Allemagne

🗞️ Contexte Source : ZDFheute (zdfheute.de), publié le 2 novembre 2026. L’article rapporte la confirmation officielle par le ministre fédéral allemand du numérique d’une cyberattaque ciblant des membres du gouvernement et du Bundestag. 🎯 Nature de l’attaque Des appareils Apple (iPhones) appartenant à des membres du gouvernement fédéral allemand, des députés du Bundestag et d’autres personnalités publiques ont reçu des notifications de menace d’Apple, indiquant qu’ils ont été ciblés de manière individualisée. Le BSI précise que les appareils doivent être considérés préemptivement comme compromis. ...

🗞️ Contexte Source : BILD (presse allemande), publié le 20 octobre 2026. L’article rapporte une cyberattaque majeure contre le parti politique allemand AfD (Alternative für Deutschland), confirmée par un porte-parole du parti. 🎯 Nature de l’incident En septembre 2026, des hackers non identifiés ont compromis un hébergeur tiers utilisé par l’AfD. L’attaque a permis la copie illicite de boîtes mail du parti. Les données volées ont ensuite été publiées sur une page internet, accompagnées de résumés générés par IA. ...

🗓️ Contexte Source : hsz-offline.de — Publication du 12 octobre 2026. Le Hochschulservicezentrum Baden-Württemberg (HSZ-BW) est un prestataire de services informatiques centralisés desservant les établissements d’enseignement supérieur non universitaires ainsi que les institutions artistiques et culturelles du Land de Bade-Wurtemberg (Allemagne). 🔴 Incident Un incident de sécurité informatique a été détecté au sein du HSZ-BW. En conséquence directe, plusieurs systèmes des établissements connectés sont devenus inaccessibles. 🔌 Mesures prises À titre de mesure de sécurité préventive, les connexions entre le centre de services et l’ensemble des établissements rattachés ont été immédiatement coupées : ...

🏢 Contexte Source : site officiel de GUTcert (gut-cert.de), publié le 25 septembre 2026. GUTcert est un organisme de certification allemand. La page dédiée à l’incident retrace chronologiquement les événements depuis l’intrusion initiale jusqu’aux tentatives d’extorsion. 📅 Chronologie de l’incident 05.09.2026 : Des tiers non identifiés obtiennent un accès non autorisé à des parties du système informatique de GUTcert. 06.09 – 09.09.2026 : Exfiltration de données : environ 640 Go de données sont dérobés. Nuit du 09 au 10.09.2026 : L’attaque est détectée lors d’une activité de routine. Les accès identifiés des attaquants sont coupés le 10.09. 11.09.2026 : Notification au Berliner Beauftragte für Datenschutz und Informationsfreiheit, au LKA (police criminelle régionale) et au BSI (Office fédéral de la sécurité des systèmes d’information). 12.09.2026 : Première tentative d’extorsion, restée sans réponse. 14.09.2026 : Information de l’ensemble des collaborateurs. 15.09.2026 : Deuxième tentative d’extorsion. Découverte d’une session e-mail non autorisée encore active, immédiatement clôturée. Aucun indice d’accès simultané aux systèmes de fichiers à ce moment. 16.09.2026 : Troisième tentative d’extorsion, depuis un compte e-mail externe. 17.09.2026 : Quatrième tentative d’extorsion depuis un compte externe. Mise en ligne d’une page dédiée à l’incident. 20.09.2026 : Cinquième et sixième tentatives d’extorsion par e-mail, ciblant clients, interlocuteurs, auditeurs et collaborateurs, avec des liens de téléchargement vers des données volées. 🎯 Impact 640 Go de données exfiltrées Session e-mail compromise maintenue active après l’intrusion initiale Diffusion de données volées via liens de téléchargement envoyés aux parties prenantes Secteur ciblé : certification / audit 📄 Nature de l’article Il s’agit d’un rapport d’incident officiel publié par la victime (GUTcert), visant à informer l’ensemble de ses parties prenantes de manière transparente et chronologique. ...

