Démantèlement du Réseau Criminel Nud3L34ksT33ns : Deux Frères interpellés et 700 000 € saisis en France!!

Salut à tous les amoureux de la cybersécurité,

La section cyber du parquet de Paris et l'unité cyber de la gendarmerie nationale ont frappé un grand coup. Deux frères, âgés de 21 et 25 ans, ont été interpellés cette semaine dans le nord de la France. Ils sont soupçonnés d'être les administrateurs de la plateforme criminelle Nud3L34ksT33ns, un réseau d'envergure internationale spécialisé dans le vol, la monétisation et la diffusion non consentie de contenus intimes.

Un empire criminel reposant sur trois domaines

L'opération conjointe des autorités françaises, menée avec le concours de la police et de la justice américaines, a permis de neutraliser et de fermer définitivement trois sites formant cet écosystème illicite. (Je ne peux pas indiquer les sites car Blogger bloque l'article pour non-respect des règles de la communauté)

À travers ces plateformes, les suspects exposaient et vendaient les images intimes de plus de 17 000 femmes et jeunes filles, incluant des mineures.

Mode Opératoire particulièrement pervers et structuré

Le site ne se contentait pas de diffuser des contenus dérobés issus de piratages de comptes sur les réseaux sociaux ou de cas de revenge porn. Il fonctionnait selon un système de contribution collaborative malveillante :

• Initation par la récompense : Les utilisateurs étaient incités, en échange de monnaie virtuelle, à fournir des informations d'identification personnelle sur les victimes.

• Indexation nominative : Chaque femme était fichée sous son véritable nom, accompagnée de données contextuelles précises : son âge, sa ville de résidence, sa profession et un « niveau de beauté noté sur 10 ».

• Harcèlement et Extorsion : Cette mise en relation directe facilitait les campagnes de harcèlement en ligne et dans la vie réelle, ainsi que des tentatives d'extorsion de fonds pour faire supprimer les clichés.

700 000€ de cryptomonnaies saisis

Le modèle économique des deux frères reposait entièrement sur des transactions en actifs numériques. Les enquêteurs ont procédé à la saisie d'environ 700 000€ en cryptomonnaies (soit près de 782 500 dollars) amassés sur les portefeuilles du site, qui acceptait le Bitcoin, l'Ether, le Litecoin et l'USDT.

Le duo a été placé en détention et fait face à de lourds chefs d'accusation :

• Détention et diffusion en bande organisée de l'image d'un mineur à caractère pornographique.

• Blanchiment en bande organisée.

• Fourniture d'une plateforme en ligne à des fins illicites.

Appel à témoins et accompagnement des victimes

Les autorités rappellent que les victimes de la diffusion non consentie de contenus intimes sur cette plateforme, qu'elles résident en France ou à l'étranger, peuvent se signaler auprès de l'unité spécialisée.

• Contact dédié : victimesNLT@gendarmerie.interieur.gouv.fr

• Conseils de premier secours numérique : Conservez un maximum de preuves matérielles (captures d'écran horodatées, URL exactes), signalez les publications aux plateformes hébergesses et déposez plainte sans délai auprès des services compétents.

730 millions de données volées : Démantèlement du moteur « Reacher / Stryx » et impunité des entreprises!!

Salut à tous les amoureux de la cybersécurité,

L'Office anti-cybercriminalité (OFAC) a frappé un nouveau grand coup dans la lutte contre les plateformes de lookup — ces moteurs de recherche pirates qui permettent de retrouver l'historique complet, les adresses, les numéros de téléphone ou les IBAN de millions de personnes à partir d'une simple information.

Trois jeunes administrateurs présumés, âgés de 17 ans, ont été interpellés ce mardi 6 octobre 2026. Derrière cette affaire se dessine pourtant un paradoxe judiciaire saisissant : la sévérité de la réponse pénale envers des mineurs contraste cruellement avec l'impunité quasi-totale des entreprises dont les failles et le laxisme ont permis l'exfiltration initiale de ces flots de données.

Reacher (devenu Stryx) : Industrie du flicage de données

Lancé en mars 2026 et rebaptisé Stryx au début de l'été, le site s’imposait comme l’un des "Google" des fuites de données les plus redoutés en France.

• Un volume colossal : La plateforme revendiquait l'indexation de 730 millions de lignes de données et affichait plus de 3 millions de requêtes.

