• Une cyberattaque probable force la fermeture du Collège Ahuntsic ( 10500 étudiants ) Stéphane Bordeleau

    Après le Cégep régional de Lanaudière qui a dû suspendre ses cours la semaine dernière, c’est au tour du Collège Ahuntsic, à Montréal, de devoir fermer ses installations jeudi en raison d’une attaque contre ses systèmes informatiques.

    Dans un communiqué adressé au personnel et aux étudiants, la direction de l’établissement explique qu’à la suite d’informations reçues mercredi soir concernant “une potentielle cyberattaque”, toutes les activités d’enseignement et la formation continue étaient annulées pour la journée. Le personnel non essentiel était également prié de ne pas se présenter au travail.

    L’établissement demandait aussi de ne pas utiliser les postes de travail et les ordinateurs portables du Collège jusqu’à nouvel ordre.


    “Hier, tous les systèmes ont été alertés comme quoi nous avions une attaque qui se préparait dans nos réseaux et nos systèmes”, relate Sophie Beauregard, conseillère en communication au Collège Ahuntsic, en entrevue à Radio-Canada.

    “Notre équipe de la direction des ressources informatiques a vu comme tous les voyants au rouge. De façon préventive, on a tout fermé. Aussitôt que l’on constate ça, le protocole à appliquer, c’est de tout fermer les systèmes.”

    Présentement, la direction des ressources informatiques est à pied d’œuvre pour essayer de comprendre et d’identifier le problème.
    Une citation de Sophie Beauregard, conseillère en communication au Collège Ahuntsic

    L’établissement accueille environ 10 500 étudiants, dont 7500 à l’enseignement régulier et 3000 en formation continue.

    Pour ce qui est de la durée de la fermeture de l’établissement, il est encore trop tôt pour se prononcer, précise Mme Beauregard, qui assure que des informations seront transmises aux étudiants et au personnel au cours de la journée.

    Cette fermeture forcée du collège survient à la veille du début de la période des examens. Une situation particulièrement stressante pour les étudiants qui pourraient devoir revenir au cégep pour reprendre des examens si la situation ne revient pas rapidement à la normale.

    La direction de l’établissement assure cependant que tous les cours ou examens annulés seront repris.

    Deux cégeps attaqués en deux semaines
    Le Collège Ahuntsic est le deuxième établissement collégial public à être la cible d’une cyberattaque en deux semaines dans la région de Montréal.

    Il y a une douzaine de jours, les quatre composantes du Cégep régional de Lanaudière (Terrebonne, L’Assomption, Repentigny et Joliette) ont aussi dû être fermées pendant une semaine, à la suite d’une cyberattaque.

    “Pour l’instant, il est trop tôt pour établir des liens entre les deux cyberattaques. Mais on est tout de même le deuxième [cégep] à subir une cyberattaque en peu de temps” , reconnaît Mme Beauregard, sans toutefois spéculer davantage sur la situation.

    Les collèges et universités sont régulièrement la cible de cyberattaques ou de tentatives d’intrusion informatiques. Au printemps 2022, le Collège Montmorency, à Laval, avait aussi dû suspendre ses cours lui aussi à la suite d’un vol de données dans ses systèmes informatiques qui avaient été ensuite publiées dans le web caché (dark web). Le Cégep de Saint-Félicien avait aussi été attaqué en septembre 2020 de même que le Cégep de Jonquière, en juin 2021.

    L’Université du Québec à Trois-Rivières (UQTR) et le Cégep de Trois-Rivières avaient aussi dû suspendre leurs activités informatiques en décembre 2021 en raison de failles de sécurité.

    Toujours en décembre 2021, le gouvernement du Québec avait lui-même dû fermer près de 4000 sites Internet gouvernementaux en raison d’une vulnérabilité qui permettrait d’accéder sans authentification à ces sites.

    #Canada #cegep #alerte #cyberattaque #ordinateurs #internet #cyberattaque #impuissance #école #enseignement #Montréal #prévention

    Source : https://ici.radio-canada.ca/nouvelle/2073238/cyberattaque-fermeture-college-ahuntsic

  • Saint-Nazaire : un mois après une cyberattaque historique, des services municipaux encore mutilés et ça va durer - Simon Cherner

    Après le cybertsunami, la reconstruction. Touchée de plein fouet par une attaque informatique historique dans la soirée du 9 avril, l’agglomération de Saint-Nazaire retrouve progressivement l’usage de ses services numériques. Mais le chemin sera long : considérée comme « très sérieuse », selon une source proche du dossier, l’agression aurait mis totalement hors service quelque 400 applications clés de la municipalité, fait disparaître quelques données et forcé de nombreuses équipes à revenir au papier et au crayon. Une régression technologique sans précédent pour la collectivité, et qui persiste encore en partie aujourd’hui.


    « Tous les systèmes touchés sont en train d’être remis en route et en sécurité, mais nous en avons pour tout l’été, au moins, car nos services informatiques doivent repartir de zéro », indique au Figaro un porte-parole de l’agglomération nazairienne. La collectivité s’apprête à livrer, à la fin du mois, un nouveau point d’étape sur la reconstruction numérique en cours. Épaulée par l’Agence nationale de la sécurité des systèmes d’information (ANSSI), la mairie de Saint-Nazaire prend l’attaque particulièrement au sérieux. « C’est un acte de guerre » , a déclaré à plusieurs reprises le maire David Samzun (PS). Le volet judiciaire de l’attaque est suivi par la section cyber du parquet de Paris.

    Une attaque particulièrement grave
    Signe de cette discrète offensive numérique, l’agglomération connaîtrait environ 150 tentatives d’intrusion informatique par jour depuis les six derniers mois. L’une a fini par percer. Un mois plus tard, la faille qui a ouvert la voie aux pirates a pu être déterminée et circonscrite à l’adresse mail générique d’un service technique de l’agglomération. Le mot de passe associé à cette adresse aurait été forcé de manière assez rudimentaire, par force brute ou par l’intermédiaire d’une base de données précédemment piratée et partagée en ligne. Une fois en possession du mail, les attaquants ont pu s’en prendre aux serveurs de l’agglomération. Près d’un tiers du réseau interne a été infecté par un rançongiciel. Aucun groupe ne semble pour l’heure avoir revendiqué l’attaque.

    « C’est un sujet très sensible. Ce genre d’attaque de grande envergure est particulièrement grave pour une agglomération comme Saint-Nazaire (127.000 habitants, NDLR) », commente un expert en cybersécurité basé en Loire-Atlantique qui préfère rester anonyme. « Les rançongiciels ont la cote auprès des pirates informatiques depuis l’attaque fondatrice du virus WannaCry , en 2017, poursuit-il. La période du Covid a accéléré la tendance et, désormais, nous voyons de plus en plus les tensions géopolitiques se répercuter dans le cyberespace, qui reste encore largement un Far West surveillé par un nombre insuffisant de shérifs. »

    À la mi-mai, le secteur le plus mal en point correspondrait aux services de l’eau, dont les facturations et les prélèvements ont été complètement gelés. D’autres services, comme celui en charge des papiers d’identité, de l’urbanisme et des centres de loisirs fonctionnent au ralenti, et uniquement par papier. Une semaine après l’attaque, la mairie évoquait un délai de deux ans, avant le rétablissement complet de ses services. Un mois plus tard, aucune échéance n’est avancée par l’agglomération de Saint-Nazaire.

    #hacking #cyberattaque #sécurité #internet #ransomware #sécurité_informatique #cyberattaques #cybersécurité #malware #piratage #algorithme #en_vedette #Saint-Nazaire #services_publics #services_public

    Source : https://www.lefigaro.fr/nantes/saint-nazaire-un-mois-apres-une-cyberattaque-historique-des-services-munici

  • Médicaments non délivrés, devis et facturation en panne… Une cyberattaque perturbe sérieusement le système de santé aux États-Unis Ingrid Vergara

    La cyberattaque d’une filiale de la plus importante compagnie d’assurance-santé américaine tourne à la crise d’ampleur aux États-Unis. Victime d’un rançongiciel qui affecte une de ses divisions depuis le 21 février, le groupe UnitedHealthcare n’est plus en mesure d’assurer de nombreuses tâches nécessaires au bon fonctionnement du système de santé. Des médecins qui ne peuvent plus savoir si un patient bénéficie ou non d’une assurance-santé, des pharmacies incapables de transmettre les demandes de remboursement de patients, des factures d’hôpitaux non réglées, des retards dans les délivrances d’ordonnances de médicaments…

    Les réactions en chaîne s’étendent et s’aggravent au fur et à mesure que les jours passent. Car UnitedHealthcare est la plus grande plateforme d’échange de paiements entre médecins, pharmacies, prestataires de soins de santé et patients du système de santé américain. Sa filiale Change gère la facturation de quelque 67.000 pharmacies, . . . . .

