France

🗓️ Contexte Publié le 7 août 2026 sur Clubic (source : Le Monde), cet article relate l’ouverture d’une enquête judiciaire par le parquet de Paris à la suite de la diffusion d’une vidéo deepfake ciblant l’eurodéputé et probable candidat à la présidentielle 2027 Raphaël Glucksmann. 🎭 Nature de l’opération La vidéo truquée, en circulation depuis le 30 juillet 2026, usurpe l’identité visuelle du média français Blast (logo, couleurs, mise en page). Elle allègue faussement que Léa Salamé (présentatrice France 2 et compagne de Glucksmann) aurait proposé jusqu’à 50 000 euros à des rédactions (Libération, Mediapart) pour une couverture favorable. La voix d’Edwy Plenel y est utilisée sans consentement. ...

🔍 Contexte Publié le 5 août 2026 par Cybernews, cet article rapporte la découverte par l’équipe de recherche de Cybernews, le 19 juin, d’un serveur publiquement accessible hébergeant une opération de phishing à grande échelle usurpant l’identité du Crédit Agricole, l’une des plus grandes institutions financières coopératives au monde. 🎯 Mécanisme de l’attaque Les attaquants ont mis en place une chaîne d’attaque multi-étapes : Collecte d’infrastructure : scan de buckets Amazon S3 non protégés à la recherche de fichiers d’environnement, sauvegardes de bases de données, fichiers de configuration Python et fichiers swap Vim contenant des clés SendGrid et AWS SES Exploitation des clés volées : 149 clés API SendGrid et 3 comptes AWS compromis, offrant une capacité d’envoi combinée d’environ 7 000 emails par jour via une infrastructure légitime Construction de la liste de cibles : départ d’une liste de 220 000 adresses IP, expansion à 250 000 nouvelles IP via scan de sous-réseaux, enrichissement par DNS lookups, logs SSL Certificate Transparency et le top 1 million de domaines mondiaux Filtrage anti-honeypot : suppression des plateformes d’hébergement cloud, IP statiques d’entreprises et VPS génériques 💰 Monétisation et collecte de données Le panel de phishing collectait automatiquement depuis les comptes compromis : ...

🔍 Contexte Publié le 30 juillet 2026 par Yarix Labs (équipe YCTI), cet article présente une analyse CTI multidimensionnelle d’un phénomène observé entre octobre 2025 et mars 2026 : une augmentation significative des publications de fuites de données alléguées ciblant des entités françaises sur des forums underground. 📊 Tendance quantitative Le volume de claims contre des cibles françaises a enregistré une hausse de +300% en Q1 2026 par rapport aux mois précédents (juillet–décembre 2025). Ce pic distingue nettement la France des autres grandes économies européennes comparées (Allemagne, Italie, Espagne). Le phénomène est quasi exclusivement limité à la catégorie Data Leakage dans l’écosystème cybercriminel underground ; les activités hacktivistes et ransomware n’ont pas connu d’augmentation comparable. ...

📄 Contexte : L’ANSSI (Agence nationale de la sécurité des systèmes d’information) a publié le 21 juillet 2026 la version 1.0 du document « Modalités de notification » destiné aux organismes souhaitant être notifiés pour réaliser des évaluations de conformité dans le cadre du Cyber Resilience Act (CRA), règlement UE 2024/2847. 🏛️ Cadre réglementaire : Le CRA impose des exigences essentielles de cybersécurité aux fabricants, importateurs et distributeurs de produits comportant des éléments numériques. À compter du 11 décembre 2027, tous les produits numériques placés sur le marché européen devront satisfaire à ces exigences et porter le marquage CE. ...

📋 Contexte Source : CNIL (cnil.fr), délibération n°SAN-2026-009 du 21 juillet 2026, publiée le 3 septembre 2026. La CNIL a prononcé une sanction administrative de 500 000 € à l’encontre de l’Hôpital Privé de la Loire à la suite d’une violation de données massives survenue au cours de l’été 2025. 🎯 Nature de l’incident Un attaquant non identifié a accédé au Dossier Patient Informatisé (DPI) de l’établissement, qui centralise l’ensemble des données des personnes prises en charge. L’accès a permis l’exfiltration des données de : ...

