0, rapporte vendredi le site franceinfo en citant le groupe français. Aucune demande authentique de rançon n'a été faite, a précisé Thales à franceinfo, en ajoutant que cette fuite de données n'avait pour le moment aucun impact sur ses activités. Le groupe n'a pas répondu dans l'immédiat aux sollicitations de Reuters.

Le groupe d'électronique français Thales confirme mardi dans un communiqué l'ouverture d'une enquête interne sur une allégation de vol de données par le groupe de pirates informatiques russophone LockBit 3.0.

PARIS (Reuters) - Le groupe d'électronique français Thales confirme mardi dans un communiqué l'ouverture d'une enquête interne sur une allégation de vol de données par le groupe de pirates informatiques russophone LockBit 3.0. Le groupe d'extorsion et de ransomware LockBit 3.0 a annoncé vouloir publier les données le 7 Novembre 2022 à 06H29 UTC, précise le groupe dans un communiqué, confirmant une information de franceinfo. Nous avons eu connaissance d'une allégation de vol de données par LockBit 3.0 ciblant des données qui appartiendraient au groupe Thales, peut-on lire.

KYIV (Reuters) - Le président Volodimir Zelensky a posté une vidéo sur Instagram jeudi pour rassurer les Ukrainiens sur son état de santé après la diffusion de ce qu'il a qualifié de fausses nouvelles par des hackers russes. Une agence de médias ukrainienne a déclaré que des pirates informatiques avaient diffusé un faux bulletin d'information relatif à la santé de Volodimir Zelensky, 44 ans, sur l'une de ses stations de radio à la suite d'une cyberattaque. Aujourd'hui, la Russie a lancé d'autres fausses nouvelles selon lesquelles l'État (ukrainien) n'est pas contrôlé par le président Zelensky, car il est à l'hôpital, ou plutôt en soins intensifs en raison d'un 'grave problème de santé', a déclaré Zelensky.

par Raphael Satter, James Pearson et Christopher Bing WASHINGTON/LONDRES (Reuters) - Un nouveau site internet ayant publié des courriels privés de plusieurs éminents partisans de la sortie du Royaume-Uni de l'Union européenne est lié à des pirates informatiques russes, selon un représentant de la sécurité de Google et un ancien chef du renseignement britannique. Dénommé Very English Coop d'Etat, le site internet revendique s'être procuré et avoir publié des emails privés de l'ancien patron du renseignement britannique Richard Dearlove, de l'activiste pro-Brexit Gisela Stuart, de l'historien pro-Brexit Robert Toombs ainsi que d'autres partisans de la sortie de l'UE. Selon le site internet, ces personnalités comptent parmi les membres d'un groupe favorable à un divorce dur entre le Royaume-Uni et le bloc communautaire qui serait secrètement aux commandes du pays.

ROME (Reuters) - Plusieurs sites internet institutionnels et gouvernementaux en Italie ont à nouveau été attaqués par des pirates informatiques pro-russes, ont annoncé vendredi les forces de l'ordre italiennes. A 08h00 GMT, le site du ministère des Affaires étrangères et celui de l'Association nationale des magistrats étaient toujours inaccessibles. L'attaque a été lancée jeudi vers 20h00 GMT par le groupe de pirates informatiques Killnet, a indiqué l'entreprise italienne de cybersécurité Yarix.

La communauté des cybercriminels aime rester discrète. Mais depuis quelques jours, plusieurs groupes ont affiché leur soutien à l'un ou l'autre camp. Au risque de perdre quelques-uns de leurs affiliés en route...

La plateforme japonaise d'échanges de cryptomonnaies Liquid cherchait vendredi à récupérer près de 100 millions de dollars d'actifs volés, lors du deuxième grand casse de ce type commis par des pirates informatiques ces derniers jours. La société, basée à Tokyo, a déclaré jeudi dans un communiqué qu'elle avait détecté un accès non autorisé à certains des portefeuilles de cryptomonnaies gérés par Liquid. Selon Elliptic, une entreprise basée à Londres qui aide à traquer les cryptomonnaies volées, un peu plus de 97 millions de dollars en cryptomonnaies ont été réceptionnés sur des comptes identifiés par Liquid comme appartenant au voleur.

