France Travail : Nouvelle enquête sur une fuite de données (agents et identifiants compromis)!!

Salut à tous les amoureux de l'high-tech,

Nouvelle alerte sur le front des organismes publics : France Travail mène actuellement des vérifications internes suite à une nouvelle revendication de piratage publiée sur un forum cybercriminel du Dark Web.

Selon les révélations du site spécialisé French Breaches, un pirate affirme s'être introduit dans le réseau interne de l'établissement public en usurpant le compte Microsoft d'un employé (stealer / vol d'identifiants). Il revendique le vol des données de plus de 62 000 agents de France Travail ainsi que de 100 000 numéros de téléphone et d'informations organisationnelles. À ce stade, les données directes des demandeurs d'emploi ne semblent pas concernées.

Historique des violations de données : de Pôle Emploi à France Travail

Si cette attaque est confirmée, il s'agira de la cinquième fuite de données majeure en moins de trois ans pour l'opérateur national de l'emploi. 

Voici la chronologie complète des incidents ayant frappé l'organisme (y compris sous son ancienne appellation Pôle Emploi) :

Date de l'Incident	Entité / Périmètre	Volume & Données Compromises	Mode Opératoire / Cause
Août 2023	Pôle Emploi	~10 millions de personnes (demandeurs d'emploi inscrits ou anciens)	Attaque par alerte de sécurité via la faille MOVEit Transfer touchant un prestataire externe (Majorel).
Mars 2024	France Travail / Cap Emploi	~43 millions de personnes (la plus grande fuite de l'histoire de l'organisme)	Usurpation d'identifiants de conseillers Cap Emploi. Vol des noms, numéros de Sécurité sociale, identifiants et coordonnées.
Saison 2024/2025	France Travail	~31 000 demandeurs d'emploi	Compromission ciblée d'accès administratifs régionaux.
Décembre 2025	France Travail / Mission Locale	~1,6 million de jeunes accompagnés	Infiltration via des comptes partenaires intermédiaires. Données d'état civil et coordonnées volées.
Octobre 2026 (En cours)	France Travail	~62 000 agents & 100 000 numéros de téléphone (Revendication)	Compromission d'un compte Microsoft individuel d'agent via des identifiants piratés.

Le maillon faible : La gestion des identifiants et des accès tiers

Cette répétition d'incidents met en lumière la vulnérabilité structurelle des grands systèmes d'information interconnectés :

[ VOL D'IDENTIFIANTS (MFA contourné / Stealers) ] ──► [ COMPTE EMPLOYÉ / CONSEILLER ]
                                                                   │
                                                                   ▼
                                                   [ ACCÈS INTERNE / EXFILTRATION ]

• Les identifiants comme vecteur principal : Les piratages récents ne reposent pas sur des failles applicatives complexes, mais sur le vol d'identifiants d'agents ou de partenaires tiers (via des logiciels espions infostealers sur des postes de travail ou du phishing ciblé).

• Gestion des privilèges (IAM) : La capacité d'un simple compte individuel à accéder à des répertoires contenant des dizaines de milliers de fiches d'agents ou de bénéficiaires démontre la difficulté d'appliquer un modèle Zero Trust strict sur des périmètres administratifs aussi vastes.

L'Avis 

La récurrence des fuites chez France Travail illustre parfaitement le défi du "dernier kilomètre" de la cybersécurité dans le secteur public : même avec des infrastructures centrales blindées, la sécurité globale d'un organisme dépend du maillon le plus faible — en l'occurrence, le compte d'un agent ou d'un prestataire partenaire dont les identifiants ont été dérobés. Face à la persistance de ces vagues d'attaques, le renforcement de l'authentification multifacteur (MFA matériel/FIDO2) et le cloisonnement strict des accès réseau deviennent une urgence absolue.

Cyberattaque inédite sur la grande distribution : Frigos de Leclerc, Intermarché et Super U sabotés à distance!!

Salut à tous les amoureux de l'high-tech,

C'est une attaque d'un genre totalement inédit et d'une extrême gravité qui frappe la France ce lundi 12 octobre 2026. Des cybercriminels ont directement pris pour cible les infrastructures physiques de la chaîne du froid dans la grande distribution alimentaire.

