Google écope de 403 millions d’euros d’amende pour ses données…
Google devra payer 403 millions d’euros pour sa manière de traiter les données de localisation de ses utilisateurs en Europe. L’autorité irlandaise de protection...
Le Contrôleur européen de la protection des données a pointé des risques graves liés à la réforme envisagée du règlement Europol, notamment pour les...
Les petits déjeuners de la rédaction : passwordless & identité…
Solutions Numériques & Cybersécurité, en partenariat avec Euro Cyber Group (ECG), organise une nouvelle édition des Petits Déjeuners de la rédaction pour la rentrée,...
Fuite de données Revolut : un groupe de pirates réclame…
Un groupe se présentant sous le nom "imnotavillain" a mis en ligne un compte à rebours et une exigence claire : payer l'équivalent de...
La CNIL a sanctionné fin juillet la société de conseil en ingénierie informatique EXTIA à hauteur de 300 000 euros. En cause : un...
Violations de données visant l’État : l’ANSSI active REACTIV
Le Premier ministre a demandé à l'Agence Nationale de la Sécurité des Systèmes d'Information de basculer une partie de ses moyens vers une cellule...
AVIS D’EXPERT – IA générative : la dette de permissions,…
Avec la généralisation des assistants d’IA générative, les permissions obsolètes accumulées dans les entreprises deviennent un risque de sécurité à part entière. Adrien Gendre,...
AVIS D’EXPERT – La souveraineté numérique, ça se gouverne
L'Europe, et le monde avec elle, traverse une période d'incertitude géopolitique majeure. Risques liés aux sanctions, divergences juridiques et disruptions du paysage cyber remontent...
Dix ans de FranceConnect : le bilan d’un DSI qui…
Lancé en 2016, FranceConnect a dépassé les 45 millions d'utilisateurs et s'est imposé comme la porte d'entrée quasi unique aux services publics en ligne....
Zéro Logement Vacant : ZeroBytes revendique une nouvelle fuite de…
Après la DGFiP cet été, le même pseudonyme cybercriminel s'attaque à un autre service numérique public. ZeroBytes affirme avoir siphonné la base de Zéro...

Fuites de données dans l'État : des portes ouvertes, pas des attaques de génie
Un mois après son lancement, l’opération REACTIV fait l’objet d’un premier point de situation du CERT-FR. Il recense 99 violations de données et revient sur les vecteurs d’attaque récurrents, parmi lesquels une faille Metabase exploitée en masse et l’absence de double authentification. Depuis le 1er…






