Allemagne

🔍 Contexte Publié le 25 septembre 2026 par DCSO CyTec Blog, cet article présente une analyse technique approfondie d’une nouvelle famille de malware baptisée Sauron Loader, découverte lors de plusieurs engagements clients en Allemagne. Le malware est vendu sous forme de Malware-as-a-Service (MaaS) dans des forums souterrains russes, exclusivement à des cybercriminels russophones. 🎯 Vecteurs d’accès initial Les campagnes observées utilisent deux techniques d’ingénierie sociale : ClickFix-style attacks : manipulation de l’utilisateur pour exécuter du code malveillant Voice phishing (vishing) : les victimes sont d’abord inondées de spams, puis contactées par des attaquants se faisant passer pour le support IT, les incitant à initier des sessions Microsoft Quick Assist ou AnyDesk 🧬 Analyse technique du malware L’échantillon analysé est un installateur MSI (SHA256 : ee727d639eaa4ee2e0d7cafbe496e14aaac8df0955d9fb599f2c11dfa1d0f8f2) écrit en C++. À l’exécution, il dépose trois fichiers dans C:\ProgramData\keyroll : ...

🏛️ Contexte Le 19 septembre 2026, la Ludwig-Maximilians-Universität München (LMU) a publié une notification officielle de violation de données conformément à l’article 34 du RGPD. L’incident a été rendu public via le site institutionnel de l’université. 🎯 Nature de l’attaque Un accès non autorisé a été obtenu à un système informatique de la LMU contenant des données maîtres liées aux immatriculations étudiantes. L’attaquant aurait vraisemblablement exfiltré les données, bien qu’aucune modification ou manipulation des données n’ait été constatée. Les données restent disponibles côté LMU. ...

🗓️ Contexte Analyse publiée le 10 septembre 2026 sur flyingpenguin.com par Davi Ottenheimer, s’appuyant sur le rapport Microsoft Threat Intelligence du 28 août 2026, l’avis BSI BITS-B 2026-287419-1032 du 4 septembre 2026 (TLP:CLEAR, criticité 2/4), et la reconstruction du Tagesspiegel. L’incident concerne le Landesnetz de Berlin, réseau des administrations du Land. 🎯 Vecteur initial et chaîne d’attaque Un seul employé de l’administration des transports de Berlin a cliqué sur un lien de phishing. Le leurre, nommé TerminalFix, hébergé sur linked-log[.]com, simulait une vérification Cloudflare Turnstile et écrivait du PowerShell dans le presse-papiers. L’utilisateur était ensuite guidé pour ouvrir Windows Terminal (Win+X, I) et coller la commande (Ctrl+V, Entrée). ...

🏢 Contexte Le 7 septembre 2026, les Stadtwerke Landsberg KU (entreprise municipale de services publics de Landsberg, Allemagne) ont publié une notification officielle d’incident IT sur leur site web, conformément à l’article 34 du RGPD, informant leurs clients d’une cyberattaque survenue dans la nuit du 1er septembre 2026. ⚠️ Nature de l’attaque L’incident est décrit comme une attaque criminelle par ransomware ayant conduit au chiffrement de systèmes IT centraux. L’organisation a réagi en coupant toutes les connexions Internet et en éteignant les systèmes afin de stabiliser la situation. ...

🏛️ Contexte Communiqué officiel publié le 28 août 2026 par le Presse- und Informationsamt du Land de Berlin, relatant les suites d’un incident IKT (technologies de l’information et de la communication) ayant touché le réseau informatique du Land de Berlin (Landesnetz Berlin). 🔴 Nature de l’incident Suite à un incident IKT sur le réseau du Land de Berlin, les investigations forensiques en cours ont révélé des exfiltrations de données supplémentaires dans le périmètre de la Senatsverwaltung für Mobilität, Verkehr, Klimaschutz und Umwelt (Sénat pour la Mobilité, les Transports, la Protection du Climat et l’Environnement). ...