En s'introduisant dans les systèmes de régulation frigorifique du constructeur danois Danfoss, les pirates ont provoqué le réchauffement forcé des réfrigérateurs et congélateurs de centaines de supermarchés, détruisant des milliers de tonnes de marchandises fraîches et surgelées.

Mode opératoire physique et cynique : "Dégivrage Forcé" à 50°C

Contrairement aux cyberattaques traditionnelles basées sur le vol de données ou les demandes de rançon (ransomware), il s'agit ici d'un sabotage industriel direct du réseau OT (Operational Technology) :

[ INTRUSION DANS LES SYSTÈMES DANFOSS (Versions < 4) ]
                           │
                           ▼
[ DÉTOURNEMENT DE LA FONCTION DE DÉGIVRAGE AUTOMATIQUE ]
                           │
                           ▼
[ CHAUFFE FORCÉE EN CONTINU À 50°C (Durant la nuit) ]
                           │
                           ▼
[ DESTRUCTION DES STOCKS FRAIS & SURGELÉS À L'OUVERTURE ]

En détournant la fonction de dégivrage automatique (qui ne dure normalement que 2 heures sur 24), les attaquants ont imposé une consigne de température de +50°C en continu durant toute la nuit de dimanche à lundi. Résultat : des vitrines de glaces et de surgelés affichant plus de 26°C à 50°C au petit matin, dégageant une vague de chaleur à l'ouverture des portes.

Bilan humain et financier massif

L'attaque cible des versions anciennes (antérieures à la version 4) des régulateurs Danfoss, très répandues dans les commerces français :

Enseigne / Structure	Nombre de Magasins Touchés	Impact & Pertes Estimées
Les Mousquetaires (Intermarché / Netto)	300 magasins	Perte totale des rayons surgelés et frais dans les zones les plus touchées.
Coopérative U (Super U, Hyper U)	Moins d'une centaine	Destructions massives de stocks frais, réorganisation des approvisionnements en urgence.
E.Leclerc	Plusieurs hypermarchés (ex: Wasselonne, Haguenau)	Jusqu'à 220 000 € de pertes par magasin pour le frais et les surgelés.
Autres commerces	Magasins Metro, boucheries & commerces indépendants	Évaluations en cours à l'échelle nationale.

Au total, la facture nationale se chiffrera en plusieurs millions d'euros de pertes sèches, sans compter l'impact logistique sur la réapprovisionnement des magasins.

Réaction des autorités et de l'ANSSI

• Prise de parole des dirigeants : Le patron de Coopérative U a dénoncé une attaque d'une « extrême gravité, inédite et inacceptable », visant directement l'approvisionnement alimentaire des Français.

• Intervention de l'ANSSI : Saisie par le Premier ministre, l'Agence nationale de la sécurité des systèmes d'information (ANSSI) a identifié la vulnérabilité dans le logiciel de l'éditeur danois Danfoss.

• Dimension Européenne : L'ANSSI travaille en concertation avec ses homologues européens pour déterminer si des enseignes étrangères utilisant les mêmes boîtiers Danfoss ont également été sabotées.

L'Avis

Cette attaque marque un tournant critique dans l'histoire de la cybersécurité grand public : la frontière entre le monde numérique et les infrastructures physiques de première nécessité vient d'éclater.

Pendant des années, les spécialistes ont tiré la sonnette d'alarme sur l'isolation insuffisante des équipements industriels et de domotique commerciale (OT/IoT). Connecter des régulateurs de température, des ascenseurs ou des réseaux d'eau à Internet sans segmentation réseau stricte ou sans mise à jour firmware régulière (comme ces versions de Danfoss antérieures à la V4) expose le monde réel à des sabotages à distance aux conséquences économiques et sanitaires désastreuses.

Démantèlement du Réseau Criminel Nud3L34ksT33ns : Deux Frères interpellés et 700 000 € saisis en France!!

Salut à tous les amoureux de la cybersécurité,

La section cyber du parquet de Paris et l'unité cyber de la gendarmerie nationale ont frappé un grand coup. Deux frères, âgés de 21 et 25 ans, ont été interpellés cette semaine dans le nord de la France. Ils sont soupçonnés d'être les administrateurs de la plateforme criminelle Nud3L34ksT33ns, un réseau d'envergure internationale spécialisé dans le vol, la monétisation et la diffusion non consentie de contenus intimes.