    #Santé #internet #sécurité_informatique #cyberattaques #cybersécurité #malware #usa #UnitedHealthcare #algorithme #juste_à_temps #dématérialisation #intelligence_artificielle #artificial-intelligence #blockchain #IA

    Source et suite (payante) : https://www.lefigaro.fr/secteur/high-tech/medicaments-non-delivres-devis-et-facturation-en-panne-une-cyberattaque-per

  • #Risques_industriels : la #Cour_des_comptes au renfort d’#Amaris
    https://www.banquedesterritoires.fr/risques-industriels-la-cour-des-comptes-au-renfort-damaris

    Il y a peu, l’association Amaris déplorait que les pouvoirs publics n’aient pas tiré le bilan de la loi dite Bachelot relative à la prévention des risques technologiques et naturels, adoptée il y a 20 ans (voir notre article du 20 septembre 2023). L’association vient de recevoir un renfort de poids : celui de la Cour des comptes. En conclusion du rapport(https://www.ccomptes.fr/sites/default/files/2024-01/20240201-S2023-1508-ICPE-industrielles.pdf) qu’elle vient de consacrer à la gestion des installations classées pour la protection l’environnement (#ICPE) dans le domaine industriel, […] si elle constate que la grande majorité des PPRT a été approuvée, la rue Cambon relève comme Amaris que "beaucoup de questions demeurent sans réponse : de nombreux #logements resteront exposés […] et la mise en #sécurité des entreprises riveraines et des bâtiments publics n’est pas suivie". Elle ajoute que les ouvrages d’infrastructures de transports de matières dangereuses sont ignorés. Pour y remédier, elle recommande de prévoir des mesures de protection foncière et des travaux pour les "zones d’effets létaux" qui y sont liées, mais aussi de modifier la législation pour généraliser la mise en place de commissions consultatives analogues aux commissions de suivi de site des ICPE.

    Sont insuffisamment pris en compte également selon elle, des risques dont l’acuité va pourtant croissant, comme les "NaTechs" (#accidents_technologiques dus à un événement naturel) ou les #cyberattaques. C’est encore le cas des risques chroniques. Elle juge ainsi que "les impacts sanitaires et environnementaux de la #pollution des sols et #nappes_phréatiques ne sont pas assez étudiés", alors que nombre de ces derniers sont "durablement pollués". Elle souligne en outre que "la volonté de simplifier et d’accélérer les procédures afin de faciliter les implantations industrielles a conduit à restreindre le champ de l’obligation de l’étude d’impact et à rendre facultative la consultation du comité départemental de l’environnement et des risques sanitaires et technologique" (#Coderst – via la loi Asap — https://www.banquedesterritoires.fr/simplification-tout-ce-que-les-collectivites-peuvent-retenir-de — et son décret d’application — https://www.banquedesterritoires.fr/simplification-des-procedures-environnementales-le-decret-asap-), et que la loi pour l’industrie verte (https://www.banquedesterritoires.fr/industrie-verte-le-projet-de-loi-adopte-par-le-parlement) introduit de nouvelles mesures de #simplification. Elle déplore encore que nombre de « #polluants_émergents » (au regard de leur prise en compte, et pas de leur existence) ne sont toujours pas réglementés, leur encadrement se heurtant souvent à l’absence de valeurs toxicologiques de référence.

    De manière générale, la Cour dénonce l’insuffisance des moyens accordés. Pour elle, c’est notamment le cas des moyens alloués au recensement des sites pollués – et à leur# dépollution (mais le fonds vert est salué). Cela l’est également singulièrement des moyens de #police_environnementale de l’inspection des installées classées, fortement sollicités par l’essor des éoliennes terrestres et des méthaniseurs, mais aussi par l’application du règlement européen REACH et l’instruction des projets soutenues par le plan France 2030 (voir notre article du 22 juin 2023).

    […] Côté #sanctions, ce n’est guère mieux : "Les suites administratives demeurent peu dissuasives à l’exception des astreintes", les plafonds n’étant ni proportionnels aux capacités financières des contrevenants, ni à l’enrichissement qu’ils sont susceptibles de tirer de la situation de non-conformité.

    […] En dépit des efforts conduits en la matière – notamment le lancement du plan d’actions "Tous résilients face aux risques" –, la rue Cambon juge que "l’information institutionnelle sur les risques majeurs peine à atteindre ses cibles". Elle relève que "les organismes de concertation mis en place sont souvent critiqués pour leur fonctionnement vertical" et que "nombre de secrétariats permanents pour la prévention des pollutions industrielles ne sont plus actifs depuis plusieurs années". Elle estime également que "la culture de sécurité reste inégale parmi les élus, y compris parmi ceux des #collectivités accueillant des ICPE à hauts risques" et que "les collectivités s’estiment peu éclairées sur les risques chroniques et leurs effets sur l’environnement et la santé".

  • La cyberattaque de la ville de Lille estimée à plus d’un million d’euros Par A. D. D.

    Plus de deux mois après l’attaque informatique qui a touché la mairie, plusieurs services demeurent impactés. La ville ne peut toujours pas facturer la cantine. Les salaires comme les factures sont réglées par les Finances publiques… Dans ce contexte et face à la charge de travail des agents, Martine Aubry a décidé de reporter le bilan politique de mi-mandat.

    Survenue le 1er mars, la cyberattaque avait mis à l’arrêt tout le réseau informatique : 300 serveurs et quelque 3 500 ordinateurs. À ce jour, seuls 850 PC et messageries ont pu être rétablis.


    Officiellement et à ce stade de l’enquête confiée à la PJ de Lille, 1,7 % des données de la ville ont été copiées par les hackers et publiées sur le darkweb. Les pirates ont subtilisé le fichier paye des agents municipaux et des élus, qui contenait RIB et adresses e-mail. Dans le lot, les policiers ont également retrouvé des coupures de presse.

    L’attaque, revendiquée fin mars par le groupe Royal, « n’a pas eu, pour l’instant, d’effets pervers » selon Martine Aubry qui s’est exprimée sur le sujet au cours d’une conférence de presse mardi. En dehors de mails d’intimidation sur la messagerie de quatre agents, pas de demande de rançon à proprement parler.

    Mais les événements ont entraîné de « grosses difficultés » comme l’a rappelé la maire de Lille. Tous les services ont dû se réorganiser en urgence pour assurer la continuité du service public en revenant au papier et au crayon.

    Impossible de verser le salaire des agents
    Privée d’accès aux logiciels, la ville n’est plus en mesure de payer le salaire des agents (et des élus) depuis mars. C’est la Direction régionale des Finances publiques qui a pris le relais. « Elle s’est montrée très compréhensive », a souligné Martine Aubry. La ville espère un retour à la normale en septembre pour le logiciel paye.

    La DRFIP a également pris en charge le paiement des factures dues aux entreprises et aux associations. « On rouvre les logiciels progressivement, on teste, on doit prendre beaucoup de précautions (…) Rien n’a été dégradé, nous n’avons pas perdu de données », rassurait Martine Aubry. Le logiciel finances a été rouvert en priorité ainsi que celui de l’état civil. Le service, qui reçoit en moyenne 500 demandes d’actes par jour, peut désormais les sortir informatiquement (mais pas les envoyer par Internet pour le moment).

    L’assurance va-t-elle prendre en charge ?
    Côté familles, le paiement de la cantine est suspendu depuis mars mais la facturation devrait reprendre prochainement. Les inscriptions à l’école et à la crèche pour la rentrée prochaine se font normalement.

    Le coût de la cyberattaque est pour le moment estimé à 1 million d’euros, « hors frais de personnel » précise la ville, dont les agents ont été fortement mobilisés ces dernières semaines. Un coût que la ville espère voir pris en charge par son assurance.