• Un accès ultra-simplifié : Il suffisait d'entrer un nom, un numéro de téléphone, une plaque d'immatriculation ou même un Relevé d'Identité Bancaire (RIB/IBAN) pour obtenir un profilage exhaustif de la victime.

• Un modèle lucratif : Accessible gratuitement ou via des abonnements et des packs de crédits payants, le site a prospéré sur la revente de données dérobées lors de cyberattaques successives.

L'enquête, amorcée le 15 mai dernier à la suite d'un signalement de l'association e-Enfance, s'est soldée par l'interpellation des trois adolescents dans le cadre d'une procédure pour recel, détention et transmission frauduleuse de données en bande organisée. Ils encourent jusqu'à dix ans de prison, avec un procès fixé à janvier 2027.

Deux Poids, Deux Mesures : Absence de sanctions pour les entreprises passoires

Si l'arrestation de ces administrateurs démontre l'efficacité croissante des autorités face aux plateformes de recel, elle met en lumière une faille systémique majeure dans la régulation de la cybersécurité en France et en Europe : la responsabilité des entreprises qui laissent fuiter les données.

Pendant que des mineurs risquent une lourde peine criminelle pour avoir exploité ou hébergé ces informations, les sociétés (e-commerçants, prestataires, services de santé, organismes publics) à l'origine des fuites initiales s'en tirent le plus souvent à bon compte.

• Des amendes cosmétiques ou des non-lieux : Malgré le règlement général sur la protection des données (RGPD), les sanctions pécuniaires prononcées contre les entreprises victimes de négligence ou de failles techniques évitables restent souvent dérisoires au regard de leur chiffre d'affaires, ou se soldent par de simples avertissements et obligations de mise en conformité.

• L'absence de responsabilité pénale des dirigeants : Contrairement aux cybercriminels, les décideurs d'entreprises dont la sécurité informatique est poreuse ne risquent pratiquement jamais de peines de prison fermes pour mise en danger de la vie privée de millions de citoyens.

• Le coût reporté sur les victimes : Ce sont les citoyens ordinaires, dont les RIB ou numéros de téléphone circulent sur Stryx, C3N Backup ou BrixHub, qui subissent les vagues de phishing, d'usurpation d'identité et d'arnaques, tandis que les structures négligentes continuent de collecter et traiter des données sans véritable contre-feu contraignant.

Vers une répression globale des « Lookups »

L'affaire Reacher/Stryx s'inscrit dans une série d'opérations menées tambour battant par l'État français pour nettoyer le web de ces moteurs de recherche malveillants. En mai, un jeune de 19 ans était placé en détention pour la création de C3N Backup. Plus récemment, c'est la plateforme BrixHub et ses 11 milliards de données qui ont fait l'objet d'un signalement direct de la ministre chargée du Numérique, Anne Le Hénanff, auprès de la justice.

Néanmoins, tant que le législateur ne contraindra pas fermement les entreprises à assumer la responsabilité pénale et financière pleine et entière des données qu’elles perdent par incompétence ou sous-investissement sécuritaire, alimenter ces plateformes restera une activité tristement florissante.

Sécurité Crypto : Des portefeuilles Ledger trafiqués par un revendeur et 86 millions de dollars volés!!

Salut à tous les amoureux de l'high-tech,

C'est un cauchemar pour les investisseurs en cryptomonnaies et un coup dur pour l'industrie du hardware wallet. La licorne française Ledger a confirmé ce samedi 10 octobre 2026 qu'une série de ses portefeuilles physiques avait été piratée via un implant matériel non autorisé (composant espion).

L'attaque, menée au niveau de la chaîne d'approvisionnement (supply chain), a permis de dérober plus de 86 millions de dollars à des centaines d'utilisateurs.

Origine de la faille : Le revendeur CryptoBilis en Asie

L'épicentre du piratage se situe en Asie du Sud-Est (Indonésie, Malaisie, Philippines), par l'intermédiaire du revendeur agréé CryptoBilis :

• Un rachat suspect : L'entreprise a changé de mains en mars 2026 et a été rachetée à 100 % en août par un nouvel acquéreur domicilié en Chine (nommé Nicholas Chang), tandis que les cofondateurs historiques avaient déjà quitté le navire.