🔍 Contexte Publié le 25 septembre 2026 par DCSO CyTec Blog, cet article présente une analyse technique approfondie d’une nouvelle famille de malware baptisée Sauron Loader, découverte lors de plusieurs engagements clients en Allemagne. Le malware est vendu sous forme de Malware-as-a-Service (MaaS) dans des forums souterrains russes, exclusivement à des cybercriminels russophones. 🎯 Vecteurs d’accès initial Les campagnes observées utilisent deux techniques d’ingénierie sociale : ClickFix-style attacks : manipulation de l’utilisateur pour exécuter du code malveillant Voice phishing (vishing) : les victimes sont d’abord inondées de spams, puis contactées par des attaquants se faisant passer pour le support IT, les incitant à initier des sessions Microsoft Quick Assist ou AnyDesk 🧬 Analyse technique du malware L’échantillon analysé est un installateur MSI (SHA256 : ee727d639eaa4ee2e0d7cafbe496e14aaac8df0955d9fb599f2c11dfa1d0f8f2) écrit en C++. À l’exécution, il dépose trois fichiers dans C:\ProgramData\keyroll : ...

🏛️ Contexte Le 19 septembre 2026, la Ludwig-Maximilians-Universität München (LMU) a publié une notification officielle de violation de données conformément à l’article 34 du RGPD. L’incident a été rendu public via le site institutionnel de l’université. 🎯 Nature de l’attaque Un accès non autorisé a été obtenu à un système informatique de la LMU contenant des données maîtres liées aux immatriculations étudiantes. L’attaquant aurait vraisemblablement exfiltré les données, bien qu’aucune modification ou manipulation des données n’ait été constatée. Les données restent disponibles côté LMU. ...

🗓️ Contexte Analyse publiée le 10 septembre 2026 sur flyingpenguin.com par Davi Ottenheimer, s’appuyant sur le rapport Microsoft Threat Intelligence du 28 août 2026, l’avis BSI BITS-B 2026-287419-1032 du 4 septembre 2026 (TLP:CLEAR, criticité 2/4), et la reconstruction du Tagesspiegel. L’incident concerne le Landesnetz de Berlin, réseau des administrations du Land. 🎯 Vecteur initial et chaîne d’attaque Un seul employé de l’administration des transports de Berlin a cliqué sur un lien de phishing. Le leurre, nommé TerminalFix, hébergé sur linked-log[.]com, simulait une vérification Cloudflare Turnstile et écrivait du PowerShell dans le presse-papiers. L’utilisateur était ensuite guidé pour ouvrir Windows Terminal (Win+X, I) et coller la commande (Ctrl+V, Entrée). ...

🏢 Contexte Le 7 septembre 2026, les Stadtwerke Landsberg KU (entreprise municipale de services publics de Landsberg, Allemagne) ont publié une notification officielle d’incident IT sur leur site web, conformément à l’article 34 du RGPD, informant leurs clients d’une cyberattaque survenue dans la nuit du 1er septembre 2026. ⚠️ Nature de l’attaque L’incident est décrit comme une attaque criminelle par ransomware ayant conduit au chiffrement de systèmes IT centraux. L’organisation a réagi en coupant toutes les connexions Internet et en éteignant les systèmes afin de stabiliser la situation. ...

🏛️ Contexte Communiqué officiel publié le 28 août 2026 par le Presse- und Informationsamt du Land de Berlin, relatant les suites d’un incident IKT (technologies de l’information et de la communication) ayant touché le réseau informatique du Land de Berlin (Landesnetz Berlin). 🔴 Nature de l’incident Suite à un incident IKT sur le réseau du Land de Berlin, les investigations forensiques en cours ont révélé des exfiltrations de données supplémentaires dans le périmètre de la Senatsverwaltung für Mobilität, Verkehr, Klimaschutz und Umwelt (Sénat pour la Mobilité, les Transports, la Protection du Climat et l’Environnement). ...

🗓️ Contexte Publié le 18 août 2026 par Daryna Antoniuk sur The Record (Recorded Future News), cet article rapporte une violation de sécurité ayant touché deux ministères du Land de Berlin, en Allemagne. 🏛️ Ministères affectés Les deux entités gouvernementales isolées sont : Le ministère chargé du développement urbain, de la construction et du logement Le ministère chargé de la mobilité, des transports, de la protection du climat et de l’environnement Ces deux ministères partagent une partie de leur infrastructure IT et gèrent leur segment du réseau d’État indépendamment du prestataire public ITDZ Berlin, qui n’a pas été affecté. ...