    C’est dans ce contexte que la majorité municipale a décidé de reporter la présentation de son bilan de mi-mandat aux Lillois. Prévue fin mai, elle est reportée à fin septembre voire début octobre. « Nous sommes évidemment capables de dire ce que nous avons fait ou pas fait mais nous ne pouvons pas, aujourd’hui, avec le travail qu’ont les agents pour remettre en place les logiciels, leur demander en plus de nous accompagner sur tous les sujets qui seront présentés lors des réunions de quartier. »

    #administration #sécurité #internet #cybersécurité #cyberattaque #sécurité_informatique #dématérialisation des #services_publics #mairie #Lille

    Source : https://www.lavoixdunord.fr/1328944/article/2023-05-17/la-cyberattaque-de-la-ville-delille-estimee-plus-d-un-million-d-euros

  • Lille : après la cyberattaque, « il faudra des mois pour retrouver une situation normale » S. B. - la voix du nord

    Quelques jours après avoir annoncé que les données personnelles de particuliers avaient été volées, Martine Aubry a fait le point, en conseil municipal, sur la cyberattaque qui bouleverse depuis un mois et demi les services de la Ville.

    Patience, patience. Un mois et demi après la cyberattaque sur la mairie, la remise en ligne des services municipaux ne fait que commencer, a prévenu ce jeudi martine aubry. « Il faudra des mois pour retrouver une situation normale. On y va pas à pas. »

    Le maire est longuement revenu, en conseil municipal, sur le déroulé et les conséquences de l’intrusion dans le réseau informatique de la Ville, survenue dans la nuit du 28 février au 1er mars : l’alerte donnée par l’Agence nationale de la sécurité des systèmes d’information (ANSSI), le débranchement salutaire des serveurs de Lille, la réorganisation expresse de la Ville pour maintenir les services publics, la découverte très progressive de l’étendue du vol de données, les premiers (et pour l’instant rares) mails d’extorsion…

    « Associations prioritaires »
    « C’est un moment difficile, une situation inédite et complexe, et je voudrais dire un grand merci aux agents » , a souligné l’édile, en assurant avoir joué la transparence depuis l’origine : _ «  J’en entends dire "on ne sait pas grand-chose" , mais tout ce qu’on sait, on le dit, alors que beaucoup de villes hackées n’en parlent pas. Il y a beaucoup de choses qu’on ne sait pas, et qu’on ne saura peut-être jamais. » Et de réitérer les conseils de vigilance, à destination de tous les Lillois ayant été en contact avec la mairie.

    stéphane baly, au nom du groupe d’opposition écologiste Lille Verte, s’est quant à lui inquiété, entre autres, d’éventuelles perturbations du versement des subventions aux associations. « On a identifié quarante associations prioritaires » _ , à traiter en priorité, a rassuré la première adjointe au maire, audrey linkenheld. Pour les autres, patience, patience.

    Alors que les déclarations d’impôts vont commencer à tomber, la mairie précise que les attestations fiscales pour les frais de garde d’enfant ne pourront pas être éditées comme habituellement par la Ville. Et conseille aux contribuables d’attendre le rétablissement des services municipaux pour compléter leurs déclarations.

    Source : https://www.lavoixdunord.fr/1315891/article/2023-04-13/lille-apres-la-cyberattaque-il-faudra-des-mois-pour-retrouver-une-situa

    #administration #cyberattaque #hacking #ransomware #sécurité #piratage #surveillance #internet #cybersécurité #algorithme #sécurité_informatique #dématérialisation des #services_publics #mairie #Lille #administration

    • Pas un mot, pas une remarque sur ce délire de l’informatisation administrative, qui ne peut générer que des bérézinas .
      Pour rappel, toute informatisation d’un processus humain ne traite que 98 à 99 % des cas maximum.
      Pour le reste, démerdez vous, vous n’existez pas !

    • Les gros bugs au démarrage du temple de la cybersécurité des Hauts-de-France Matthieu Slisse - mediacites.fr

      Le Campus Cyber, projet majeur porté par la région et la métropole de Lille, était inauguré en grande pompe le 5 avril. Si officiellement tout va pour le mieux, la réalité est bien moins reluisante. Retards dans la livraison des locaux, brutal changement de directeur… nos informations pointent une gestion particulièrement erratique.


      koussée vaneecke, la Présidente du Directoire d’EuraTechnologies et florence puybareau, directrice des opérations du Campus Cyber Hauts-de-France échangent à l’occasion de l’édition 2023 du Forum International de la cybersécurité de Lille. / Crédit Photo : Matthieu Slisse – Mediacités _

      S’intéresser de trop près au Campus Cyber Hauts-de-France, nous l’avons appris à nos dépens, c’est risquer de se faire claquer la porte au nez. Le 5 avril dernier, alors que le projet était inauguré en grande pompe par tout le gratin politique local - le président du conseil régional xavier bertrand en tête -, Mediacités a été sommé de rester sur le perron. Contrairement à plusieurs autres rédactions, notre média n’était pas invité.

      Mais curieux que nous sommes à propos de ce centre dédié à la cybersécurité présenté comme un axe stratégique majeur par la Région et la métropole de Lille, nous avions néanmoins fait le déplacement. L’occasion d’admirer une belle porte close et de s’entendre dire - par la directrice du campus en personne - que nos questions dérangeaient les invités [voir l’encadré En Coulisses]. La curiosité est décidément un bien vilain défaut.

      Il y a pourtant beaucoup à dire sur les débuts chaotiques de ce projet qui semble lancé sur de bien mauvais rails. Afin de pouvoir raconter l’envers du décor de cette trop belle histoire, nous avons échangé avec près d’une dizaine d’acteurs régionaux du secteur de la cybersécurité. La plupart ont accepté de nous répondre… mais uniquement sous couvert d’anonymat. Plusieurs interlocuteurs nous ont en effet dit craindre d’être marginalisés s’ils s’exprimaient sur les failles du Campus Cyber. Et s’ils ont tout de même consenti à parler, c’est irrités par la volonté manifeste des responsables de cacher la poussière sous le tapis.
      . . . . . . . .
      La suite payante : https://www.mediacites.fr/enquete/lille/2023/04/10/les-gros-bugs-au-demarrage-du-temple-de-la-cybersecurite-des-hauts-de-fra

  • Lille : après la cyberattaque, les coordonnées bancaires des agents et élus sur le darkweb La voix du nord

    La confirmation est tombée ce vendredi 31 mars : parmi les données volées lors de l’attaque numérique menée sur les serveurs de la ville de Lille, se trouvent les coordonnées bancaires des agents et élus municipaux.

    Un mois après la cyberattaque subie par la ville de Lille, alors que les services municipaux sont toujours fortement perturbés par cette intrusion numérique, on en sait un peu plus sur le « caractère personnel » des données soustraites.

    Alors que la Ville rappelait ce jeudi que les données volées revendiquées par les hackers pesaient moins de 2 %, il semblerait que des informations sensibles aient été récupérées. Dans une note interne que nous avons consultée, la ville informe ce vendredi son personnel et ses élus : « Les premiers résultats des analyses possibles à partir des données publiées par les hackeurs sur le darkweb viennent de confirmer que parmi ces données se trouvent les coordonnées bancaires (IBAN) de l’ensemble des agents et élus municipaux. »

    Martine Aubry : « rappeler à tout le monde de ne pas donner son code, quels que soient les messages reçus »
    En réalité, des fiches de paie et des RIB d’agents et élus font partie de la saisie numérique opérée par les pirates. « Mais avec un RIB, on ne fait rien en soi, si on n’a pas les codes et autorisations qui vont avec, précise Martine Aubry. C’est aussi pour ça qu’on a passé une note pour bien rappeler à tout le monde de ne pas donner son code, quels que soient les messages reçus. »

    La ville, par cette communication interne, conseille aux agents et aux élus de « se rapprocher de leurs établissements bancaires » , de « surveiller régulièrement leurs comptes » et, surtout, en cas de message suspect, de ne jamais répondre ou cliquer sur des liens, ni consulter les pièces jointes. La procédure en cas de suspicion d’escroquerie est également rappelée, via le service THESEE (sur le site www.masecurite.interieur.gouv.fr).

    Il faut dès lors espérer que le périmètre des données volées s’arrête là, alors que, comme le rappelle la note interne, des informations concernant les usagers des services municipaux ont elles aussi fuité. « Honnêtement pour l’heure, on n’a pas d’inquiétude particulière. Et d’ailleurs, si on en avait, on le dirait, comme on le fait depuis le début » , assure le maire de Lille.

    #administration #cyberattaque #hacking #ransomware #sécurité #piratage #surveillance #internet #cybersécurité #algorithme #sécurité_informatique #dématérialisation des #services_publics #mairie #Lille #administration

    Source : https://www.lavoixdunord.fr/1310538/article/2023-03-31/lille-apres-la-cyberattaque-les-coordonnees-bancaires-des-agents-et-elu

    • Une base de données se conçoit aussi en fonction des impératifs de sécurité.
      Ba ba du métier.

      J’espère que les informations personnelles de celles et ceux qui ont travaillé à la conception du système informatique de la mairie sont dans les informations disponibles.