🗓️ Contexte Publié le 18 août 2026 par Daryna Antoniuk sur The Record (Recorded Future News), cet article rapporte une violation de sécurité ayant touché deux ministères du Land de Berlin, en Allemagne. 🏛️ Ministères affectés Les deux entités gouvernementales isolées sont : Le ministère chargé du développement urbain, de la construction et du logement Le ministère chargé de la mobilité, des transports, de la protection du climat et de l’environnement Ces deux ministères partagent une partie de leur infrastructure IT et gèrent leur segment du réseau d’État indépendamment du prestataire public ITDZ Berlin, qui n’a pas été affecté. ...

🗓️ Contexte Source : Tagesspiegel, publié le 18 août 2026. L’article rapporte une cyberattaque confirmée contre deux administrations du Sénat de Berlin, annoncée officiellement par le service de presse et d’information du Land de Berlin un lundi après-midi. 🎯 Cibles et impact Les deux entités touchées sont : L’administration de l’urbanisme (Stadtentwicklungsverwaltung) L’administration des transports (Verkehrsverwaltung) Les deux administrations ont été isolées du réseau régional berlinois (Landesnetz Berlin) le vendredi précédant l’annonce. Une source interne décrit la situation comme une incapacité à communiquer par Internet ou par e-mail vers l’extérieur : « sans Internet ni communication par e-mail vers l’extérieur ». ...

📰 Source : The Record Media | Date : 18 août 2026 | Contexte : Incident de sécurité affectant l’administration du Land de Berlin, Allemagne. 🏛️ Les ministères berlinois de l’Urbanisme/Construction/Logement et de la Mobilité/Transport/Protection du Climat ont été isolés du réseau informatique gouvernemental depuis le vendredi précédant la publication, à titre de précaution. La Berlin Senate Chancellery a confirmé l’incident dans un communiqué officiel le lundi 18 août 2026. ...

🏛️ Contexte Le 12 août 2026, le Bundesamt für Verfassungsschutz (BfV) publie un avertissement officiel concernant des activités d’influence informationnelle étrangère détectées dans le contexte des élections régionales prévues en septembre 2026 (Saxe-Anhalt, Mecklembourg-Poméranie-Occidentale, Berlin, Basse-Saxe). 🎭 Campagne MATRYOSHKA Les activités observées sont attribuées à la campagne MATRYOSHKA, caractérisée par : Des courtes vidéos en anglais imitant la mise en page de médias allemands reconnus Des titres sensationnalistes et des affirmations tendancieuses Des narratifs de polarisation Est/Ouest en Allemagne La discrédit de politiciens aux niveaux fédéral, régional et communal 📅 Chronologie des opérations Fin juin 2026 : Diffusion sur X de publications manipulées avec les logos de médias connus. Exemples de faux titres : “Der Westen HASST den Osten – Deutschland war noch nie so nah am Bürgerkrieg” et “Baut die Mauer wieder auf!”. Les originaux des jours précédents étaient copiés, seuls les titres principaux étaient modifiés. Juillet 2026 : Nouvelles vagues de vidéos sur X contenant de fausses allégations contre des politiciens de Länder avec des élections imminentes. Août 2026 : Diffusion sous le hashtag #TimeToDivideGermany de contenus générés par IA promouvant une nouvelle partition de l’Allemagne, avec des vidéos manipulées de célébrités, du Brandenburger Tor et du drapeau fédéral. Critiques visant le Chancelier fédéral et les partis CDU, SPD, Bündnis 90/Die Grünen et Die Linke. Mars 2026 : Activités similaires détectées lors des élections régionales du Bade-Wurtemberg et de Rhénanie-Palatinat. ⚙️ Mécanisme de diffusion La campagne utilise une infrastructure en deux niveaux : ...

🗓️ Contexte Source : deutschland.de — Article publié le 12 août 2026. Il s’agit d’un article de presse institutionnel relatant une réforme législative et organisationnelle des services de renseignement allemands. 🏛️ Réforme des services de renseignement Le gouvernement allemand prévoit une réforme majeure touchant deux agences : Bundesamt für Verfassungsschutz (BfV) — Office fédéral de protection de la constitution Bundesnachrichtendienst (BND) — Service fédéral de renseignement Jusqu’à présent cantonnés à la collecte et l’exploitation d’informations, ces services se verraient dotés de capacités d’intervention opérationnelles. ...