Dernières actualités : données personnelles

L’Usine digitale

Crypto : La plateforme Bybit piratée, 1,4 milliard de dollars en Ethereum dérobés

Bybit, plateforme d’échange de cryptomonnaies comptant plus de 10 millions d’utilisateurs, a été victime en fin de semaine dernière d’un important piratage. 1,46 milliard de dollars (1,39 milliard d’euros) en Ethereum (ETH) ont été subtilisés, ce qui constitue le plus important vol de cryptomonnaies enregistré à ce jour. Ce montant représente les trois quarts des ETH déposés par les clients sur Bybit.

Dans un message publié le 21 février sur X (ex-Twitter), le CEO de Bybit Ben Zhou explique : “ Un pirate a pris le contrôle du ‘cold wallet’ ETH que nous avons signé et a transféré tous les ETH du ‘cold wallet’ vers une adresse non identifiée”. Dans le secteur des cryptomonnaies, un “cold wallet” est une solution permettant de stocker hors ligne les actifs pour davantage de sécurité. Concrètement, alors que les équipes de Bybit pensaient valider un transfert entre portefeuilles, la signature a entraîné une modification du contrat intelligent sur le ‘cold wallet’. Et ce malgré la mise en place d’un mécanisme de multi-signatures au sein de la plateforme.

Disponible sur: usine-digitale.fr

Numerama – Cyberguerre

WhatsApp révèle qu’une nouvelle société d’espionnage israélienne a ciblé les smartphones de 90 utilisateurs

WhatsApp a accusé le 31 janvier une société de surveillance – comprenez espionnage – Paragon d’avoir ciblé environ 90 de ses utilisateurs avec des logiciels espions. Parmi les victimes présumées, l’entreprise identifie des journalistes et des membres de la société civile. D’après le média spécialisé TechCrunch, cette société utilisait des fichiers PDF malveillants envoyés via des groupes WhatsApp pour compromettre les cibles et infiltrer leur smartphone pour les surveiller à leur insu. L’application de messagerie a déployé un correctif pour bloquer ce mécanisme.

Disponible sur: numerama.com

SDAIA (autorité saoudienne)

L’Autorité saoudienne des données et de l’intelligence artificielle a publié un projet de règles sur les délégués à la protection des données.

Il y a quelques jours, l’autorité saoudienne a annoncé avoir ouvert à la consultation publique son projet de règles pour la nomination d’un délégué à la protection des données. Le projet de règles vise à clarifier les conditions dans lesquelles un délégué à la protection des données (DPO) doit être désigné par les responsables du traitement soumis à la loi saoudienne, ainsi que les exigences minimales pour une telle désignation. En particulier, selon le projet en son état actuel, les DPO doivent avoir :
* des qualifications académiques appropriées et une expérience dans le domaine de la protection des données personnelles ;
* une connaissance suffisante des risques de violation des données à caractère personnel
* une connaissance suffisante des mesures réglementaires relatives à la protection des données à caractère personnel et d’autres mesures organisationnelles pertinentes pour l’exécution des tâches du DPO ;
* honnêteté et intégrité, et ne pas avoir été condamné pour un délit de malhonnêteté ou d’abus de confiance.

Disponible (en anglais) sur: istitlaa.ncc.gov.sa
Cette courte introduction est susceptible d’avoir été traduite de manière automatisée.

Retour en haut