  • Le fonctionnement de l’hôpital de Brest toujours affecté par la cyberattaque

    Connexions internet coupées, pas de rendez-vous en ligne ni de paiement par carte bancaire : le fonctionnement de l’hôpital de Brest était toujours affecté lundi par la cyberattaque qui l’a visé il y a dix jours, selon un communiqué de presse. « Suite à la cyberattaque dont a été victime le CHU de Brest, les connexions internet sont coupées », souligne l’hôpital dans un communiqué diffusé lundi.


    Le CHU avait été victime « d’une intrusion dans son système d’information » le jeudi 9 mars à 20h33. Aucun détail n’a été communiqué sur le type de cyberattaque dont il s’agit. « Nous ne recevons aucun e-mail » , précise le CHU lundi, en invitant ses patients à apporter une version papier de leurs résultats et comptes rendus.

    Pas de retour à la normale avant plusieurs semaines
    Il n’est en outre pas possible de prendre rendez-vous en ligne ou par courriel ou de payer par carte bancaire. « Nos logiciels fonctionnent en interne et nos équipes peuvent vous accueillir. Nous vous prions d’accepter toutes nos excuses pour ces désagréments » , précise l’hôpital à l’intention de ses patients.

    Aucun retour à la normale n’est prévu avant plusieurs semaines, a précisé une source interne à un correspondant de l’AFP. La direction de la communication a indiqué qu’un point de situation serait fait « en milieu de semaine ». Le CHU de Brest couvre un territoire comprenant une population de 1,2 million d’habitants et emploie plus de 6500 personnes.

    Plusieurs hôpitaux français ont été la cible de cyberattaques au cours des derniers mois, comme l’hôpital de Versailles en décembre 2022 ou le Centre hospitalier Sud Francilien (CHSF) de Corbeil-Essonnes fin août. Dans le cas de l’hôpital de Versailles, les pirates informatiques avaient utilisé le rançongiciel (« ransomware ») Lockbit et réclamé une rançon pour débloquer les données cryptées. En France, les établissements publics ne paient jamais de rançons car la loi le leur interdit.

    #administration #cyberattaque #hacking #ransomware #cyberattaques #sécurité #piratage #surveillance #internet #cybersécurité #algorithme #sécurité_informatique #budget #Brest

    Source : https://www.lefigaro.fr/flash-eco/le-fonctionnement-de-l-hopital-de-brest-toujours-affecte-par-la-cyberattaqu

  • Cyberattaque de la mairie de Lille : « on apprend à travailler sans ordinateur » Alice Rougerie

    Retour au papier et au crayon à la mairie de Lille. Les ordinateurs restent éteints, les systèmes informatiques sont désactivés depuis la cyber attaque qu’a subi la ville mardi soir. Et cela pourrait durer.

    Ecran noir toujours sur les ordinateurs de la ville. A la mairie de Lille, une nouvelle organisation se met en place et cela pourrait durer plusieurs semaines. Trois, au moins. « Mais 95% des services fonctionnent normalement pour les usagers, rassure Audrey Linkenheld, première adjointe au maire de Lille, les plus touchés sont l’administratif et le support, cela ne change rien pour les Lillois. » Certes, le standard de la mairie restera coupé jusqu’à lundi mais les services courants fonctionnent : état civil, cantine, etc.

    Par mesure de précaution, tous les ordinateurs des employés restent éteints donc, jusqu’à nouvel ordre. « On se voit, on se parle, on va d’un bureau à l’autre, ça marche bien aussi », ironise l’élue. Une autre mesure, encore plus contraignante, a même été prise :

    Maintenir hors ligne tous les systèmes informatiques : une mesure décidée dès mercredi matin, quelques heures après la cyberattaque. Pas d’informatique, cela veut dire, plus de billetteries pour les services payants de la ville comme le zoo, les piscines ou les musées. Pas question pour la mairie de fermer ces lieux. Mais pas moyen non plus de payer par carte bancaire, seuls les chèques et espèces pourraient être acceptés. Alors sans parler de « gratuité » , la mairie parle pour l’instant de lieux « ouverts ». « Nous réfléchissons à un plan de continuité pour ces activités, précise l’adjointe au maire, il pourrait être présenté en début de semaine prochaine ». 
    . . . . .
    La suite : https://france3-regions.francetvinfo.fr/hauts-de-france/nord-0/lille/cyberattaque-de-la-mairie-de-lille-c-est-une-source-de-

    #dématérialisation des #services_publics #Cyberattaque #mairie #Lille #administration

    • #Quebec La transition informatique à la SAAQ tourne au cauchemar pour certains commerçants Stéphane Bordeleau - Stéphane Bordeleau - Radio Canada

      Les perturbations entourant l’implantation du système SAAQclic à la Société de l’assurance automobile du Québec (SAAQ) causent de sérieux maux de tête à des commerçants du secteur automobile, dont certains se retrouvent dans l’incapacité complète de livrer des véhicules aux clients.

      C’est notamment le cas de Stéphane Laframboise, président d’Unik Auto Import, une entreprise d’importation de véhicules automobiles, dont les opérations sont paralysées depuis des jours faute de pouvoir mener à bien les processus d’immatriculation à la SAAQ.

      Lorsqu’ils achètent des véhicules à l’extérieur du Québec, les concessionnaires ou les entreprises doivent d’abord les faire intégrer à la banque des véhicules du Québec via les services de la SAAQ. Ils doivent ensuite faire subir une inspection mécanique obligatoire au véhicule et finalement le faire immatriculer au nom du client.

      Tout cela nécessite en moyenne trois rendez-vous à la SAAQ pour un petit commerçant comme Stéphane Laframboise. Du moins avant l’arrivée du nouveau système informatique SAAQclic, qu’il a rebaptisé “le crash”.

      En ce moment, il y a plein de mes véhicules qui sont pris au CN “. Je suis obligé de les laisser là. J’ai aussi un entrepôt que j’ai loué à Lachine [3500 $ par mois] qui est complètement plein de véhicules et j’en ai huit chez nous depuis hier. Ça n’a aucun sens !”

      “J’ai un petit marché. C’est 100 véhicules par année. Ça demande tout l’effort du monde. En ce moment, j’ai 100 000 $ en inventaire, je fais quoi avec ça ? Je ne suis pas Lexus”, s’inquiète l’importateur.

      Tout naturellement, Stéphane Laframboise s’est tourné vers la ligne téléphonique de soutien aux commerçants de la SAAQ, où il a passé des heures sans jamais parler à un humain. La ligne raccroche automatiquement après 3 h 20 d’attente. (#IA)

      Dans l’incapacité de faire intégrer, inspecter et immatriculer les véhicules qu’elle achète, l’entreprise de Stéphane Laframboise est complètement paralysée. “On est foutu, sincèrement […] qu’est-ce que tu veux que je fasse”, se demande le commerçant.

      La situation est aussi problématique dans les plus gros commerces et les concessionnaires de grandes marques, confirme Ian P. Sam Yue Chi, PDG de la Corporation des concessionnaires automobiles du Québec.

      “Oui, on vit des difficultés à l’échelle de tous les concessionnaires du Québec. Vous savez, on en a 890”, explique M. Sam Yue Chi.

      Or, pour les concessionnaires, qui doivent déjà composer avec des délais de livraison en raison des perturbations de la chaîne d’approvisionnement, l’ajout de délais supplémentaires dus aux problèmes informatiques à la SAAQ n’était pas envisageable.
      . . . . .
      La suite : https://ici.radio-canada.ca/nouvelle/1960499/saaq-concessionnaires-commercants-delais-majeurs

      #voitures #immatriculation nouveau #logiciel #dématérialisation des #services_public #informatisation

    • #Canada : Hélicoptères militaires : Ottawa devra payer pour résoudre un problème de logiciel La Presse canadienne - Radio Canada

      Un problème logiciel toujours non résolu, défini comme la principale cause d’un accident mortel d’hélicoptère militaire au large des côtes grecques en 2020, sera éventuellement réglé, mais aux frais d’Ottawa − à un coût et dans un délai encore à déterminer.

      Le ministère de la Défense et le constructeur américain Sikorsky Aircraft ont déclaré qu’ils avaient convenu d’un plan pour résoudre le problème du pilote automatique, qui permet à l’ordinateur du CH-148 Cyclone de prendre la place des humains dans certaines situations. Mais près de trois ans après que cet ennui technique a provoqué la chute d’un Cyclone dans la mer Ionienne, tuant les six militaires canadiens à bord, on ne sait toujours pas à quel moment cette solution sera mise en oeuvre


      La porte-parole du ministère de la Défense, Jessica Lamirande, a indiqué dans un courriel qu’il était trop tôt pour discuter des coûts et du calendrier. Une chose a cependant été finalisée : c’est le fédéral qui paiera la note.

