Aller au contenu
MMornn
Réserver une démo
Le brief tel qu'il est parti ce matin

Une édition réelle, par métier, chaque jour ouvré.

Ce que vous lisez ci-dessous a été généré cette nuit et envoyé à 7h00 au lecteur de référence de notre organisation de démonstration.

Mornn
Vendredi 9 octobre

Lecture : 5 min
Votre brief matinal

Bonjour service Cybersécurité et RSSI,
Votre brief est prêt. Bonne lecture.
cyber
Le FBI accuse un prestataire chinois d'avoir revendu l'accès à des emails volés
Le FBI et six autres pays accusent Integrity Technology Group, une société chinoise déjà sanctionnée, d'exploiter un portail de revente d'accès à des emails volés auprès d'organisations gouvernementales, judiciaires, de santé et religieuses d'Asie du Sud-Est.
L'accès revendu provient de campagnes de scanning automatisé exploitant des failles web identifiées par outils dédiés. L'annonce coordonnée du 8 octobre par sept pays reflète une mobilisation internationale inhabituelle contre cet acteur. Ce modèle économique de revente d'accès compromis crée un risque second : les données volées circulent entre plusieurs tiers non validés.

CE QUE ÇA CHANGE

Pour les organisations gouvernementales et sanitaires d'Asie du Sud-Est, un portail de revente signifie que chaque donnée compromise peut transiter par plusieurs acquéreurs tiers. L'exposition s'étend au-delà du premier accès initial.

En 2013-2014, les collectes massives de données volées par Edward Snowden avaient révélé le rôle de collectionneurs intermédiaires. Le nouveau modèle ajoute une couche commerciale organisée : plutôt que des transferts passifs, des portails structurés revendent l'accès de tiers à tiers.

rgpd
Les Pays-Bas infligent une amende de 825 millions d'euros à Uber
L'autorité néerlandaise de protection des données condamne Uber à 824 990 000 euros pour désactivations automatisées de comptes de chauffeurs basées sur une évaluation de fraude ou de note insuffisante, sans information adéquate sur le profilage impliqué.
L'affaire a démarré de plaintes de 171 chauffeurs français transmises par la Ligue des droits de l'Homme à la CNIL, puis traitée par la Pays-Bas (siège européen d'Uber). Les faits couvrent 2018-2022. Uber a fait appel : aucune décision judiciaire définitive n'est rendue. L'amende repose sur le défaut d'information sur les mécanismes de décision automatisée et sur l'absence de droit d'opposition effectif.

CONSÉQUENCE CONCRÈTE

Pour toute entreprise employant des systèmes de désactivation automatisée de comptes, cette sanction de 825 millions d'euros quantifie le coût du non-respect de l'article 22 du RGPD sur les décisions individuelles automatisées.
Sources : edpb.europa.eu

cyber
Anthropic élargit son programme de vérification cyber avec accès élargi à Claude
Anthropic élargit son Cyber Verification Program : les professionnels de cybersécurité acceptent une surveillance accrue en échange d'un accès aux modèles Claude sans les filtres de sécurité habituels.

CE QUE ÇA CHANGE

Pour les équipes de sécurité offensive, ce programme change les conditions d'accès aux grands modèles de langage pour les tests d'intrusion et la recherche de vulnérabilités.
Sources : lemagit.fr

rgpd
La Grèce sanctionne un ministère et son prestataire après la fuite de données de E.E.T.A.A.
L'autorité grecque de protection des données inflige 200 000 euros au ministère de la Cohésion sociale et 150 000 euros à son prestataire E.E.T.A.A. suite à une fuite de données financières et sanitaires liée à des systèmes informatiques obsolètes.
L'autorité a identifié des manquements à la sécurité du traitement et aux obligations de l'article 28 régissant la relation responsable de traitement/sous-traitant, bien que la violation ait été notifiée correctement. Elle ordonne aux deux parties de signer un contrat de sous-traitance conforme et de renforcer la sécurité des systèmes. L'obsolescence des systèmes était connue et non prise en charge.

CONSÉQUENCE CONCRÈTE

Pour les organismes publics utilisant des prestataires informatiques, cette sanction combinée de 350 000 euros établit que l'inaction face à l'obsolescence connue engage la responsabilité du sous-traitant autant que celle du responsable de traitement.
Sources : edpb.europa.eu

cyber
Un acteur aligné sur la Russie déploie le RAT ASHVEIN contre l'Ukraine
Le groupe UAC-0099 (suivi aussi sous le nom Earth Sirrush par TrendMicro) déploie un nouveau RAT .NET, ASHVEIN, ciblant le personnel gouvernemental ukrainien pour vol d'identifiants et accès à distance.
ASHVEIN dissimule ses commandes dans du code HTML, contournant la détection des outils périmétrique classiques. Cette technique de dissimulation complique le profilage en analyse réseau.

SIGNAL FAIBLE

Pour les administrations ukrainiennes, cette campagne introduit un vecteur de vol d'identifiants via un malware nouveau et non encore documenté dans les bases de signatures.

rgpd
La Suède sanctionne Miljödata après une fuite touchant 2,2 millions de personnes
L'autorité suédoise IMY inflige 1,8 million de couronnes (environ 160 000 euros) à l'hébergeur Miljödata pour mesures de sécurité insuffisantes suite à une cyberattaque d'août 2025 affectant 2,2 millions de personnes.
IMY a relevé l'absence de contrôles lors de l'installation de nouveaux logiciels et l'absence de surveillance automatisée en temps réel. Les données compromises comprenaient numéros d'identité personnels, informations d'arrêts maladie et données scolaires, touchant la majorité des municipalités suédoises et publiées sur le darknet. La sanction se concentre sur la détection insuffisante des intrusions, non seulement sur la fuite elle-même.

CONSÉQUENCE CONCRÈTE

Pour les prestataires informatiques stockant des données sensibles pour des collectivités, cette amende cible précisément l'absence de détection automatisée en temps réel des intrusions.
Sources : edpb.europa.eu

cyber
Le FBI et la France démantèlent un réseau de revente d'images intimes volées
Le FBI et les autorités françaises ont démantelé NudeLeaksTeens, un site vendant images et vidéos intimes volées de 17 000 femmes et jeunes filles, et arrêté l'administrateur présumé en France du Nord.
L'opération a été menée conjointement par le bureau du FBI de Washington et les forces de l'ordre françaises. Elle a été coordonnée par le bureau du procureur des Etats-Unis pour le district Est de Virginie et annoncée mercredi.

POURQUOI ÇA COMPTE

Pour les victimes potentielles de compromissions de comptes personnels, cette saisie démontre l'ampleur qu'un réseau commercial de revente de contenus volés peut atteindre avant démantèlement.

Bonne journée, service Cybersécurité et RSSI.