Dernières actualités : cybersécurité

Kiabi touché par une cyberattaque, les coordonnées bancaires de 20 000 clients dérobées

L’enseigne de distribution de prêt-à-porter Kiabi a été touchée par une fuite de données. “Le 7 janvier, les équipes du site seconde main de Kiabi ont détecté une cyberattaque par ‘credential stuffing’, précise la société. Ce type d’attaque utilise les identifiants issus de fuites de données d’autres sites web pour tenter d’accéder aux comptes clients visés.” Les cybercriminels auraient ainsi testé plusieurs millions d’identifiants pour avoir finalement accès à 20 000 comptes. En conséquence, les criminels ont pu mettre la main sur les noms et prénoms des clients, leurs dates de naissance, leurs adresses postales et leurs IBAN.

Disponible sur: usine-digitale.fr

Une vaste infection par clé USB lancée depuis la Chine est stoppée par des experts français

Un programme malveillant lancé par la Chine et propagé via des clés USB, a infecté des milliers d’appareils dans le monde. Une opération internationale menée par une entreprise française a permis de neutraliser près de 60 000 charges malveillantes. La clé USB reste un danger pour vos ordinateurs et plusieurs dizaines de milliers de personnes l’ont appris à leurs dépens. L’entreprise française de cybersécurité Sekoia.io, accompagnée de la gendarmerie, de l’unité de lutte contre le cybercrime, ainsi que du FBI, est parvenue à bloquer la propagation d’un programme malveillant lancé depuis la Chine il y a près de deux ans. Le FBI a publié un communiqué sur cette opération le 14 janvier, saluant les efforts de toutes les entités impliquées..

Disponible sur: numerama.com

Tinder, Grindr, Candy Crush, voici la liste des apps concernées par la giga fuite de géolocalisation

Des milliers d’applications travaillaient directement, ou à travers des partenaires, avec la société de gestion de données de géolocalisation de Gravy Analytics. Ces informations ont été dérobées par un groupe de hackers et un échantillon a été mis en ligne sur un forum. Des experts ont listé les entreprises concernées.

Disponible sur: numerama.com

Les Etats-Unis lancent un label de sécurité informatique pour les objets connectés

Le gouvernement Biden a annoncé le lancement du “US Cyber Trust Mark”, un label en forme de bouclier destiné à rassurer les consommateurs américains lors de l’achat d’un objet connecté. Pour obtenir ce logo, les fabricants d’appareils connectés devront répondre aux critères du NIST, incluant des garanties sur la détection des incidents, sur les mises à jour et la protection des données. Présenté le 7 janvier, ce “US Cyber Trust Mark” doit permettre aux consommateurs américains de prendre des décisions éclairées lors de l’achat d’un objet connecté ou intelligent avant de l’installer chez eux. Il sera déployé au cours de l’année.

Disponible sur: usine-digitale.fr

Une faille de sécurité expose les données personnelles de 800 000 automobilistes

L’incident s’est produit à la suite d’une erreur de configuration dans les systèmes de Cariad, la division logicielle du groupe Volkswagen. Plusieurs téraoctets de données non protégés sont ainsi restés accessibles pendant quelques mois depuis une instance cloud Amazon. En exploitant un logiciel gratuit, le média allemand et des experts informatiques ont recherché des ressources contenant des données sensibles, amenant à un fichier de vidage de mémoire qui contenait des clés d’accès à cette instance cloud.

Les données personnelles exposées comprenaient à la fois les noms et coordonnées des conducteurs, propriétaires et gestionnaires de flotte des véhicules, ainsi que les données de géolocalisation de 460 000 voitures. Ces dernières étaient précises à dix centimètres près pour certains modèles Volkswagen – ID.3 et ID.4, notamment – et Seat.

Disponible sur: usine-digitale.fr