Italie

📰 Source : Tom’s Hardware Italia (tomshw.it), publié le 9 novembre 2026, basé sur une information relayée par Dark Web Informer sur X. 🎯 Contexte de l’incident Le 8 novembre 2026, un utilisateur se faisant appeler «weykofa» a mis en ligne sur un forum du dark web une annonce proposant à la vente un archive de 302 fichiers (~222 Mo) attribués à la Direzione Investigativa Antimafia (DIA) italienne. L’annonce a été relayée par le compte X Dark Web Informer. ...

📰 Source : Guerre di Rete (Substack), article de Maurizio Siracusa, publié le 18 octobre 2026. Contexte Le 7 octobre 2026, l’Agence Nationale pour la Cybersécurité italienne (ACN) a adopté une Politique nationale de divulgation coordonnée des vulnérabilités (CVD), invitant la communauté à signaler des vulnérabilités zero-day sur des systèmes publics et privés. Cette adoption intervient avec quatre ans de retard par rapport à l’obligation prévue par l’article 12 de la Directive NIS2 (publiée en décembre 2022), transposée en droit italien par décret législatif en 2024. ...

🔍 Contexte Publié le 22 septembre 2026 par D3Lab (source : d3lab.net), cet article documente une campagne de phishing ciblant des utilisateurs italiens via l’usurpation du service SEND (plateforme de notifications officielles de pagoPA), combinée à une chaîne d’exploitation iOS délivrée silencieusement. 🎣 Mécanisme de phishing La page frauduleuse reproduit l’identité visuelle du portail SEND pour inciter les victimes à interagir. Elle intègre : Un faux CAPTCHA anti-bot (aucune vérification réelle, simple ajout de paramètre URL) Une application monopage impersonnant SEND, utilisant Socket.IO pour un contrôle interactif en temps réel Des modules de collecte de données personnelles (cartes bancaires, codes de vérification, adresses, téléphones) 💥 Chaîne d’exploit iOS via iframe Un iframe charge silencieusement une ressource depuis 186.244.241.174 qui exécute une chaîne d’exploitation en trois étapes contre Safari/WebKit : ...

🗓️ Contexte Article publié le 25 septembre 2026 par CyberSecurity Italia, relatant un incident de violation de données ciblant la fintech britannique Revolut, avec un focus sur les données italiennes exfiltrées et mises en ligne sur le dark web. 🎯 Nature de l’attaque Le groupe cybercriminel IamNotAVillain a obtenu des données de centaines de clients de Revolut en usurpant l’identité d’une autorité investigative italienne. La technique repose sur la compromission d’une messagerie PEC (Posta Elettronica Certificata) de la Préfecture de Reggio Calabria, utilisée pour envoyer des requêtes se faisant passer pour la Police postale italienne. Ces demandes ont été traitées par Revolut comme des obligations légales légitimes. ...

🇮🇹 Contexte Publié le 8 août 2026 par Euractiv, cet article rapporte l’adoption par le Conseil des ministres italien d’une réforme de défense portée par le ministre de la Défense Guido Crosetto, visant à renforcer le rôle des forces armées dans la protection de la sécurité nationale en cyberespace. 🛡️ Contenu de la réforme La réforme établit plusieurs éléments structurants : Création d’un domaine militaire cyber national dont les frontières seront définies et mises à jour périodiquement par le ministère de la Défense Désignation du Chef d’état-major des armées comme autorité cyber du ministère de la Défense, responsable des données du ministère Maintien des responsabilités existantes du Premier ministre, du ministre de l’Intérieur, des services de renseignement, de l’Agence nationale de cybersécurité (ACN) et du bureau de sécurité des informations classifiées 👨‍💻 Nouveau rôle de spécialiste cyber militaire Qualification délivrée par le Chef d’état-major des armées Engagement initial de 5 ans, renouvelable par périodes de 2 ans (jusqu’à 4 extensions) Durée maximale de service : 13 ans Création d’un Fonds d’incitation à la cybersécurité : 1,57 million d’euros en 2027, montant progressif jusqu’à 15 millions d’euros annuels à partir de 2036 📰 Nature de l’article Article de presse spécialisée à caractère institutionnel, relatant une décision gouvernementale italienne visant à structurer et professionnaliser les capacités cyber militaires nationales. ...

📋 Contexte : Le Garante per la protezione dei dati personali (autorité italienne de protection des données) a publié le 16 juillet 2026 sa newsletter n°549 détaillant plusieurs décisions récentes, dont une sanction majeure contre l’opérateur télécom Wind Tre Spa. 🔓 Incident Wind Tre : L’autorité a infligé une amende de 1 715 600 euros à Wind Tre Spa pour de graves carences dans la sécurité de ses systèmes. Deux accès non autorisés ont été réalisés par des attaquants se faisant passer pour des techniciens d’assistance (ingénierie sociale / pretexting), convainquant des opérateurs de points de vente d’accorder l’accès aux systèmes internes. ...

