La grande bataille des données a commencé - Les Echos

La société Trend Micro détaille le fonctionnement de plusieurs applications Android malveillantes et populaires.
La société japonaise Trend Micro a publié fin janvier un billet de blog relatant les méfaits de plusieurs applications photo pour téléphones Android. En tout, une trentaine d’applications sont concernées et si elles ont depuis été retirées du Google Play Store, elles ont d’abord été téléchargées plusieurs millions de fois. Selon la firme, les victimes de ces applications malicieuses étaient majoritairement asiatiques, en Inde notamment.

Son inventeur, l’informaticien britannique Tim Berners-Lee, ne s’y résout pas : sa créature lui a échappé, l’utopie d’Internet a déraillé.
Le 12 mars 1989, l’informaticien britannique Tim Berners-Lee dépose sur le bureau de son chef de service, Mike Sendall, un topo de quelques pages intitulé « Gestion de l’information : une proposition ». Il y décrit sommairement les moyens de consulter directement l’énorme base de données du CERN, le laboratoire de physique nucléaire européen, stockée sur plusieurs ordinateurs, en allant chercher à son gré, grâce à des liens hypertextes, toute l’information disponible.

Fondée en 2012, Aleph Networks a développé GM Search Dark, qui traque les ventes d'armes, de drogue et les trafics qui fleurissent dans la face cachée de l'Internet mondial. Elle lancera cette année une déclinaison qui permettra aux entreprises de surveiller leurs concurrents, fournisseurs et marchés en toute légalité.

Selon le Washington Post, Facebook et les responsables de la Federal Trade Commission sont actuellement en train de négocier une amende de plusieurs milliards de dollars afin de mettre fin à l’enquête de l’agence sur les pratiques antérieures de la société en matière de protection de la vie privée. Ce serait la plus grosse amende que la FTC ait jamais infligée à une entreprise de technologie. Mais selon le Washington Post, le montant spécifique de l’amende reste à déterminer.

La radio communautaire franco-torontoise CHOQ-FM lance une nouvelle série de capsules vidéos pour sensibiliser les utilisateurs d’internet aux dangers qu’il peut représenter: Souriez, on vous observe.
Frédéric Fernandes et Guillaume Lorin, deux responsables du projet, souhaitent avant tout éduquer la population. «Le but premier de cette série est de vulgariser les enjeux du numérique pour faire comprendre, à des gens qui n’en ont pas conscience, qu’il y a des dangers», explique Guillaume.

La Cour d'appel de Versailles a confirmé, le 25 janvier dernier, un jugement du TGI de Nanterre qui avait condamné l'éditeur d'un site sur les "people" au motif que celui-ci avait diffusé sans autorisation de l'intéressé, des informations sur la vie privée d'un acteur britannique.
À signaler que la cour condamne l'éditeur de presse à une indemnité complémentaire de 3500 €, en plus des dommages-intérêts déjà prononcés par le TGI.

Les 16 plateformes sont : Dubsmash (162 millions de comptes), MyFitnessPal (151 millions de comptes), MyHeritage (92 millions de comptes), ShareThis (41 millions de comptes), HauteLook (28 millions de comptes), Animoto (25 millions de comptes), EyeEm (22 millions de comptes), 8fit (20 millions de comptes), Whitepages (18 millions de comptes), Fotolog (16 millions de comptes), 500px (15 millions de comptes), Armor Games (11 millions de comptes), BookMate (8 millions de comptes), CoffeeMeetsBagel (6 millions de comptes), Artsy (1 million de comptes) et DataCamp (700 000 comptes).

Le site de partage de photo 500px indique qu’il a été piraté au mois de juillet 2018. Les pirates se sont ainsi emparés des données personnelles de 14,8 millions d’utilisateurs, comme leurs noms, prénoms, mais aussi leurs mots de passe.

Une offre particulièrement intéressante, remarquée par Emily Wilson, chercheuse à Terbium Labs, proposait un paquet “Date Night”. Ce kit contient des données d’identité volées pour les comptes Netflix et Uber, ainsi qu’un guide gratuit sur la manière d’arnaquer les grandes chaînes de pizzas pour obtenir un dîner gratuit. Notez que les chercheurs ont découvert que l’offre de données volées et de substances illégale est tellement abondante sur le Dark Web que les vendeurs sont obligés de faire des promotions pour rester compétitifs. Pour les plus courageux, il est aussi possible de se faire livrer de colis surprise du Dark Web.