🏛️ Contexte En mars 2026, le service français VIGINUM (rattaché au SGDSN) a publié un rapport détaillant le mode opératoire informationnel (MOI) Rokh Solis, détecté à partir de février 2026. Cette campagne visait à influencer les élections municipales françaises des 15 et 22 mars 2026 en ciblant le parti La France Insoumise (LFI) et plusieurs de ses candidats. 🎯 Objectifs et narratifs Le MOI Rokh Solis s’articule autour de deux stratégies narratives distinctes : ...

📰 Contexte Le 16 juin 2026, le ministère des Sports, de la Jeunesse et de la Vie associative a communiqué sur un incident de cybersécurité ayant touché JeVeuxAider.gouv.fr, la plateforme publique du bénévolat gérée par la Réserve civique. 🔍 Nature de l’incident Un acteur malveillant non identifié a exploité une vulnérabilité de sécurité présente sur la plateforme, permettant une extraction de données en lecture seule. Environ 550 000 comptes sont concernés. ...

🗞️ Contexte Source : Politico.eu — Article publié le 16 juin 2026. Le Premier ministre français Sébastien Lecornu annonce, à la veille du salon VivaTech, la sélection de ChapsVision pour remplacer Palantir au sein de la Direction générale de la Sécurité intérieure (DGSI). 🔍 Faits principaux La DGSI utilise les services de Palantir depuis 2016 pour l’analyse de données de renseignement. Le contrat Palantir a été renouvelé en décembre 2025 et court en principe jusqu’en 2028. ChapsVision, entreprise française, a été retenue à l’issue d’un partenariat d’innovation lancé en 2022. Le périmètre de déploiement de ChapsVision couvre : DGSI, douanes, police et gendarmerie. La transition est estimée entre 1 et 3 ans, afin d’éviter un « trou capacitaire ». 🌍 Dimension géopolitique Cette décision s’inscrit dans une logique de souveraineté numérique, le renouvellement du contrat Palantir ayant suscité des inquiétudes quant à la protection des données sensibles traitées par les services de renseignement. Les services de renseignement allemands ont également annoncé adopter la solution ChapsVision pour l’analyse de leurs données. 💬 Réactions Palantir affirme que son contrat « reste pleinement en vigueur ». Olivier Dellenbach, PDG de ChapsVision, qualifie la décision d’« immense victoire pour ChapsVision et pour l’Europe ». 📌 Nature de l’article Article de presse généraliste à dimension cybergéopolitique, relatant une décision institutionnelle française visant à réduire la dépendance technologique envers un fournisseur américain pour des systèmes critiques de renseignement. ...

🔍 Contexte : Le 16 juin 2026, Cato CTRL (Vitaly Simonovich) publie une analyse post-incident détaillée de l’opération « Poisson », couvrant la période du 30 mars au 1er mai 2026. L’analyse repose sur l’historique complet des commandes et la télémétrie capturée en temps réel. 🎯 Cibles : Une petite entreprise française du secteur automobile et quatre individus français. Les victimes sont localisées en Alsace (département 68) et en Val-d’Oise (département 95). ...

🏛️ Contexte Source : Direction du Renseignement et de la Sécurité de la Défense (DRSD), Lettre d’information économique n°22, publiée en mai 2026. Ce document dresse le bilan annuel des ingérences détectées en 2025 à l’encontre de la base industrielle et technologique de défense (BITD) française et de la recherche publique d’intérêt défense. 📊 Vue d’ensemble des atteintes La DRSD constate un nombre d’incidents stable par rapport aux années précédentes, avec une augmentation importante des atteintes à la réputation. Les deux principaux vecteurs restent humain et physique (plus de 50 % des incidents combinés). ...