Cyber sécurité

Après le site global de Sony Pictures, c'est au tour de celui de la filiale française d'être la cible de hackers : cette fois-ci, ce n'est pas Lulzsec qui revendique l'attaque, mais deux hackers français et libanais qui ont récolté plus de 177 000 adresses mail.

Sega a admis dimanche avoir été victime d'une attaque informatique, menée à l'encontre de son service en ligne Sega Pass. Les données relatives à 1,29 million de comptes client auraient été compromises. L'éditeur présente ses excuses à ses clients et promet que leurs coordonnées bancaires n'ont pas été menacées.

Près d'une centaine de sites, dont la moitié appartenant au gouvernement de Malaisie ont été attaqués par des hackers. Même si certains attribuent ces hacks aux Anonymous, aucune donnée de nature personnelle ou financière n'aurait été dérobée.

Décidément très actif ces derniers jours, le groupement de hackers de Lulz Security annonce s'être attaqué au site de la CIA. Par contre, aucune donnée ne semble avoir été publiée suite à ce hack.

Le groupe de hackers connu sous le nom de Lulz Security continue de faire parler de lui. Dernière excentricité en date : ouvrir une ligne téléphonique aux Etats-Unis, permettant aux internautes de suggérer aux pirates de nouvelles cibles à attaquer.

Un développeur indépendant a mis à profit l'une de ses applications iPhone pour élaborer quelques statistiques quant aux mots de passe les plus fréquemment utilisés par les possesseurs d'iPhone. La séquence qui selon lui revient le plus souvent se révèle l'une des plus prévisibles qui soit, puisqu'il s'agit de la suite « 1234 ».

Au mois de mai dernier, la Corée du Sud accusait son voisin du nord d'avoir perpétré un « acte de cyber-terreur sans précédent » en parvenant à s'introduire dans le réseau de la banque Nonghyup. Désormais, Séoul annonce réfléchir à mettre en place un véritable plan destiné à contrer de nouvelles cyber-attaques.

Le groupe de hackers Lulzsec fait à nouveau parler de lui. Après s'être frotté aux serveurs de Nintendo et à certains sites de Sony, il revendique s'être introduit dans les serveurs du Sénat américain et de la société éditrice de jeux vidéo Bethesda Softworks.

Dans un communiqué, la banque Citigroup constate que des « accès non-autorisés » à certains comptes en ligne ont touché presque 1 % des détenteurs de sa carte de paiement. Les pirates auraient eu ainsi accès à des données personnelles comme le nom, le numéro de compte ou l'adresse e-mail de clients.

Suite à l'arrestation vendredi en Espagne de trois hackers soupçonnés d'appartenir à la mouvance Anonymous, le collectif d'hacktivistes a réagi en piratant le site de la police espagnole durant la nuit de samedi à dimanche.

Selon un porte-parole de l'organisation, le FMI a été ciblé par une attaque informatique dont l'objectif aurait été d'installer un logiciel espion. Des spécialistes en sécurité ainsi que le FBI enquêtent actuellement sur l'origine de l'attaque.

La Commission européenne vient de s'engager à prendre plusieurs mesures portant sur la sécurité des réseaux et la lutte contre les cyber-attaques. L'Europe préconise la création d'une unité d'intervention spécialisée et pourrait également renforcer les sanctions à l'encontre de pirates informatiques.

Acer a annoncé en fin de semaine dernière que l'un des serveurs européens hébergeant un forum de support de sa filiale Packard Bell avait été hacké. Les détails de 40 000 clients ont été exposés durant l'attaque.

L'éditeur de jeux vidéo Codemasters a confirmé avoir été victime d'une intrusion sur son site Internet, le 3 juin dernier. Des informations appartenant aux utilisateurs inscrits auraient été compromises.

L'éditeur en sécurité Sophos met en garde les internautes utilisateurs de Windows contre un malware imitant le service de mise à jour Windows Update de façon crédible. Quelques indices permettent cependant de relever la supercherie.

Microsoft a publié hier le bulletin de sécurité du prochain patch Tuesday, qui comprendra pas moins de 16 correctifs comblant un total de 34 vulnérabilités.

Sony est officiellement revenu sur le piratage du site Sony Pictures, opéré en fin de semaine dernière par le groupe de hack Lulz Security. L'entreprise nippone a confirmé que 37 500 comptes d'utilisateurs avaient été compromis.

Selon une étude publiée cette semaine par OPSWAT, la cote de popularité des antivirus gratuits ne cesse de monter au détriment de celle des antivirus payants, délaissés par le grand public.

Le marché de la sécurité informatique, et plus particulièrement des éditeurs de solutions logicielles, retrouve un nouveau souffle avec une croissance de 12% en 2010.

Une nouvelle série d'attaques par phishing a été décelée, laquelle ne semble pas strictement viser Gmail mais différents fournisseurs de services.

Nintendo of America a annoncé hier que certains de ses serveurs ont été la cible d'une intrusion non-autorisée durant le week-end. Aucune donnée sensible n'aurait néanmoins été dérobée par les hackers, mais ce nouveau piratage souligne le manque de sécurité des serveurs des grandes firmes de jeux vidéo.

Google, par le biais de sa filiale Slide, mais aussi GroupMe ou Twilio, sont visés par deux plaintes séparées. La première vise Google, et la seconde les deux startups, mais les trois concernent les mêmes accusations : le spam massif par SMS.

Alors que Sony sort enfin la tête de l'eau en clôturant non sans mal le dossier du hack du PSN, une équipe de hackers a attaqué hier le site de Sony Pictures. Le groupe a déjà publié des données issues d'un million de comptes utilisateurs récupérés durant l'attaque.

Au lendemain des attaques du malware MAC Defender, le cabinet Sophos rappelle que ce type de pratiques peut également être observé au sein du navigateur.

Invité à l'occasion de la conférence Hack in the Box d'Amsterdam, le responsable de la sécurité de Facebook a indiqué que le service penserait à récompenser ceux qui découvrent des failles de sécurité. Le réseau social serait même déjà en phase de test.

Microsoft vient de lancer en version d'évaluation un nouvel outil de sécurité baptisé Microsoft Standalone System Sweeper.

La firme automobile indique avoir subit les attaques d'un voire plusieurs pirates. Honda admet même que des données personnelles relatives à ses clients, comme des noms ou des adresses, ont été recueillies indûment.

La firme Lockheed Martin indique avoir mis en échec une « attaque importante et persistante » à l'encontre de son propre système informatique. Aucune donnée n'aurait été compromise, indiquent les services de sécurité.

Aux Etats-Unis, le président Obama dispose d'un cercle de responsables chargés de le conseiller sur la thématique de la sécurité des réseaux. Ce Conseil de la sécurité des télécommunications devrait être remanié pour accueillir des dirigeants de Twitter ou d'Intel-McAfee.