Un empire criminel reposant sur trois domaines

L'opération conjointe des autorités françaises, menée avec le concours de la police et de la justice américaines, a permis de neutraliser et de fermer définitivement trois sites formant cet écosystème illicite. (Je ne peux pas indiquer les sites car Blogger bloque l'article pour non-respect des règles de la communauté)

À travers ces plateformes, les suspects exposaient et vendaient les images intimes de plus de 17 000 femmes et jeunes filles, incluant des mineures.

Mode Opératoire particulièrement pervers et structuré

Le site ne se contentait pas de diffuser des contenus dérobés issus de piratages de comptes sur les réseaux sociaux ou de cas de revenge porn. Il fonctionnait selon un système de contribution collaborative malveillante :

• Initation par la récompense : Les utilisateurs étaient incités, en échange de monnaie virtuelle, à fournir des informations d'identification personnelle sur les victimes.

• Indexation nominative : Chaque femme était fichée sous son véritable nom, accompagnée de données contextuelles précises : son âge, sa ville de résidence, sa profession et un « niveau de beauté noté sur 10 ».

• Harcèlement et Extorsion : Cette mise en relation directe facilitait les campagnes de harcèlement en ligne et dans la vie réelle, ainsi que des tentatives d'extorsion de fonds pour faire supprimer les clichés.

700 000€ de cryptomonnaies saisis

Le modèle économique des deux frères reposait entièrement sur des transactions en actifs numériques. Les enquêteurs ont procédé à la saisie d'environ 700 000€ en cryptomonnaies (soit près de 782 500 dollars) amassés sur les portefeuilles du site, qui acceptait le Bitcoin, l'Ether, le Litecoin et l'USDT.

Le duo a été placé en détention et fait face à de lourds chefs d'accusation :

• Détention et diffusion en bande organisée de l'image d'un mineur à caractère pornographique.

• Blanchiment en bande organisée.

• Fourniture d'une plateforme en ligne à des fins illicites.

Appel à témoins et accompagnement des victimes

Les autorités rappellent que les victimes de la diffusion non consentie de contenus intimes sur cette plateforme, qu'elles résident en France ou à l'étranger, peuvent se signaler auprès de l'unité spécialisée.

• Contact dédié : victimesNLT@gendarmerie.interieur.gouv.fr

• Conseils de premier secours numérique : Conservez un maximum de preuves matérielles (captures d'écran horodatées, URL exactes), signalez les publications aux plateformes hébergesses et déposez plainte sans délai auprès des services compétents.

730 millions de données volées : Démantèlement du moteur « Reacher / Stryx » et impunité des entreprises!!

Salut à tous les amoureux de la cybersécurité,

L'Office anti-cybercriminalité (OFAC) a frappé un nouveau grand coup dans la lutte contre les plateformes de lookup — ces moteurs de recherche pirates qui permettent de retrouver l'historique complet, les adresses, les numéros de téléphone ou les IBAN de millions de personnes à partir d'une simple information.

Trois jeunes administrateurs présumés, âgés de 17 ans, ont été interpellés ce mardi 6 octobre 2026. Derrière cette affaire se dessine pourtant un paradoxe judiciaire saisissant : la sévérité de la réponse pénale envers des mineurs contraste cruellement avec l'impunité quasi-totale des entreprises dont les failles et le laxisme ont permis l'exfiltration initiale de ces flots de données.

Reacher (devenu Stryx) : Industrie du flicage de données

Lancé en mars 2026 et rebaptisé Stryx au début de l'été, le site s’imposait comme l’un des "Google" des fuites de données les plus redoutés en France.

• Un volume colossal : La plateforme revendiquait l'indexation de 730 millions de lignes de données et affichait plus de 3 millions de requêtes.

• Un accès ultra-simplifié : Il suffisait d'entrer un nom, un numéro de téléphone, une plaque d'immatriculation ou même un Relevé d'Identité Bancaire (RIB/IBAN) pour obtenir un profilage exhaustif de la victime.