• Le mode opératoire : Des boîtiers Ledger ont été interceptés et modifiés avant d'être commercialisés. Un micro-composant espion y a été intégré pour intercepter ou recréer les clés privées des utilisateurs.

• Volume des pertes : Les investigations de l'enquêteur Specter estiment le préjudice à plus de 86 millions de dollars (en Bitcoin, Ether et Tron).

Quelle est la situation pour le reste du monde et en Europe ?

• Le site officiel hors de cause : Ledger affirme avec insistance que « rien n’indique que les appareils achetés sur Ledger.com aient été modifiés » ou que ses serveurs et systèmes internes aient été compromis.

• Des doutes en Europe : Un utilisateur sur X a publié des photos d'un Ledger acheté dans une grande enseigne européenne (MediaMarkt) contenant des câbles suspects. Pour l'instant, Ledger maintient que les cas confirmés se limitent aux stocks de CryptoBilis, mais l'affaire soulève de sérieuses questions sur les contrôles des revendeurs tiers.

Les mesures prises :

• Gel des fonds : L'émetteur du stablecoin USDT, Tether, a réussi à geler environ 10 millions de dollars de fonds volés. Les hackers ont tenté de blanchir le reste via le mixeur Tornado Cash.

• Coopération : Ledger collabore avec les autorités et a exigé la suspension immédiate de toutes les ventes de CryptoBilis.

Que faire si vous êtes concerné ?

Si vous avez acheté un portefeuille Ledger en dehors du canal officiel (Ledger.com), et plus particulièrement en Asie du Sud-Est via CryptoBilis :

1. Ne configurez pas l'appareil s'il est neuf et sort de la boîte.

2. Transférez vos fonds immédiatement vers un autre portefeuille sûr si vous l'avez déjà utilisé, en générant une nouvelle phrase de récupération (seed phrase). N'utilisez surtout pas l'ancienne phrase de récupération, qui aurait pu être compromise par le composant espion.

3. Attention aux arnaques : Profitant du vent de panique, de faux support techniques ou de messages de phishing tentent de récupérer vos 24 mots. Rappel : Ledger ne vous demandera JAMAIS votre phrase de récupération par téléphone, e-mail ou message privé.

Pokémon HOME (v4.1.0) : Compatibilité avec Rouge Feu/ Vert Feuille et stockage boosté à 9 000 Pokémon!!

 Salut aux dresseurs,

Excellente nouvelle pour les collectionneurs et nostalgiques de la franchise : The Pokémon Company vient de déployer la mise à jour 4.1.0 de Pokémon HOME. Cette version majeure apporte la compatibilité tant attendue avec Pokémon Version Rouge Feu et Pokémon Version Vert Feuille sur Nintendo Switch, tout en augmentant significativement la capacité de stockage cloud pour les abonnés Premium.

Stockage boosté à 9 000 Pokémon (sans hausse de prix)

L'une des évolutions phares de cette v4.1.0 réside dans l'extension des serveurs pour les membres du Plan Premium :

• Capacité maximale : Passage de 6 000 à 9 000 Pokémon (+50 % de capacité, soit 3 000 emplacements supplémentaires).

• Tarif inchangé : L'abonnement conserve son prix d'origine.

• Anticipation stratégique : Ces 3 000 places additionnelles arrivent à point nommé avant la fermeture définitive de la Banque Pokémon (Nintendo 3DS) fixée au 26 février 2027, permettant aux joueurs de rapatrier sereinement l'intégralité de leurs anciennes collections (GBA, DS, 3DS) vers l'écosystème Switch moderne.

Arrivée de Pokémon Rouge Feu & Vert Feuille (Switch)

Les remakes GBA classiques débarquent dans le hub de stockage, mais attention aux règles de transfert :

1. Transfert à sens unique (Définitif) : Un Pokémon transféré de Rouge Feu ou Vert Feuille vers Pokémon HOME ne pourra plus jamais retourner dans sa sauvegarde d'origine.

2. Synchronisation du Pokédex : Il est possible d'enregistrer les données de son Pokédex en jeu directement dans HOME sans avoir à transférer physiquement l'ensemble de ses créatures.

3. Récompense Celebi Spéciale : En complétant le Pokédex de Rouge Feu / Vert Feuille ou de HOME, les dresseurs peuvent débloquer Celebi via la fonction Cadeau Mystère de l'application mobile.