      Mme Lamirande a précisé que les mises à niveau prévues des logiciels ne sont pas couvertes par le contrat de 9 milliards de dollars conclu par le gouvernement canadien avec Sikorsky en 2004 pour la livraison et l’entretien de 28 hélicoptères Cyclone.

      . . . . . .
      La suite : https://ici.radio-canada.ca/nouvelle/1960670/sikorsky-aircraft-helicoptere-militaire-canada-logiciel

  • Fiasco du guichet unique des entreprises : « L’Etat macroniste ne sait pas gérer un gros projet informatique » Philippe Latombe, député - Sylvain Rolland - La Tribune

    ENTRETIEN. Le lancement du guichet unique des entreprises depuis le 1er janvier, censé remplacer Infogreffe, est un tel fiasco que le gouvernement, soumis à une intense pression, a rebranché -partiellement- Infogreffe treize jours plus tard et va devoir réparer en urgence la nouvelle plateforme défectueuse. Pourtant, les professionnels des formalités d’entreprise ainsi que certains élus, n’avaient cessé d’alerter le gouvernement, sans réponse, depuis des mois. Comment expliquer cet échec et comment réagir pour ne pas pénaliser plus encore les entreprises ? Eléments de réponse avec le député Philippe Latombe (Modem), qui avait alerté par deux fois le gouvernement dans des questions écrites en fin d’année dernière.

    LA TRIBUNE - Le guichet unique obligatoire de l’Etat dédié aux formalités d’entreprises, censé remplacé Infogreffe, a été lancé début janvier mais enchaîne les déconvenues : cyberattaque le 3 janvier, dysfonctionnements majeurs qui empêchent de réaliser les démarches vitales pour les entreprises... Vous aviez pourtant alerté le gouvernement en fin d’année dernière. Ce fiasco était-il prévisible ?

    PHILIPPE LATOMBE - Malheureusement oui, c’était totalement prévisible. Encore une fois, le gouvernement n’écoute pas les alertes des élus et des experts. L’État pratique la politique du passage en force et du déni, comme auparavant sur la loi Avia retoquée sans surprise dans sa quasi-totalité par le Conseil constitutionnel, ou encore sur la stratégie cloud de confiance qui pose d’énormes problèmes juridiques vis-à-vis du Cloud Act. On alerte, mais le gouvernement s’enferme dans sa tour d’ivoire. C’est la même chose pour ce guichet unique, créé à la va-vite mais qui ne fonctionne pas donc met en danger les entreprises. D’où ma question écrite au gouvernement le 30 novembre dernier, puis une autre en décembre, pour transmettre mes inquiétudes qui remontaient des échanges que j’avais eu à la fois avec des interlocuteurs au sein de l’Institut national de la propriété industrielle (INPI), chargé par l’État du projet, et avec des spécialistes en architecture digitale.

    Comment expliquer ce faux départ ?
    Je tiens à préciser que la création de ce guichet unique est une bonne idée du gouvernement. Il était nécessaire de rendre moins complexe et moins coûteux pour les entreprises la réalisation de leurs démarches administratives, qui sont avant tout des obligations légales, donc des contraintes. Il relève de la mission de service public de l’État que ces démarches consomment le moins de temps et d’énergie possible, donc de créer une plateforme centralisant l’ensemble des formalités de manière simple et fluide.

    Le problème est que le projet a été mené n’importe comment. Le péché originel est que la loi PACTE a chargé l’INPI de créer ce guichet unique. Or, l’INPI est déjà déjà débordé par ses missions actuelles, comme l’avaient souligné de nombreuses fois des contrôles réalisés ces dernières années par la Cour des Comptes. L’État a donc confié à un organisme qui avait déjà du mal à réaliser son cœur de métier, et qui est confronté à une baisse de ses effectifs et de ses dotations, une nouvelle mission extrêmement complexe, sans lui donner le temps, ni les moyens, ni les compétences, de la mener correctement.

    Le gouvernement n’a pas voulu comprendre que ce guichet unique, ce n’est pas une simple extension ou une mise à jour du logiciel de l’INPI. C’est un chantier d’ampleur. C’est la construction d’un tout nouveau système informatique, qui exigeait des compétences pointues en architecture digitale . . . . . .

    Quelle a été la réponse du gouvernement à votre question publiée le 30 novembre dernier ?
    Officiellement, aucune. Circulez, il n’y a rien à voir. Aujourd’hui, c’est la panique à bord donc Infogreffe a été partiellement rebranché en catastrophe le 13 janvier le temps de réparer les erreurs commises.
    . . . . . . .
    La suite : https://www.latribune.fr/technos-medias/informatique/fiasco-du-guichet-unique-des-entreprises-l-etat-ne-sait-pas-gerer-un-gros-
    #entreprises #Infogreffe #digitalisation #cyberattaque #fiasco #gouvernement #emmanuel_macron #INPI #service_public #guignols

  • La cyberattaque qui a touché Anvers aura un énorme impact financier pour la Ville Belga
    https://www.rtbf.be/article/la-cyberattaque-qui-a-touche-anvers-aura-un-enorme-impact-financier-pour-la-vil

    L’impact financier lié à la cyberattaque qui a touché Anvers la nuit du 5 au 6 décembre https://www.rtbf.be/article/la-ville-d-anvers-a-ete-victime-d-une-cyberattaque-des-services-perturbes-11118 menace d’être plus important que celui de la pandémie et de la crise de l’accueil des réfugiés ukrainiens, indique jeudi la Ville, confirmant une information publiée un peu plus tôt par la « Gazet van Antwerpen ».

    Outre les nombreux revenus perdus le mois dernier, la majeure partie du budget communal devrait être allouée à la réouverture des systèmes informatiques et à leur sécurisation.

    Il faudra encore attendre plusieurs mois pour avoir une estimation précise du dépassement budgétaire de la Ville, mais la somme avoisinerait les 70 millions d’euros.

    Celle-ci comprend les revenus non perçus, ainsi que les coûts de personnels et de logiciels. En termes de revenus, l’impact est déjà énorme sur la mobilité. Les automobilistes mal garés peuvent toujours recevoir une amende, mais les agents qui contrôlent les stationnements ne sont pas capables de déterminer si un conducteur a payé (et pour combien de temps) sa place de parking.

    De plus, les autorisations pour accéder aux zones à faibles émissions ne sont pas disponibles, ce qui signifie que la Ville ne peut percevoir aucune redevance pour y entrer ou qu’aucune amende ne peut être infligée aux contrevenants.

    « La différence avec la crise de la pandémie et de l’accueil des Ukrainiens se situe dans le fait que, pour ces deux cas de figure, il y avait un soutien de la part des autorités supérieures. Ici, ce n’est pas le cas » , remarque Koen Kennis, l’échevin des Finances et de la Mobilité.

    Nous devrons trouver une solution à ce problème avant la prochaine élaboration du budget communal" , conclut l’édile.

    #administration #zfe #cyberattaque #hacking #ransomware #cyberattaques #sécurité #piratage #surveillance #internet #cybersécurité #algorithme #sécurité_informatique #budget #Anvers

    • La centralisation des systèmes informatiques d’une grande organisation est une aberration.
      Mais ça permet aux guignol.e.s de dirigeant.e.s d’avoir des tableaux de bord en temps réel.

  • #suisse : Des entreprises testent la vigilance de leurs employés avec de faux liens frauduleux Loïc Delacour/hkr
    https://www.rts.ch/info/suisse/13656012-des-entreprises-testent-la-vigilance-de-leurs-employes-avec-de-faux-lie

    Face à l’augmentation des cyberattaques pendant la période de Noël, certaines entreprises suisses en profitent pour tester la vigilance de leurs employés en leur envoyant de faux liens frauduleux.

    Ils raffolent des fêtes de fin d’année. Les « hackers » informatiques sont particulièrement actifs en décembre. Ils profitent de la baisse de vigilance des internautes, mais aussi de la forte consommation en ligne liée aux actions commerciales pour envoyer des e-mails frauduleux. Le but : voler des données privées des internautes, telles que leurs informations bancaires.

    La Trust Valley de l’EPFL, le pôle de compétences lémanique en matière de confiance numérique et de cybersécurité, a choisi cette période particulière pour lancer un test de sensibilisation grandeur nature auprès d’employés romands.

