🌐 Contexte Article de presse généraliste publié le 28 mars 2026 par RTS, basé sur une enquête de l’émission Temps Présent. Il documente une accumulation de menaces hybrides visant la Suisse, selon les déclarations du Service de renseignement de la Confédération (SRC) et d’autorités cantonales. 🕵️ Espionnage physique en Argovie La police cantonale argovienne a intercepté des agents étrangers sur sol suisse. Sur une douzaine d’incidents recensés ces deux dernières années, huit sont qualifiés d’activités de renseignement, attribuées principalement à des services russes ou chinois. Les cibles d’intérêt incluent : ...

🔍 Contexte Publié le 28 mars 2026 par Stefan Dasic sur le blog Malwarebytes, cet article présente la découverte d’un nouvel infostealer macOS initialement nommé NukeChain, puis renommé Infiniti Stealer après la divulgation publique de son panneau de contrôle. Il s’agit, selon les auteurs, de la première campagne macOS documentée combinant la technique ClickFix et un stealer Python compilé avec Nuitka. 🎯 Vecteur d’infection : ClickFix via fausse page CAPTCHA L’infection débute sur le domaine update-check[.]com, qui affiche une réplique de page de vérification humaine Cloudflare. L’utilisateur est invité à : ...

📰 Source : Politico.eu, article de Zoya Sheftalovich publié le 25 mars 2026. 🔍 Contexte : POLITICO a lancé une revue de sécurité interne après qu’un enregistrement audio d’une conversation téléphonique privée entre l’un de ses journalistes et un officiel de l’UE a été intercepté et publié en ligne. L’appel portait sur des sujets liés à la Hongrie et à l’Ukraine. 📅 Chronologie des faits : 3 mars 2026 : L’appel téléphonique privé a lieu 16 mars 2026 : L’enregistrement de 9 minutes est mis en ligne sur YouTube 25 mars 2026 : POLITICO communique officiellement à ses employés L’enregistrement a été écouté 5 100 fois selon les données YouTube 🏢 Réponse de POLITICO : Les éditeurs Kate Day et Carrie Budoff Brown ont indiqué dans un email interne que la revue interne n’a trouvé aucune preuve de compromission d’appareils, réseaux ou systèmes. ...

🗓️ Contexte : Article publié le 28 mars 2026 sur cybersecurity360.it, relatant une violation de données annoncée par ITA Airways à ses clients du programme fidélité Volare, quelques jours avant la fermeture du programme prévue le 30 mars 2026 et le passage au programme Miles & More du groupe Lufthansa (effectif au 1er avril 2026). 🔓 Nature de l’incident : ITA Airways a notifié à ses membres un accès non autorisé à leurs données personnelles avec possible copie des informations. La compagnie précise que les données compromises incluent : ...

🔍 Contexte Source : BleepingComputer, publié le 28 mars 2026. La Commission Européenne, organe exécutif principal de l’Union Européenne, fait l’objet d’une enquête interne suite à une violation de sécurité affectant son environnement cloud Amazon Web Services (AWS). 🚨 Incident Un acteur malveillant non identifié a obtenu un accès non autorisé à au moins un compte AWS de la Commission Européenne. L’attaque a été rapidement détectée et l’équipe de réponse aux incidents cybersécurité de la Commission est en cours d’investigation. AWS a précisé qu’aucun incident de sécurité n’a affecté ses propres services. ...

🗓️ Contexte Article publié le 28 mars 2026 par The Record (Recorded Future News). Il rapporte la confirmation par le FBI et le Département de Justice américain d’une intrusion dans le compte email personnel du directeur du FBI Kash Patel, revendiquée par le groupe Handala. 🎯 Incident principal Le groupe Handala, lié au Ministère du Renseignement et de la Sécurité iranien (MOIS), a divulgué des photographies et des emails personnels du directeur du FBI Kash Patel, datant de 2010 et 2019. Le FBI et le Département de Justice ont confirmé l’authenticité des documents. Le FBI précise que les informations sont « historiques » et ne concernent « aucune information gouvernementale ». ...

🏛️ Contexte Source : The Record Media, publié le 28 mars 2026. Le Parlement européen a voté le 27 mars 2026 contre l’extension d’une dérogation temporaire aux règles de confidentialité qui permettait aux plateformes technologiques de scanner leurs services à la recherche de contenus pédopornographiques (CSAM). Cette dérogation expire le vendredi suivant le vote. 🗳️ Résultat du vote et positions 311 membres du Parlement ont voté contre l’extension, malgré le soutien de : ...