[ POKÉMON ROUGE FEU / VERT FEUILLE (Switch) ] ──( Transfert définitif )──► [ POKÉMON HOME (v4.1.0) ]
                                                                                  │
                                                                                  ▼
                                                                  [ CADEAU MYSTÈRE : CELEBI ]

Autres changements techniques à retenir

• Compatibilité Pokémon GO : Les Pokémon capturés avec une Safari Ball dans GO peuvent désormais être envoyés dans HOME (ils y apparaîtront stockés dans une Strange Ball).

• Abandon du 32 bits sur Android : Pokémon HOME met fin au support des anciens processeurs Android 32 bits. Un appareil équipé d'un SoC 64 bits (standard sur les modèles post-2015) est désormais impératif pour faire tourner l'application.

L'Avis

Cette mise à jour prépare le terrain pour la transition définitive de la franchise vers les consoles modernes. En étendant la capacité à 9 000 emplacements sans surcoût tout en débloquant les jeux GBA emblématiques, The Pokémon Company facilite la préservation à long terme du patrimoine numérique des dresseurs avant l'extinction irréversible des infrastructures 3DS début 2027.

Piratage d'ASOS : Comment supprimer facilement sa carte bancaire de l’application!!

Salut à tous les amoureux de la cybersécurité,

Nouvel incident de cybersécurité majeur sur le front du e-commerce : ce mardi 6 octobre 2026, de nombreux clients de l'enseigne ASOS ont reçu une notification directe sur leur smartphone intitulée « ASOS HACKED ». Un groupe de pirates revendique l'intrusion dans la base de données analytique Snowflake du site marchand.

Si les premières analyses indiquent que les numéros de carte bancaire complets ne s'y trouvaient pas (car gérés par des prestataires de paiement tiers), de nombreux utilisateurs souhaitent supprimer leurs coordonnées financières par précaution.

Le problème : L'application empêche de supprimer la carte unique

Dans l'application ASOS (onglet Mon compte ──► Modes de paiement), le système impose un blocage : il est impossible de supprimer la carte définie comme "par défaut" sans en enregistrer une autre au préalable.

Pour les clients n'ayant qu'une seule carte enregistrée, l'application semble forcer la saisie de nouvelles coordonnées bancaires... ce qui va à l'encontre du but recherché.

L'Astuce : Ajouter PayPal sans saisir d'identifiants (PayPal is the key)

Il existe une solution de contournement très simple qui ne nécessite ni de donner une autre carte, ni même de posséder un compte PayPal actif :

[ MODES DE PAIEMENT ] ──► Ajouter PayPal (sans se connecter) ──► Définir PayPal par Défaut ──► Supprimer la Carte

Étapes pas à pas :

1. Rendez-vous dans votre espace personnel sur l'application ASOS, onglet « Modes de paiement ».

2. Sélectionnez « Ajouter un nouveau mode de paiement » et choisissez PayPal. (L'application n'exige la connexion à votre compte PayPal qu'au moment d'un achat réel).

3. Définissez PayPal comme méthode de paiement par défaut.

4. Appuyez sur « Modifier » en haut à droite.

5. Cliquez sur la pastille rouge à côté de votre carte bancaire pour la supprimer définitivement.

Votre compte ne contient désormais plus aucun numéro de carte bleue enregistré.

Bonnes pratiques et vigilance

• Passer commande en invité : Pour vos futurs achats en ligne, privilégiez le mode « Invité » sans enregistrer vos coordonnées bancaires sur la plateforme.

• Méfiez-vous du Phishing : Ne cliquez sur aucun lien présent dans la notification des pirates. Soyez particulièrement vigilants face aux e-mails, SMS ou appels se réclamant d'ASOS dans les prochains jours.

• Renouvelez votre mot de passe : Si vous utilisiez le même mot de passe ASOS sur d'autres services, modifiez-le immédiatement.

Aéroport de Tallinn : Lancement des premières navettes autonomes sans chauffeur près des avions!!

Salut à tous les amoureux de l'high-tech,

C'est une grande première européenne dans le secteur aéronautique : l'aéroport de Tallinn (Estonie) vient d'autoriser la circulation de navettes électriques autonomes MiCa, conçues par la société estonienne Auve Tech, sans aucun opérateur de sécurité à bord.