    « Nous avons décidé de proposer à 25 PME de la région de tester leurs employés en envoyant des liens de fishing. Ces liens frauduleux permettent d’accéder à l’ordinateur de l’employé. Le but est de leur permettre de comprendre comment les cybercriminels attaquent pour mieux s’en prémunir à l’avenir », a expliqué sa directrice Lennig Pedron lundi dans La Matinale.

    Si les attaques sont nombreuses en fin d’année, c’est aussi que les gens sont beaucoup en ligne durant cette période de vacances. Il convient donc d’être vigilant, met elle en garde. « Le premier conseil est de repérer les sites amateurs mais aussi de ne pas utiliser des méthodes de paiement inhabituelles. Par ailleurs, il ne faut pas cliquer sur des liens de sites frauduleux. Enfin, il est important de déclarer quand un site frauduleux semble apparaître ». Les courriels frauduleux sont à l’origine de plus de 90% des attaques informatiques.

    #cyberattaque #hacking #ransomware #cyberattaques #sécurité #piratage #surveillance #internet #cybersécurité #algorithme #sécurité_informatique #malware

    • Et pour les prestataires de service informatiques, en fin de contrat ?
      Rien ?

      Et pour les salariés qui partent en retraite et assurent leurs derniers jours de travail ?
      Rien ?

      Mais si, par exemple, à auchan, dans les services centraux, leur messagerie est coupée la veille de leur départ.
      On ne sait jamais, il est des mails d’au revoir qui peuvent être « saignants » .

  • Damart a remis en ligne son site marchand aprés une cyberattaque - Marion Deslandes - fashionnetwork.com
    https://fr.fashionnetwork.com/news/Damart-a-remis-en-ligne-son-site-marchand,1434568.html

    Victime d’une cyberattaque le 15 août dernier, https://fr.fashionnetwork.com/news/premiumContent,1433108.html Damart avait décidé d’arrêter ses serveurs pour tenter d’enrayer la progression du rançongiciel. Son site web et sa logistique avaient donc dès lors été mis en sommeil. Le spécialiste du thermolactyl, appartenant au groupe Damartex, a annoncé avoir rétabli l’accès à ses e-shops français et britannique le 29 août, soit deux semaines après l’intrusion des hackers.



    Automne-hiver 22/23 - Damart
    
L’ensemble des services du site sont rétablis, mais les délais d’expédition sont allongés, avant un retour à la normale prévu pour la fin de semaine. La marque affirme à nouveau qu’aucune fuite de données personnelles des clients ou de l’entreprise n’a été constatée. « Les équipes de Damart restent néanmoins pleinement mobilisées pour s’assurer de l’intégrité des données et de la remise en ligne progressive de l’ensemble de ses serveurs », pointe l’entreprise nordiste.

Les 93 magasins tricolores n’ont pas baissé le rideau pendant cette période. Le manque à gagner entraîné par l’indisponibilité du site web n’a pas été communiqué par Damart, qui reviendra sans doute sur la question lors de la publication de ses prochains résultats le 7 septembre.

    Durant son exercice 2021/22, clos le 30 juin dernier, le groupe Damartex (Damart, Afibel, Xandres…) a enregistré un chiffre d’affaires en recul de 7,1%, à 719 millions d’euros.

    #cyberattaque #hacking #ransomware #cyberattaques #sécurité #piratage #surveillance #internet #cybersécurité #algorithme #sécurité_informatique

  • #Belgique : Pas de retour à la normale avant plusieurs jours dans les hôpitaux Vivalia suite à une cyberattaque durant la nuit de vendredi à samedi Benjamin Carlier- RTBF
    https://www.rtbf.be/article/pas-de-retour-a-la-normale-avant-plusieurs-jours-dans-les-hopitaux-vivalia-1099

    La cellule de crise des hôpitaux du groupe Vivalia s’est réunie une nouvelle fois ce matin. Un planning de reprise des laboratoires, de la radiologie et de la remise en service de l’application permettant d’accéder aux dossiers des patients y a été présenté par les services informatiques. Selon le directeur du groupe Vivalia, Yves Bernard, cela prendra encore quelques jours avant un retour à la normale : « Il a été décidé ce matin de reporter les consultations et les opérations de demain. » Seules les urgences seront traitées ce mardi. Les centres de prélèvements sanguins au sein des hôpitaux du groupe seront également toujours fermés.


    Tous les patients concernés ont été prévenus par le groupe hospitalier. Une nouvelle réunion de la cellule de crise est prévue demain matin pour évaluer la situation et envisager encore plus concrètement le redémarrage des activités.
     
    Pour rappel, voici le dispositif communiqué par Vivalia pour l’annulation des différents soins :
    – Les opérations non urgentes sont supprimées sauf exception après avis concerté.

    – Les consultations sont annulées, un SMS a été envoyé individuellement aux personnes ayant un rendez-vous ce jour. Certaines consultations pourraient être maintenues suivant l’appréciation du médecin concerné qui prendra alors contact avec son patient ;

    – La médecine d’urgences est bien entendu maintenue. Nous insistons sur la nécessité de ne contacter ou se présenter à nos urgences qu’en cas de nécessité. Merci de consulter au préalable votre médecin généraliste ou le 1733 en soirée. En cas d’admission dans nos urgences, merci aussi de vous munir de votre vignette de mutuelle pour faciliter votre identification par nos équipes de soins ;

    – Radiologie/scintigraphie : tous les examens programmés sont annulés ;

    – Centres de prélèvements et Centres Covid : toute l’activité est arrêtée.

    #Santé #Hôpital #hacking #cyberattaque #cyberguerre #malware #ransomware #algorithme #sécurité #sécurité_informatique #piratage #cybersécurité #cyberattaques #internet

    • Imaginons que les #intérimaires en fin de contrat, les #vacataires lors de leur dernier jour de travail cliquent systématiquement sur les spam et malware afin de contaminer le système informatique de leurs négriers.

      Idem dans les unités de production.
      Morceau de cuivre dans les produits, ou morceau de verre, contamination du lait en poudre contaminé au à la listéria, . . . .

      N’est ce pas là une explications des « alertes » alimentaires ou informatique ?

      Les esclaves peuvent saboter le système.
      Il y a des conséquences pour les autres, mais ces autres se foutent éperdument du sort des petites mains de notre société, qu’est pas belle du tout à regarder.

      On appelait cela du #sabotage à une autre époque, ressemblant beaucoup à celle que nous subissons.

  • La ville de Liège a relancé (partiellement) ses serveurs et ses ordinateurs Michel Gretry
    https://www.rtbf.be/info/regions/liege/detail_la-ville-de-liege-a-relance-partiellement-ses-serveurs-et-ses-ordinateur

    3 semaines de paralysie informatique et administrative dans une ville de prés de 200 000 habitants, et sa banlieue

    Les choses commencent enfin à s’améliorer, au cœur de la troisième semaine de paralysie informatique de la ville de Liège. La cyberattaque « de grande ampleur » dont elle a été victime a nécessité l’intervention de spécialistes pour relancer les services aux citoyens. Les tests de ce mardi ont été positifs, ce qui a permis, en fin d’après-midi, d’annoncer enfin concrètement, département par département, presque guichet par guichet, ce qui fonctionne.


    La première priorité a été donnée à l’état civil, qui est accessible uniquement sur rendez-vous. A partir de ce mercredi, sept mairies de quartier sont ouvertes en semaine, et parmi elles, trois le samedi matin. C’est là que les liégeois peuvent obtenir leurs cartes d’identité, les titres de séjour pour étrangers, les certificats de domicile, les compositions de ménage, les changements d’adresse, les passeports, les extraits de casier judiciaire, les permis de conduire provisoires. Au vu de l’arriéré accumulé en quinze jours, la patience reste de mise

    Le service des mariages n’est pas encore totalement opérationnel. Les cimetières sont ouverts, les funérailles peuvent avoir lieu, mais le registre des sépultures reste indisponible. La liste complète des consignes et des marches à suivre est consultable sur le site www.liege.be 

    #numérisation #informatisation par des #guignols #hacking #cyberattaque #cyberguerre #malware #ransomware #sécurité #cybersécurité #cyberattaques #algorithme #sécurité_informatique #piratage

    • Près de 20.000 clients stéphanois de SFR privés de téléphone et d’internet après un incendie
      https://www.lefigaro.fr/flash-eco/pres-de-20-000-clients-stephanois-de-sfr-prives-de-telephone-et-d-internet-

      Un incendie a interrompu vendredi la téléphonie et l’accès à internet chez près de 20.000 clients stéphanois de l’opérateur SFR, a-t-on appris de sources concordantes.