• Un modèle lucratif : Accessible gratuitement ou via des abonnements et des packs de crédits payants, le site a prospéré sur la revente de données dérobées lors de cyberattaques successives.

L'enquête, amorcée le 15 mai dernier à la suite d'un signalement de l'association e-Enfance, s'est soldée par l'interpellation des trois adolescents dans le cadre d'une procédure pour recel, détention et transmission frauduleuse de données en bande organisée. Ils encourent jusqu'à dix ans de prison, avec un procès fixé à janvier 2027.

Deux Poids, Deux Mesures : Absence de sanctions pour les entreprises passoires

Si l'arrestation de ces administrateurs démontre l'efficacité croissante des autorités face aux plateformes de recel, elle met en lumière une faille systémique majeure dans la régulation de la cybersécurité en France et en Europe : la responsabilité des entreprises qui laissent fuiter les données.

Pendant que des mineurs risquent une lourde peine criminelle pour avoir exploité ou hébergé ces informations, les sociétés (e-commerçants, prestataires, services de santé, organismes publics) à l'origine des fuites initiales s'en tirent le plus souvent à bon compte.

• Des amendes cosmétiques ou des non-lieux : Malgré le règlement général sur la protection des données (RGPD), les sanctions pécuniaires prononcées contre les entreprises victimes de négligence ou de failles techniques évitables restent souvent dérisoires au regard de leur chiffre d'affaires, ou se soldent par de simples avertissements et obligations de mise en conformité.

• L'absence de responsabilité pénale des dirigeants : Contrairement aux cybercriminels, les décideurs d'entreprises dont la sécurité informatique est poreuse ne risquent pratiquement jamais de peines de prison fermes pour mise en danger de la vie privée de millions de citoyens.

• Le coût reporté sur les victimes : Ce sont les citoyens ordinaires, dont les RIB ou numéros de téléphone circulent sur Stryx, C3N Backup ou BrixHub, qui subissent les vagues de phishing, d'usurpation d'identité et d'arnaques, tandis que les structures négligentes continuent de collecter et traiter des données sans véritable contre-feu contraignant.

Vers une répression globale des « Lookups »

L'affaire Reacher/Stryx s'inscrit dans une série d'opérations menées tambour battant par l'État français pour nettoyer le web de ces moteurs de recherche malveillants. En mai, un jeune de 19 ans était placé en détention pour la création de C3N Backup. Plus récemment, c'est la plateforme BrixHub et ses 11 milliards de données qui ont fait l'objet d'un signalement direct de la ministre chargée du Numérique, Anne Le Hénanff, auprès de la justice.

Néanmoins, tant que le législateur ne contraindra pas fermement les entreprises à assumer la responsabilité pénale et financière pleine et entière des données qu’elles perdent par incompétence ou sous-investissement sécuritaire, alimenter ces plateformes restera une activité tristement florissante.

Sécurité Crypto : Des portefeuilles Ledger trafiqués par un revendeur et 86 millions de dollars volés!!

Salut à tous les amoureux de l'high-tech,

C'est un cauchemar pour les investisseurs en cryptomonnaies et un coup dur pour l'industrie du hardware wallet. La licorne française Ledger a confirmé ce samedi 10 octobre 2026 qu'une série de ses portefeuilles physiques avait été piratée via un implant matériel non autorisé (composant espion).

L'attaque, menée au niveau de la chaîne d'approvisionnement (supply chain), a permis de dérober plus de 86 millions de dollars à des centaines d'utilisateurs.

Origine de la faille : Le revendeur CryptoBilis en Asie

L'épicentre du piratage se situe en Asie du Sud-Est (Indonésie, Malaisie, Philippines), par l'intermédiaire du revendeur agréé CryptoBilis :

• Un rachat suspect : L'entreprise a changé de mains en mars 2026 et a été rachetée à 100 % en août par un nouvel acquéreur domicilié en Chine (nommé Nicholas Chang), tandis que les cofondateurs historiques avaient déjà quitté le navire.

• Le mode opératoire : Des boîtiers Ledger ont été interceptés et modifiés avant d'être commercialisés. Un micro-composant espion y a été intégré pour intercepter ou recréer les clés privées des utilisateurs.