🗓️ Contexte Publié le 28 mars 2026 par The Record, cet article couvre les développements législatifs et institutionnels au Royaume-Uni en réponse à deux rapports majeurs : la Rycroft Review sur les ingérences financières étrangères et un rapport parlementaire transpartisan sur la manipulation et ingérence informationnelle étrangère (FIMI). 🎯 Menaces identifiées Les rapports décrivent des campagnes soutenues et de plus en plus sophistiquées visant les processus démocratiques britanniques : Amplification de tensions sur des sujets clivants pour influencer le débat public Exploitation de réseaux transnationaux diffus, y compris dans des pays alliés, rendant l’attribution difficile Utilisation de cryptomonnaies pour obscurcir l’origine des dons politiques Recours à des entités enregistrées au Royaume-Uni comme intermédiaires Campagnes de désinformation liées à la Russie (exemple : Moldavie, dizaines de millions de vues pendant des élections) 👤 Acteurs concernés Russie : explicitement citée pour ses opérations de guerre informationnelle, avec des dizaines d’organisations et individus sanctionnés Elon Musk : mentionné comme exemple d’individu à forte influence pouvant dépasser celle de la Russie selon la professeure Vera Tolz-Zilitinkevic ; ses interactions avec des figures d’extrême droite et ses commentaires sur la politique britannique, brésilienne, française et allemande sont cités Reform UK : parti cité dans le contexte de dons en cryptomonnaies dont l’origine aurait été obscurcie 🏛️ Réponses gouvernementales Interdiction temporaire des dons en cryptomonnaies Plafonnement des contributions des électeurs étrangers à 100 000 £ par an Objectif : limiter l’influence financière disproportionnée d’individus ayant peu de liens quotidiens avec le Royaume-Uni ⚠️ Limites identifiées La chercheuse Eliza Lockhart (RUSI) souligne que la majorité du risque se situe en amont, avant que les fonds n’atteignent les partis La législation électorale est décrite comme un patchwork fragmenté et obsolète, conçu pour une ère pré-Internet Les règles actuelles se concentrent sur les périodes électorales formelles et ne couvrent pas l’influence continue en ligne Approche gouvernementale qualifiée de fragmentaire, avec responsabilités dispersées entre plusieurs départements 📋 Type d’article Article de presse spécialisée analysant des rapports institutionnels et des réponses législatives face aux menaces d’ingérence étrangère dans la démocratie britannique, avec focus sur les vecteurs financiers et informationnels. ...

📰 Source : Luxembourg Times (Alex Stevensson), publié le 25 mars 2026. Cet article rapporte les déclarations de la ministre de la digitalisation Stéphanie Obertin en réponse à une question parlementaire écrite du député LSAP Ben Polidori. 🔍 Contexte de l’incident : Un malware de type « memory resident » a infecté le système de gestion des appareils mobiles (MDM) du Centre des technologies de l’information de l’État (CTIE) au Luxembourg. L’infection s’est produite quelques heures avant une mise à jour du fournisseur fin janvier 2026, et n’a été découverte que le 26 février 2026, soit environ un mois plus tard. L’incident a été confirmé publiquement le 27 février 2026. ...

🔍 Contexte Publié le 28 mars 2026 par Beazley Security Labs en collaboration avec Halcyon, cet article présente une analyse technique approfondie d’une intrusion récente attribuée au groupe Pay2Key, un acteur de menace d’origine iranienne actif depuis 2020. L’analyse couvre à la fois les évolutions techniques du groupe et une chaîne d’attaque complète observée lors d’un incident en Q1 2026 dans une organisation de santé américaine. 🎭 Attribution et contexte géopolitique Pay2Key est suivi sous plusieurs noms : Fox Kitten, Pioneer Kitten, UNC757, Parasite, RUBIDIUM, Lemon Sandstorm. En août 2024, le FBI, la CISA et le DoD Cyber Crime Center ont officiellement attribué le groupe à l’Iran, qualifiant ses opérations d’« information operation » visant les infrastructures américaines et israéliennes. Les paiements de rançon ont historiquement transité par Excoino, une plateforme d’échange de cryptomonnaies iranienne. L’activité du groupe s’intensifie systématiquement lors de tensions géopolitiques impliquant l’Iran. ...