Déployés dans la zone côté piste (airside) à proximité immédiate des avions en stationnement, ces véhicules assurent la liaison logistique et le transport du personnel pour la société de maintenance aéronautique Magnetic MRO.

Comment fonctionne la navette MiCa d'Auve Tech ?

Conçue pour le transport sur le "dernier kilomètre" dans des zones pré-cartographiées, la navette MiCa franchit un cap clé dans l'automatisation des plateformes aéroportuaires :

• Niveau d'autonomie : Niveau 4 (conduite 100 % autonome sans humain au volant sur un parcours déterminé).
  
  
• Capacité : Jusqu'à 8 passagers ainsi que du matériel léger et des pièces détachées.
  
  
• Capteurs & vision à 360° : 10 caméras HD et 7 capteurs laser (LiDAR) analysent l'environnement en continu et réagissent instantanément aux obstacles (véhicules de piste, personnel, faune).
  
  
• Supervision à distance : Si le véhicule prend ses décisions de conduite de manière autonome, un opérateur humain unique supervise plusieurs navettes en parallèle depuis une salle de télésurveillance et n'intervient qu'en cas de blocage imprévu.
  
  

[ CAPTEURS 360° (LiDAR + Caméras) ] ──► [ DÉCISION DE CONDUITE AUTONOME ]
                                                          │
                                                          ▼ (En cas de doute)
                                            [ TÉLÉSURVEILLANCE HUMAINE ]

L'enjeu économique : atteindre la rentabilité sans opérateur à bord

Jusqu'ici, la réglementation imposait la présence d'un opérateur de sécurité dans chaque véhicule de test. Pour Taavi Rõivas (président du conseil de surveillance d'Auve Tech et ancien Premier ministre estonien), retirer cet agent est la condition sine qua non pour rendre le modèle viable :

• Le seuil de rentabilité : Un seul opérateur à distance doit pouvoir surveiller au moins 3 navettes en simultané pour aligner les coûts sur ceux de véhicules thermiques conduits par des humains.
  
  
• Réduction des coûts pour la maintenance : Pour le client Magnetic MRO (dont les équipes parcourent près de 50 000 km/an entre les hangars), ce système résout les problèmes de turn-over et d'absentéisme du personnel de conduite tout en accélérant le transfert des pièces d'avion.
  
  

Une vitrine internationale pour la Smart Mobility

L'aéroport de Tallinn sert de laboratoire d'essai avant un déploiement international. La technologie suscite déjà un fort intérêt en Europe, au Japon, aux Émirats arabes unis (Abou Dabi) et aux États-Unis, avec des visites hebdomadaires de délégations aéroportuaires.

Auve Tech vise notamment la réplication de ce modèle dans d'autres zones fermées (campus d'entreprises, centres logistiques, grands aéroports hub pour le transfert de passagers VIP ou de correspondance).

L'Avis

Les zones aéroportuaires côté piste représentent un cas d'usage idéal pour le véhicule autonome de Niveau 4 : des parcours cartographiés, une vitesse régulée et des règles de circulation strictes. En supprimant l'opérateur à bord grâce à une supervision distante mutualisée, Auve Tech valide la viabilité économique de la conduite autonome dans la logistique industrielle de précision.

Retour inattendu du Tatoo : Pourquoi le biper des années 90 fait son Coming-Back auprès du grand public en 2026?

Salut à tous les amoureux de l'high-tech,

On pensait la technologie définitivement enterrée sous les décombres de l'ère Nokia 3310 et des smartphones ultra-connectés. Et pourtant, le célèbre biper Tatoo des années 90 fait officiellement son grand retour en 2026.

Tandis que la 2G s'éteint progressivement sur l'ensemble du territoire français, le Groupe Assmann relance la marque mythique sous le nom de Tatoo 2.0. Une initiative nostalgique mais résolument ancrée dans les enjeux actuels de sobriété numérique, de sécurité et de déconnexion.

Un paradoxe calendrier : Le Tatoo survivra à la 2G !

Alors que les quatre grands opérateurs télécoms français (Orange, SFR, Bouygues Telecom et Free) finalisent l'extinction définitive de leurs réseaux 2G, l'Arcep (Autorité de régulation des communications électroniques) a prolongé l'autorisation d'émettre du réseau de radiomessagerie jusqu'au 31 décembre 2030.