• Volume des pertes : Les investigations de l'enquêteur Specter estiment le préjudice à plus de 86 millions de dollars (en Bitcoin, Ether et Tron).

Quelle est la situation pour le reste du monde et en Europe ?

• Le site officiel hors de cause : Ledger affirme avec insistance que « rien n’indique que les appareils achetés sur Ledger.com aient été modifiés » ou que ses serveurs et systèmes internes aient été compromis.

• Des doutes en Europe : Un utilisateur sur X a publié des photos d'un Ledger acheté dans une grande enseigne européenne (MediaMarkt) contenant des câbles suspects. Pour l'instant, Ledger maintient que les cas confirmés se limitent aux stocks de CryptoBilis, mais l'affaire soulève de sérieuses questions sur les contrôles des revendeurs tiers.

Les mesures prises :

• Gel des fonds : L'émetteur du stablecoin USDT, Tether, a réussi à geler environ 10 millions de dollars de fonds volés. Les hackers ont tenté de blanchir le reste via le mixeur Tornado Cash.

• Coopération : Ledger collabore avec les autorités et a exigé la suspension immédiate de toutes les ventes de CryptoBilis.

Que faire si vous êtes concerné ?

Si vous avez acheté un portefeuille Ledger en dehors du canal officiel (Ledger.com), et plus particulièrement en Asie du Sud-Est via CryptoBilis :

1. Ne configurez pas l'appareil s'il est neuf et sort de la boîte.

2. Transférez vos fonds immédiatement vers un autre portefeuille sûr si vous l'avez déjà utilisé, en générant une nouvelle phrase de récupération (seed phrase). N'utilisez surtout pas l'ancienne phrase de récupération, qui aurait pu être compromise par le composant espion.

3. Attention aux arnaques : Profitant du vent de panique, de faux support techniques ou de messages de phishing tentent de récupérer vos 24 mots. Rappel : Ledger ne vous demandera JAMAIS votre phrase de récupération par téléphone, e-mail ou message privé.

Piratage d'ASOS : Comment supprimer facilement sa carte bancaire de l’application!!

Salut à tous les amoureux de la cybersécurité,

Nouvel incident de cybersécurité majeur sur le front du e-commerce : ce mardi 6 octobre 2026, de nombreux clients de l'enseigne ASOS ont reçu une notification directe sur leur smartphone intitulée « ASOS HACKED ». Un groupe de pirates revendique l'intrusion dans la base de données analytique Snowflake du site marchand.

Si les premières analyses indiquent que les numéros de carte bancaire complets ne s'y trouvaient pas (car gérés par des prestataires de paiement tiers), de nombreux utilisateurs souhaitent supprimer leurs coordonnées financières par précaution.

Le problème : L'application empêche de supprimer la carte unique

Dans l'application ASOS (onglet Mon compte ──► Modes de paiement), le système impose un blocage : il est impossible de supprimer la carte définie comme "par défaut" sans en enregistrer une autre au préalable.

Pour les clients n'ayant qu'une seule carte enregistrée, l'application semble forcer la saisie de nouvelles coordonnées bancaires... ce qui va à l'encontre du but recherché.

L'Astuce : Ajouter PayPal sans saisir d'identifiants (PayPal is the key)

Il existe une solution de contournement très simple qui ne nécessite ni de donner une autre carte, ni même de posséder un compte PayPal actif :

[ MODES DE PAIEMENT ] ──► Ajouter PayPal (sans se connecter) ──► Définir PayPal par Défaut ──► Supprimer la Carte

Étapes pas à pas :

1. Rendez-vous dans votre espace personnel sur l'application ASOS, onglet « Modes de paiement ».

2. Sélectionnez « Ajouter un nouveau mode de paiement » et choisissez PayPal. (L'application n'exige la connexion à votre compte PayPal qu'au moment d'un achat réel).

3. Définissez PayPal comme méthode de paiement par défaut.

4. Appuyez sur « Modifier » en haut à droite.

5. Cliquez sur la pastille rouge à côté de votre carte bancaire pour la supprimer définitivement.

Votre compte ne contient désormais plus aucun numéro de carte bleue enregistré.