      « L’incendie, qui a touché des équipements techniques de collecte du réseau, a peu endommagé les infrastructures », a déclaré à l’AFP Cyrille-Frantz Honegger, délégué régional Centre-Est d’Altice France, précisant que « 19.000 particuliers et une centaine d’entreprises ont été impactés ». Le feu, qui a atteint des gaines par où transitent les câbles d’un serveur alimentant les clients de SFR en téléphonie fixe et en internet, aurait été provoqué par le groupe électrogène d’une entreprise voisine, selon les pompiers. Dans leur lutte contre le sinistre, les services de secours ont indiqué avoir « noyé » un serveur se trouvant dans des armoires métalliques adossées à l’entreprise.

      Fin de l’incident à 17h30
      L’incident, survenu peu avant 9 heures, a notamment impacté des services de la préfecture de la Loire et du CHU de Saint-Etienne, précisent les pompiers. Le retour à la normale était prévu pour la fin d’après-midi selon SFR. Vers 17h30, la préfecture de la Loire a indiqué sur Twitter la « fin de l’incident sur le réseau fixe » de l’opérateur, précisant que les « liaisons téléphoniques et télévisuelles » étaient « rétablies ». Le 8 juin dernier, le fonctionnement du standard du numéro d’urgence du Samu (15) dans la Loire avait été affecté pendant plusieurs heures à la suite d’une avarie technique sur l’infrastructure interne du réseau téléphonique du CHU de Saint-Etienne.

  • Une cyberattaque étendue contre une entreprise américaine menace une multitude d’entreprises
    https://www.lemonde.fr/pixels/article/2021/07/03/une-cyberattaque-etendue-contre-une-entreprise-americaine-menace-une-multitu

    L’attaque par rançongiciel contre l’entreprise américaine Kaseya a notamment paralysé l’une des plus grandes chaînes de supermarchés de Suède, qui a dû suspendre son activité. Difficile pour l’instant d’estimer l’ampleur de cette attaque.

    #piratage_informatique #attaque_informatique #rançongiciel #ransomware #kaseya #chaîne_d'approvisionnement #sécurité_informatique #cyberattaque

  • La panique des automobilistes américains à la recherche d’essence s’étend | La Presse
    https://www.lapresse.ca/international/etats-unis/2021-05-12/la-panique-des-automobilistes-americains-a-la-recherche-d-essence-s-etend.p

    Colonial Pipeline qui transporte 45 % de l’essence, du diesel et du kérosène américains depuis les raffineries du Golfe du Mexique vers la côte est américaine, a été victime vendredi soir d’un #piratage #informatique qui l’a forcé à fermer son système. 

    Selon la police fédérale américaine, cette #cyberattaque qui a utilisé un #rançongiciel, ou « #ransomware », a été menée par le groupe criminel Darkside.

    Colonial Pipeline a rouvert progressivement des lignes latérales opérées manuellement, mais pas encore son réseau principal, selon un communiqué diffusé mardi soir.

  • #Relations_Internationales
    Les Nations unies face au conservatisme des grandes puissances, par Bertrand Badie (Le Monde diplomatique, juin 2015)
    http://www.monde-diplomatique.fr/2015/06/BADIE/53104

    Le vieux monde de l’ONU - La Vie des idées.
    Nils Andersson, « Le vieux monde de l’ONU », La Vie des idées , 7 septembre 2017. ISSN : 2105-3030.
    http://www.laviedesidees.fr/Le-vieux-monde-de-l-ONU.html

    Dans les coulisses de l’Assemblée générale des Nations unies, par Anne-Cécile Robert & Romuald Sciora (Le Monde diplomatique, septembre 2017)
    https://www.monde-diplomatique.fr/2017/09/ROBERT/57832

    Comment réformer les casques bleus ?, par Sandra Szurek (Le Monde diplomatique, janvier 2017)
    http://www.monde-diplomatique.fr/2017/01/SZUREK/56983
    #ONU #Organisations_internationales #Relations_Internationales

    À quoi sert un casque bleu ?, par Chloé Maurel (Le Monde diplomatique, mai 2017)
    http://www.monde-diplomatique.fr/2017/05/MAUREL/57454

    Même la guerre a ses lois, par Olivier Bailly (Le Monde diplomatique, octobre 2015)
    http://www.monde-diplomatique.fr/2015/10/BAILLY/53962

    #Organisations_internationales_CPI #Cour_pénale_internationale
    La Cour pénale internationale en accusation, par Francesca Maria Benvenuto (Le Monde diplomatique, novembre 2013)
    https://www.monde-diplomatique.fr/2013/11/BENVENUTO/49766

    Soupçons sur la Cour pénale internationale, par Francesca Maria Benvenuto (Le Monde diplomatique, avril 2016)
    https://www.monde-diplomatique.fr/2016/04/BENVENUTO/55185

    L’ordre international piétiné par ses garants, par Anne-Cécile Robert (Le Monde diplomatique, février 2018)
    https://www.monde-diplomatique.fr/2018/02/ROBERT/58353

    Ventes d’armes, les affaires reprennent (Le Monde diplomatique, avril 2016) #Conflits_d'intérêts #Histoire_Relations_Internationales
    https://www.monde-diplomatique.fr/2016/04/A/55243
    Armement : deux pas en avant, un pas en arrière (Le Monde diplomatique, avril 2016)
    https://www.monde-diplomatique.fr/2016/04/A/55235

    #Relations_Internationales_cyberespace
    Penser la cyberpaix, par Camille François (Le Monde diplomatique, avril 2016)
    https://www.monde-diplomatique.fr/2016/04/FRANCOIS/55211

    "Les conséquences pratiques de ce débat sémantique sont fondamentales pour la démocratie : elles déterminent le cadre juridique applicable, les conséquences et les acteurs impliqués. Dans la « vraie vie » (c’est-à-dire hors ligne), on ne mobilise pas l’armée pour un carreau cassé. Dans le cyberespace, une réaction aussi exagérée est bien plus plausible. En effet, à mesure que les sociétés dépendent de plus en plus étroitement d’Internet, elles doivent adapter leurs lois et leurs mécanismes sociaux pour assurer la paix, la justice et la sécurité, et ce dans un contexte où les complexes militaro-industriels mondiaux développent et imposent des méthodes de contrôle intrusives."

    "Si cette notion de « zone grise » caractérise si souvent la cyberguerre, c’est qu’elle est inhérente à son concept même. Elle apparaît dès les premiers travaux stratégiques sur le déploiement de la puissance de l’Etat dans le cyberespace."

    "Le flou du concept de cyberguerre contribue à sa dangerosité et empêche de replacer les situations qu’il décrit au sein d’un cadre juridique clair. La notion devrait inspirer la méfiance : elle empêche de penser la paix dans le cyberespace, là où nous en aurons besoin demain."

    #Cyberattaque globale : un cas de piratage confirmé en Belgique
    https://www.rtbf.be/info/economie/detail_cyberattaque-globale-un-cas-de-piratage-confirme-en-belgique?id=9605079
    Cyberattaque mondiale par un ransomware : une ampleur "sans précédent" selon Europol
    https://www.rtbf.be/info/medias/detail_les-etats-unis-mettent-en-garde-contre-une-vague-mondiale-de-cyberattaqu

    Quatre confidences d’un ancien espion - Libération
    http://www.liberation.fr/france/2016/09/04/quatre-confidences-d-un-ancien-espion_1482774

    #Relations_Internationales_Mers #Mers
    Droits maritimes, un enjeu géopolitique, par Didier Cormorand (Le Monde diplomatique, juin 2016)
    http://www.monde-diplomatique.fr/2016/06/CORMORAND/55727

    #Relations_Internationales_Soft_Power
    « Diplomatie publique » de la guerre froide à l’invasion de l’Irak, par Maxime Audinet (Le Monde diplomatique, avril 2017)
    https://www.monde-diplomatique.fr/2017/04/AUDINET/57380

    BHL, lu et approuvé par la CIA - Bibliobs - L’Obs
    http://bibliobs.nouvelobs.com/idees/20170428.OBS8716/bhl-lu-et-approuve-par-la-cia.html

    « le Congrès reposait sur l’idée que la défaite culturelle du marxisme passerait par la création d’une nouvelle gauche plutôt que par un soutien à la droite »

    nb : tout parallèle avec le #PS serait hors de propos.

