Belgique

🔍 Contexte Publié le 7 août 2026 sur amibeingpwned.com, cet article présente une recherche présentée à DEF CON portant sur l’extension Connective signing, utilisée par plus de 2 millions d’utilisateurs principalement en Belgique. Cette extension est déployée par 8 des 10 plus grandes banques belges et plus de 60 agences gouvernementales belges, et supporte les signatures qualifiées eIDAS. L’éditeur, Nitro Software Belgium, est un Qualified Trust Service Provider (QTSP) inscrit sur la liste de confiance eIDAS de l’UE. ...

Source et contexte — The Brussels Times (avec Belga) rapporte qu’AZ Monica à Anvers a été visé mardi par une cyberattaque, provoquant une perturbation sérieuse des systèmes IT détectée vers 6h30. 🏥 Mesures immédiates: les serveurs ont été arrêtés préventivement sur les campus de Deurne et Anvers. L’accès à l’hôpital reste possible et le service des urgences fonctionne, mais avec des capacités limitées. ⚠️ Impact sur les soins: toutes les interventions programmées ont été reportées ce jour-là, affectant au minimum 70 chirurgies, et 7 patients ont été transférés vers un autre établissement. Les services d’urgence MUG et PIT sont temporairement indisponibles. ...

Selon Numerama, le député belge Mathieu Michel a vu son salaire de novembre détourné suite à une demande frauduleuse de changement de compte bancaire envoyée par e-mail à la Chambre des représentants, qui a reconnu une « erreur humaine ». — L’élu explique qu’« un individu a envoyé un e-mail à la Chambre pour demander de verser [son] salaire sur un nouveau compte bancaire » et souligne que « il n’y avait même pas [son] nom dans l’adresse mail ». Ce phishing simple a suffi à aboutir au détournement de rémunération. ...

Source : Sekoia.io (Threat Detection & Research), rapport publié le 8 oct. 2025 et basé sur des observations de honeypots dès le 22 juil. 2025 ; l’article, initialement privé, décrit des campagnes de smishing diffusées via des API de routeurs cellulaires Milesight exposées. Les honeypots ont vu des requêtes POST vers /cgi pour l’envoi d’SMS (paramètres JSON de type query_outbox/inbox), avec un ciblage marqué de la 🇧🇪 (messages en FR/NL, numéros +32, typosquatting de CSAM/eBox). Des campagnes de masse ont aussi touché 🇸🇪 (42 044 numéros) et 🇮🇹 (31 353), tandis que 🇫🇷 a été visée par des leurres variés (santé, colis, bancaire). Les premiers envois malveillants remontent à févr. 2022, suggérant une exploitation durable par plusieurs acteurs. ...

Selon BleepingComputer, Orange Belgium, filiale du groupe Orange, a annoncé mercredi qu’une intrusion survenue en juillet a permis à des attaquants de dérober des données clients. Orange Belgium, filiale du groupe de télécommunications Orange, a révélé mercredi 20 août avoir été victime d’une cyberattaque ayant entraîné le vol de données appartenant à environ 850 000 clients. L’incident, survenu fin juillet, a permis à des cybercriminels d’accéder à certaines informations sensibles contenues dans ses systèmes informatiques. ...

🧑‍⚖️ 13 et 10 ans de prison requis contre un couple russe pour cyberattaques massives avec ransomware Source : Belga via Het Laatste Nieuws, 22 mai 2025 Objectif de l’article : rendre compte du procès inédit en Belgique d’un couple russe accusé de cybercriminalité à grande échelle via le ransomware Crylock. Une affaire hors norme devant la justice belge Pour la première fois en Belgique, deux ressortissants russes sont jugés pour leur rôle central dans des attaques par ransomware d’une ampleur exceptionnelle. Le ministère public fédéral a requis des peines de 13 et 10 ans de prison contre un couple soupçonné d’avoir infecté près de 400 000 ordinateurs à travers le monde grâce au logiciel malveillant Crylock. ...