Bonnes pratiques et vigilance

• Passer commande en invité : Pour vos futurs achats en ligne, privilégiez le mode « Invité » sans enregistrer vos coordonnées bancaires sur la plateforme.

• Méfiez-vous du Phishing : Ne cliquez sur aucun lien présent dans la notification des pirates. Soyez particulièrement vigilants face aux e-mails, SMS ou appels se réclamant d'ASOS dans les prochains jours.

• Renouvelez votre mot de passe : Si vous utilisiez le même mot de passe ASOS sur d'autres services, modifiez-le immédiatement.

Aéroport de Tallinn : Lancement des premières navettes autonomes sans chauffeur près des avions!!

Salut à tous les amoureux de l'high-tech,

C'est une grande première européenne dans le secteur aéronautique : l'aéroport de Tallinn (Estonie) vient d'autoriser la circulation de navettes électriques autonomes MiCa, conçues par la société estonienne Auve Tech, sans aucun opérateur de sécurité à bord.

Déployés dans la zone côté piste (airside) à proximité immédiate des avions en stationnement, ces véhicules assurent la liaison logistique et le transport du personnel pour la société de maintenance aéronautique Magnetic MRO.

Comment fonctionne la navette MiCa d'Auve Tech ?

Conçue pour le transport sur le "dernier kilomètre" dans des zones pré-cartographiées, la navette MiCa franchit un cap clé dans l'automatisation des plateformes aéroportuaires :

• Niveau d'autonomie : Niveau 4 (conduite 100 % autonome sans humain au volant sur un parcours déterminé).
  
  
• Capacité : Jusqu'à 8 passagers ainsi que du matériel léger et des pièces détachées.
  
  
• Capteurs & vision à 360° : 10 caméras HD et 7 capteurs laser (LiDAR) analysent l'environnement en continu et réagissent instantanément aux obstacles (véhicules de piste, personnel, faune).
  
  
• Supervision à distance : Si le véhicule prend ses décisions de conduite de manière autonome, un opérateur humain unique supervise plusieurs navettes en parallèle depuis une salle de télésurveillance et n'intervient qu'en cas de blocage imprévu.
  
  

[ CAPTEURS 360° (LiDAR + Caméras) ] ──► [ DÉCISION DE CONDUITE AUTONOME ]
                                                          │
                                                          ▼ (En cas de doute)
                                            [ TÉLÉSURVEILLANCE HUMAINE ]

L'enjeu économique : atteindre la rentabilité sans opérateur à bord

Jusqu'ici, la réglementation imposait la présence d'un opérateur de sécurité dans chaque véhicule de test. Pour Taavi Rõivas (président du conseil de surveillance d'Auve Tech et ancien Premier ministre estonien), retirer cet agent est la condition sine qua non pour rendre le modèle viable :

• Le seuil de rentabilité : Un seul opérateur à distance doit pouvoir surveiller au moins 3 navettes en simultané pour aligner les coûts sur ceux de véhicules thermiques conduits par des humains.
  
  
• Réduction des coûts pour la maintenance : Pour le client Magnetic MRO (dont les équipes parcourent près de 50 000 km/an entre les hangars), ce système résout les problèmes de turn-over et d'absentéisme du personnel de conduite tout en accélérant le transfert des pièces d'avion.
  
  

Une vitrine internationale pour la Smart Mobility

L'aéroport de Tallinn sert de laboratoire d'essai avant un déploiement international. La technologie suscite déjà un fort intérêt en Europe, au Japon, aux Émirats arabes unis (Abou Dabi) et aux États-Unis, avec des visites hebdomadaires de délégations aéroportuaires.

Auve Tech vise notamment la réplication de ce modèle dans d'autres zones fermées (campus d'entreprises, centres logistiques, grands aéroports hub pour le transfert de passagers VIP ou de correspondance).

L'Avis

Les zones aéroportuaires côté piste représentent un cas d'usage idéal pour le véhicule autonome de Niveau 4 : des parcours cartographiés, une vitesse régulée et des règles de circulation strictes. En supprimant l'opérateur à bord grâce à une supervision distante mutualisée, Auve Tech valide la viabilité économique de la conduite autonome dans la logistique industrielle de précision.