    « L’OMS : dans les griffes des lobbyistes ? » : un documentaire troublant diffusé sur Arte
    https://mrmondialisation.org/loms-dans-les-griffes-des-lobbyistes
    #Conflits_d'intérêts #Documentaires #Organisations_internationales_OMS #Santé #Sciences #Multinationales

    Les réfugiés, une bonne affaire, par Nicolas Autheman (Le Monde diplomatique, mai 2017)
    http://www.monde-diplomatique.fr/2017/05/AUTHEMAN/57444
    #Organisations_internationales_HCR #Multinationales #ONG

    « En 2016, Ikea n’était pas seulement fournisseur de tentes, mais aussi premier donateur privé du HCR, à hauteur de 32 millions d’euros »

    « comment réagir lorsque des parlementaires européens révèlent, comme cela s’est produit en février 2016, qu’Ikea est impliqué dans un vaste scandale d’évasion fiscale, échappant à l’impôt dans des États qui financent le HCR (La Tribune, 13 février 2016) ? L’agence de l’ONU n’en a jamais entendu parler... »

    « se pose la question du modèle économique et des forces politiques auxquels se soumet aujourd’hui l’agence chargée du sort de millions de personnes déplacées à travers le monde. »

    Les #Cryptomonnaies : une révolution pour la coopération internationale ? - Equal Times María Crespo
    https://www.equaltimes.org/les-cryptomonnaies-une-revolution?lang=en
    #Monnaie #Alternatives

    "« La chaîne de blocs est mondiale et ne connaît pas de frontières physiques ; ce qui la rend très attrayante pour la coopération et le progrès à travers le monde. Ce phénomène commence déjà à se produire, » déclare William Mougayar"

    "Ceci se révèle particulièrement intéressant dans le domaine de la coopération internationale, étant donné qu’elle génère également un enregistrement pour chaque transaction. En d’autres termes, il existe une véritable traçabilité de chaque opération"

  • Hackers can trick a Tesla into accelerating by 50 miles per hour - MIT Technology Review
    https://www.technologyreview.com/s/615244/hackers-can-trick-a-tesla-into-accelerating-by-50-miles-per-hour

    Hackers have manipulated multiple Tesla cars into speeding up by 50 miles per hour. The researchers fooled the car’s MobilEye EyeQ3 camera system by subtly altering a speed limit sign on the side of a road in a way that a person driving by would almost never notice.

    This demonstration from the cybersecurity firm McAfee is the latest indication that adversarial machine learning can potentially wreck autonomous driving systems, presenting a security challenge to those hoping to commercialize the technology.

    MobilEye EyeQ3 camera systems read speed limit signs and feed that information into autonomous driving features like Tesla’s automatic cruise control, said Steve Povolny and Shivangee Trivedi from McAfee’s Advanced Threat Research team.

    The researchers stuck a tiny and nearly imperceptible sticker on a speed limit sign. The camera read the sign as 85 instead of 35 and, in testing, both the 2016 Tesla Model X and that year’s Model S sped up 50 miles per hour.

    The modified speed limit sign reads as 85 on the Tesla’s heads-up display. A Mobileye spokesperson downplayed the research by suggesting this sign would fool a human into reading 85 as well.
    MCAFEE

    The Tesla, reading the modified 35 as 85, is tricked into accelerating.
    MCAFEE

    This is the latest in an increasing mountain of research showing how machine learning systems can be attacked and fooled in life-threatening situations.

    “Why we’re studying this in advance is because you have intelligent systems that at some point in the future are going to be doing tasks that are now handled by humans,” Povolny said. “If we are not very prescient about what the attacks are and very careful about how the systems are designed, you then have a rolling fleet of interconnected computers which are one of the most impactful and enticing attack surfaces out there.”

    As autonomous systems proliferate, the issue extends to machine learning algorithms far beyond vehicles: A March 2019 study showed medical machine-learning systems fooled into giving bad diagnoses.

    A Mobileye spokesperson downplayed the research by suggesting the modified sign would even fool a human into reading 85 instead of 35. The company doesn’t consider tricking the camera to be an attack and, despite the role the camera plays in Tesla’s cruise control and the camera wasn’t designed for autonomous driving.

    “Autonomous vehicle technology will not rely on sensing alone, but will also be supported by various other technologies and data, such as crowdsourced mapping, to ensure the reliability of the information received from the camera sensors and offer more robust redundancies and safety,” the Mobileye spokesperson said in a statement.

    Comme je cherchais des mots clés, je me disais que « #cyberattaque » n’était pas le bon terme, car l’attaque n’est pas via le numérique, mais bien en accolant un stocker sur un panneau physique. Il ne s’agit pas non plus d’une attaque destructive, mais simplement de « rendre fou (footing) » le système de guidage, car celui-ci ne « comprend » pas une situation. La réponse de MobilEye est intéressante : un véhicule autonome ne peut pas se fier à sa seule « perception », mais recouper l’information avec d’autres sources.

    #Machine_learning #Véhicules_autonomes #Tesla #Panneau_routiers #Intelligence_artificielle

  • Kremlin says cyber attacks on Russia often launched from U.S. territory | Reuters
    https://uk.reuters.com/article/uk-usa-trump-russia-kremlin-idUKKCN1QG187

    The Washington Post reported on Tuesday that the U.S. military had disrupted the internet access of a Russian troll farm accused of trying to influence American voters on Nov. 6, 2018, the day of the congressional elections.

    Kremlin spokesman Dmitry Peskov told reporters he did not know how much truth there was to that media report.

    “But in general I can say that U.S. territory is constantly being used to organise a huge number of cyber attacks against various Russian organisations. That’s the reality with which we live.”

    #cyberattaques #Russie #Etats-Unis

  • Reckless campaign of cyber attacks by Russian military intelligence service exposed - NCSC Site
    https://www.ncsc.gov.uk/news/reckless-campaign-cyber-attacks-russian-military-intelligence-service-expos

    The GRU are associated with the names:

    APT 28
    Fancy Bear
    Sofacy
    Pawnstorm
    Sednit
    CyberCaliphate
    Cyber Berkut
    Voodoo Bear
    BlackEnergy Actors
    STRONTIUM
    Tsar Team
    Sandworm

    Today, the UK and its allies are once again united in demonstrating that the international community will stand up against irresponsible cyber attacks by other Governments and that we will work together to respond to them. The British Government will continue to do whatever is necessary to keep our people safe.

    via @maliciarogue
    https://twitter.com/MaliciaRogue/status/1047757956828282880

    (Il va de soi que les piratages, attaques et surveillance perpétrées par UK+Alliés c’est pas irresponsable.)

    #Russie #UK #cyberattaques

  • Une #cyberattaque bloque des milliers d’ordinateurs dans le monde
    https://www.mediapart.fr/journal/france/130517/une-cyberattaque-bloque-des-milliers-d-ordinateurs-dans-le-monde

    Dans des dizaines de pays autour du monde, un virus a touché des dizaines de milliers d’ordinateurs, dont les propriétaires sont rançonnés. En #France, où le constructeur Renault a été visé, la justice a ouvert une enquête. En Grande-Bretagne, cette cyberattaque a touché le système de santé national, paralysant le fonctionnement d’hôpitaux entiers.

    #Fil_d'actualités #NSA

    • Communément on appelle cela un virus.
      Il y en a tous les jours.

      La presse poubelle et ses courageux journulistes vont ils titrer systématiquement sur les nouveaux virus informatiques ?
      Y aura du boulot.

      Mais pourquoi ne posent ils pas la question sur les procédures de « mode dégradé » de travail en cas de panne informatique ?
      En ce qui concerne les nouvelles centrales nucléaires pas exemple.

  • Une entreprise a cartographié les #cyberattaques menées depuis la France - SciencePost

    http://sciencepost.fr/2017/01/entreprise-a-cartographie-cyberattaques-menees-france

    Reçu via mon alerte « cartographie » ce matin, je n’ai pas lu mais je mets à la disposition de nos experts ici.

    Notre pays n’est évidemment pas exempt de toute cyberattaque depuis son territoire. Une entreprise spécialisée en cybersécurité a réussi à cartographier les attaques récemment menées depuis le territoire français puis a élaboré une infographie. De quelles régions ces attaques proviennent-elles ? Qui visent-elles ?

    #internet
    En 2016, le ministère de la Défense a été attaqué des milliers de fois en 2016, un chiffre alarmant. Ce bilan est l’occasion idéale d’évoquer une récente infographie donnant des précisions sur les attaques menées depuis la France. Cette infographie visible à la fin de cet article a été produite par F-Secure, une société finlandaise dont la spécialité est la cybersécurité et la protection de la vie privée. Partenaire de cette entreprise, le site Presse Citron a relayé l’information il y a peu.