Quelques semaines seulement après qu’un dossier contenant 770 millions d’adresses web ait été découvert sur la plateforme de partage de fichiers Mega, c’est cette fois les données personnelles de 600 millions d’individus qui ont été mises en vente sur le dark web. Celles-ci proviendraient de 16 sites web importants…

Les données de 620 millions de comptes en provenance de 16 applications dont MyFitness et MyHeritage sont en vente sur le Dark Web via la plateforme Dream Market. Ces différentes applications avaient été piratées en 2018, et il s’avère aujourd’hui qu’un seul et même hacker était à l’origine de ces cyberattaques…
Début 2018, la plateforme de tests ADN MyHeritage annonçait une fuite de données suite à une cyberattaque. De même, en mars 2018, la plateforme de tracking d’activité MyFitnessPal de Under Armour était elle aussi victime d’un piratage. Ces deux fuites de données massives comptent parmi les plus gros Data Leaks de 2018.

Le système de crédit social annoncé par Pékin en 2014 produit ses premiers effets. Tour d’horizon des méfaits et des bonnes actions qui font perdre ou gagner des points

Il n’y a donc aucune des mesures de sécurité complexes, restrictives et surtout obligatoires qui font le quotidien du monde de la finance, aussi bien sur le plan technique qu’administratif. De fait, dans le petit monde des crypto-monnaies, la sécurité peut aussi bien être sérieuse qu’inexistante : personne n’est là pour le vérifier.

Est-il aisé de se relever après une cyberattaque ? Tout dépend de quel genre d'organisation nous parlons. Entre l'entreprise française Saint-Gobain et le service public britannique de la NHS, les réponses furent différentes. Voici le dernier volet de notre série sur le virus WannaCry.
WannaCry a frappé, et la responsabilité a été attribuée à la Corée du Nord. Pourtant, nous avons vu bien des raisons stratégiques qui font qu’il est excessivement difficile pour les États de dissuader les cyberattaques. L’effort de protection revient donc aux organisations privées et publiques, qui doivent ainsi seules dévier ou encaisser les intrusions.

"La machine à créer de la confiance" c'est ainsi, qu'en 2015, l'hebdomadaire The Economist surnomma la blockchain, en précisant que "cette technologie derrière le bitcoin pourrait bien changer le monde".

Plus de transparence sur les règles de modération, lutte contre l'impunité en matière de propos haineux, meilleure sensibilisation de la population... Les secrétaires d'État Marlène Schiappa et Mouni Mahjoubi dévoilent jeudi le plan d'action du gouvernement pour lutter contre le cyberharcèlement.

La troisième édition du "Digital Day", qui se déroule aujourd’hui à Kedge Business School, a été l’occasion d’aborder l’importance de la transformation numérique pour les PME

Après la sanction de la Cnil, le TGI de Paris vient rappeler une nouvelle fois à Google que la collecte de données et le recueil du consentement doivent respecter des règles. A l'initiative de l'UFC Que Choisir, 209 clauses de Google sont jugées "abusives et illicites."

Netflix enregistre tout ce que font les utilisateurs sur son site, y compris leurs choix dans le film intéractif Black Mirror Bandersnatch. Le chercheur en sécurité Michael Veale, à l’origine de cette information, a en réalité pris pour prétexte la série événement de Netflix pour éduquer les utilisateurs : leur apprendre comment obtenir des grandes firmes les données qu’elles collectent sur eux sans toujours le dire, grâce au RGPD. Et encourager les grandes firmes du web à mettre davantage à disposition ces données. Netflix explique utiliser ces données à la fois pour améliorer la plateforme et les recommandations personnalisées des utilisateurs.

Difficile de passer à côté : la CNIL épingle sa première entreprise pour non conformité au RGPD, et quelle entreprise! Google, figure de proue des GAFAM s'il en est, écope d'une amende 50M€. Une décision hautement symbolique certes mais aussi risquée pour l'organe de régulation français.

Suite aux révélations sur la Ligue du LOL, un groupe Facebook privé composé d’une trentaine de journalistes et communicants accusés de cyber-harcèlement, voici comment réagir face à ce type de situation.

La plus grande banque de Malte, Bank of Valletta, a fait l'objet d'une cyber-attaque aujourd'hui. Des hackers ont tenté de s'emparer de 13 millions d'euros, a annoncé le Premier ministre, Joseph Muscat. L'établissement, dont le gouvernement est le plus grand actionnaire, a verrouillé ses systèmes, fermant ses agences et ses distributeurs automatiques et interrompant les transactions par smartphone et internet et les mails internes. Son site internet a aussi été déconnecté.

Europ Assistance dévoile les conclusions de l’édition 2019 de son baromètre des cyber risques. L’étude, conduite en partenariat avec LEXIS, porte sur la perception des Européens et Américains à l’égard des risques liés à l’utilisation d’internet.
Cyber risques : la prise de conscience s’installe chez les Français