Comment faire face à la vague sans précédent de cybercriminalité'' Les hackers osent tout, s'attaquant aux infrastructures lourdes comme à la police ou aux cadres supérieurs et leurs vices cachés. La parade nécessite de nouveaux moyens, politiques, éthiques, économiques.

L'attaque contre Colonial Pipeline, principal fournisseur en carburant de la côte est des États-Unis, le 7 mai, a fait basculer le piratage par rançongiciel dans une nouvelle dimension. Elle doit nous alerter, estime Le Temps.

Les cybercriminels russes à l'origine d'une vaste attaque informatique aux Etats-Unis révélée fin 2020 ont lancé une nouvelle série d'offensives contre des agences gouvernementales américaines, et plus de 150 organisations, a affirmé Microsoft. Dans un article de blog publié jeudi soir, des chercheurs en cybersécurité de Microsoft ont assuré qu'un groupe, connu sous le nom de Nobelium, avait intensifié ses efforts pour s'en prendre à des agences fédérales liées à la politique étrangère américaine en vue de voler des informations sensibles. Pour mener ces attaques, qualifiées par Microsoft de sophistiquées et de grande envergure, les pirates ont recours au hameçonnage (phishing), une méthode qui consiste à envoyer des courriels qui semblent authentiques mais contiennent des logiciels malveillants permettant d'accéder aux données des victimes.

Selon un rapport des Nations unies, le régime de Kim Jong-un aurait détourné plus de 300 millions de dollars en cryptomonnaies pour payer ses missiles et maintenir son économie à flot en 2020.

AMSTERDAM (Reuters) - Europol, agence européenne de police judiciaire, a annoncé mercredi l'arrestation de dix pirates informatiques soupçonnés d'avoir dérobé 100 millions de dollars (82 millions d'euros) en cryptomonnaies à des célébrités aux Etats-Unis après avoir eu accès à leurs téléphones portables. Les attaques orchestrées par ce groupement criminel ont visé des milliers de victimes en 2020, parmi lesquelles des 'influenceurs' célèbres sur internet, des stars du sport, des musiciens et leurs familles, a déclaré l'agence dans un communiqué publié sur son site. Huit personnes ont été arrêtées mardi à l'issue d'une enquête lancée au printemps 2020 et menée par les polices du Royaume-Uni, des Etats-Unis, de Belgique, de Malte et du Canada, en coordination avec Europol.

par Christopher Bing WASHINGTON (Reuters) - Des pirates informatiques supposés avoir agi pour le compte de la Russie ont eu accès à des courriels internes des départements américains du Trésor et du Commerce, a-t-on appris de personnes au fait du dossier, craignant que les intrusions découvertes jusqu'à présent soient seulement la partie émergée de l'iceberg. Le piratage a été suffisamment grave pour provoquer la tenue d'une réunion du Conseil de sécurité nationale samedi à la Maison blanche, a fait savoir l'une des sources. Peu d'éléments ont été communiqués publiquement par des représentants américains.

par Jack Stubbs LONDRES (Reuters) - Le laboratoire américain Pfizer et son partenaire allemand BioNTech ont annoncé mercredi que des documents liés au développement de leur vaccin contre le COVID-19 ont été illégalement consultés lors d'une attaque informatique contre l'Agence européenne du médicament (EMA). Quelques heures plus tôt, l'EMA avait indiqué avoir été victime d'une cyberattaque, sans donner davantage d'informations. Pfizer et BioNTech ont déclaré que les données personnelles des participants aux essais cliniques du vaccin ne semblaient pas avoir été compromises.