Réseau / Technologie	Échéance Réseau
2G Orange & Free	Extinction progressive jusqu'à fin décembre 2026
2G SFR	Extinction générale du 1er au 15 décembre 2026
2G Bouygues Telecom	Généralisation de l'extinction du 1er au 15 décembre 2026
Réseau Tatoo (Bande ~466 MHz / POCSAG)	Autorisé par l'Arcep jusqu'au 31 décembre 2030

[ EXTINCTION 2G (Décembre 2026) ] ──► [ AUTORISATION TATOO 2.0 (Jusqu'en 2030) ]

Qu'est-ce que Tatoo 2.0 et comment ça marche ?

Racheté en février 2026 par le Groupe Assmann (via sa filiale IMS et l'acquisition d'e*Message), le réseau Tatoo 2.0 conserve la mécanique d'origine tout en s'interfaçant avec l'écosystème moderne :

• Le principe de base : Réception de messages texte alphanumériques sur un récepteur dédié (type pager / Alphapage).

• Les nouveautés 2026 : Intégration d'un serveur d'IA pour transcrire les messages vocaux en texte, et développement d'une application iOS/Android permettant d'envoyer un message directement depuis un smartphone vers un biper.

• Passerelles multi-canaux : Copie optionnelle du message reçu vers SMS ou e-mail.

• Zéro carte SIM & zéro géolocalisation : L'appareil se contente d'écouter les ondes radio (protocole POCSAG à 466 MHz). Il n'y a ni suivi GPS, ni traçage publicitaire.

• Autonomie record : Une simple pile offre plusieurs semaines de veille, loin de la recharge quotidienne de nos téléphones.

Pourquoi un réseau de 1996 est plus incassable que la 5G ?

Sur le plan technique, la radiomessagerie bénéficie de trois atouts majeurs en cas de crise ou de panne réseau :

1. La propagation des ondes : À ~466 MHz, le signal porte beaucoup plus loin qu'en 5G (3,5 GHz). Il faut très peu d'émetteurs pour couvrir l'ensemble du territoire national.

2. Diffusion unidirectionnelle (Unicast/Multicast) : Le boîtier reçoit le signal sans dialoguer avec le réseau. Résultat : aucune saturation possible, même lors d'un pic d'urgence où les réseaux mobiles s'effondrent sous la charge.

3. Indépendance des télécoms : Le réseau diffuse ses messages directement depuis son infrastructure via un satellite franco-européen dédié.

Modèles tarifaires et cibles visées

Le service s'adresse aux particuliers et professionnels à la recherche d'une alternative sobre ou de secours :

• Abonnement Illimité (Performance) : Proposé autour de 10 € HT / mois (soit 12 € TTC) pour des messages illimités via un numéro dédié, sans surcoût pour l'appelant.

• Formule sans abonnement (Payé à l'acte) : Réactivation d'anciens boîtiers ou attribution d'un numéro en 06 57 ou 06 06 06 (facturé à l'acte autour de 1,50 € par appelant).

• Prix du Boîtier : Des récepteurs reconditionnés et garantis 2 ans sont proposés autour de 75 €.

Pour qui ?

• Les Enfants du primaire : Permet aux parents de prévenir leurs enfants ("Je viens te chercher à 16h30") sans leur confier un smartphone connecté à Internet ou sujet au vol.

• Les personnes agées : Simplicité d'usage absolue, récepteur passif et résistant aux fausses manipulations.

• déconnexion / droit à la tranquillité : Filtrage des sollicitations et absence totale d'applications addictives ou de notifications incessantes.

Note sur la confidentialité : Si le récepteur lui-même ne vous géolocalise pas, la réglementation télécom française exige la fourniture d'une pièce d'identité et d'une adresse pour l'ouverture de la ligne.

L'Avis

La relance du biper Tatoo est une illustration saisissante de l'évolution des infrastructures. Alors que nous concevons des réseaux ultra-rapides mais hautement complexes et vulnérables aux coupures d'énergie, l'architecture rudimentaire des réseaux de radiomessagerie prouve qu'une technologie sobre et unidirectionnelle conserve toute sa pertinence pour les communications d'urgence et la déconnexion choisie.