🔍 Contexte Le 17 juillet 2026, l’équipe antifraude de D3Lab a détecté et analysé une campagne de phishing en langue italienne usurpant l’identité visuelle d’Interactive Brokers, plateforme internationale de courtage financier. Il s’agit, selon D3Lab, de la première campagne de phishing massif en italien ciblant les utilisateurs de cette plateforme. 📊 Ampleur et infrastructure La campagne présente une infrastructure distribuée et conçue pour résister aux mesures de détection : Plus de 6 000 emails malveillants détectés 16 domaines distincts intégrés dans les emails Au moins 2 domaines de destination supplémentaires via redirections Multiples adresses expéditeurs avec noms et sous-domaines variés Mécanismes de counter-detection implémentés Contrôles SPF non validés sur les messages analysés 📧 Vecteur d’attaque : emails multi-objets La campagne utilise 12 objets d’email différents exploitant des thématiques financières et réglementaires crédibles : ...

🔍 Contexte Publié le 27 avril 2026 par Osservatorio Nessuno, cet article présente l’analyse technique complète d’un spyware Android inconnu jusqu’alors, baptisé Morpheus (version 2025.3.0), vraisemblablement développé en Italie. L’infection initiale a été déclenchée via un SMS de phishing pointant vers le domaine assistenza-sim.it, avec une application se faisant passer pour l’opérateur Fastweb. 🎯 Mécanisme d’infection L’infection repose sur un modèle en deux étapes : Premier stage (dropper) : package com.android.cored (v0.9.23), fork de SimpleInstaller open-source, embarquant le second stage dans /assets/mobile-config.apk Second stage (agent) : package com.android.core (v2025.3.0), le spyware principal Le dropper contourne la restriction Android 13 Restricted Settings qui bloque normalement l’accès aux services d’accessibilité pour les apps sideloadées. ...

📅 Source : Osservatorio Nessuno, publié le 27 avril 2026. Analyse technique d’un échantillon 2025 du spyware Android Spyrtacus version 8.71, attribué à la société italienne SIO S.p.A. 🎯 Méthode d’infection L’infection débute par un SMS de phishing contenant un lien raccourci tinyurl.com redirigeant vers une page imitant le site de l’opérateur mobile de la victime (ex : ho. mobile / ho-mobile.it). La victime est incitée à télécharger un APK malveillant se faisant passer pour l’application officielle de l’opérateur avec une fausse promo 5G. ...

🗓️ Contexte Source : Wired Italia, publié le 28 avril 2026. L’article fait le point sur l’avancement de l’affaire Paragon/Graphite en Italie, un scandale de surveillance impliquant des journalistes et des activistes ciblés par le spyware Graphite développé par la société israélienne Paragon Solutions. 📱 Victimes identifiées 29 avril 2025 : Apple envoie des notifications à des clients italiens les avertissant d’être ciblés par « un attaquant sophistiqué », sans préciser le nombre ni impliquer explicitement Paragon. Ciro Pellegrino, journaliste de Fanpage, reçoit en juin 2025 du Citizen Lab la confirmation de traces de Graphite sur son téléphone, « avec un haut degré de confiance ». Les analyses techniques déposées en février 2026 auprès des parquets de Rome et Naples révèlent des anomalies compatibles avec une activité de Graphite dans les bases de données WhatsApp liées à trois téléphones Android : ceux de deux activistes de Mediterranea et de Cancellato. 📄 Contrats et acteurs institutionnels Deux contrats entre Paragon et les autorités italiennes ont été identifiés, pour un montant total de 2 millions d’euros : Un contrat avec l’AISI (renseignement intérieur) Un contrat avec l’AISE (renseignement extérieur), jugé le plus significatif car permettant d’intercepter un plus grand nombre de cibles, y compris à l’étranger. L’enquête s’articule également autour de Giuseppe Del Deo, ex-directeur adjoint du DIS (Département des informations pour la sécurité), soupçonné d’avoir utilisé des bases de données et outils des services secrets « à des fins privées ». Le décret de perquisition du 17 avril 2026 mentionne un « produit israélien ». ⚖️ Renvoi de responsabilités Paragon affirme (via Haaretz, février 2025) avoir proposé aux autorités italiennes une vérification des faits et avoir résilié les contrats après leur refus. Le Copasir (comité parlementaire de surveillance des services secrets) conteste cette version, affirmant que la rupture était mutuelle et que la vérification pouvait être conduite de manière autonome. Les services de renseignement italiens eux-mêmes ont conseillé au Copasir de refuser le soutien de Paragon, jugeant cette proposition « inacceptable » car susceptible de compromettre l’image de l’intelligence italienne et d’exposer des données classifiées. Le Copasir a menacé de rendre publique l’audition de Paragon, sans jamais le faire. Le Copasir a conclu que le journaliste Cancellato n’avait pas été espionné par les services secrets via Graphite, et ne s’est jamais penché sur le cas de Ciro Pellegrino. 🔍 Type d’article Article de presse spécialisée à visée investigative, documentant l’état d’avancement des enquêtes judiciaires et parlementaires italiennes sur l’utilisation du spyware Graphite par des entités étatiques italiennes. ...