Posts

🔍 Contexte Source : politie.nl (Police néerlandaise), publié le 8 juillet 2026. L’article relate l’avancement de l’enquête sur la cyberattaque contre l’opérateur télécom Odido, survenue début février 2026, au cours de laquelle les données de plus de 6 millions de clients ont été dérobées puis rendues publiques. 🎯 Déroulement de l’attaque L’attaque a combiné plusieurs techniques : Un appel téléphonique au service client d’Odido, dans lequel un homme néerlandophone s’est fait passer pour un employé IT d’Odido (usurpation d’identité / vishing) Une opération de phishing ayant permis de tromper l’entreprise Un vol massif de données clients consécutif à cette intrusion Les données volées ont ensuite été diffusées via des serveurs dédiés 🏛️ Réponse des autorités L’enquête est menée par le Team High Tech Crime (THTC) de l’Unité nationale de recherche et d’intervention (LO), sous la direction du Parquet national (Landelijk Parket) En phase initiale, la police a réussi à mettre hors ligne plusieurs serveurs utilisés par le groupe de hackers pour diffuser les données Des traces numériques ont été sécurisées à plusieurs stades de l’enquête De fortes indications pointent vers l’implication de criminels néerlandais L’enquête devrait durer encore plusieurs mois 👥 Suspects et appel à témoins L’auteur de l’appel téléphonique est activement recherché ; la police l’invite à se rendre La police envisage de rendre publique l’enregistrement vocal à une date ultérieure Un appel à témoins est lancé via le 0900-8844 et la plateforme anonyme Meld Misdaad Anoniem 📰 Nature de l’article Communiqué officiel de la police néerlandaise à visée informationnelle et d’appel à témoins, relatant l’état d’avancement d’une enquête criminelle en cours sur une cyberattaque majeure contre un opérateur télécom. ...

🌐 Contexte Le 13 juillet 2026, le Conseil de l’UE a publié une déclaration officielle de la haute représentante, au nom de l’Union européenne, dénonçant le cyberécosystème malveillant de la Russie ciblant l’UE, ses États membres et des partenaires internationaux, dont l’Ukraine. 🎯 Attribution et acteurs identifiés L’UE attribue formellement au 16e Centre du Service fédéral de sécurité (FSB) russe le contrôle de plusieurs groupes de cybermenaces, dont le groupe Turla. Le cyberécosystème russe dénoncé englobe : ...

🔍 Contexte Publié le 9 juillet 2026 par Group-IB, cet article présente une analyse technique approfondie de RedHook, un Remote Access Trojan (RAT) Android réapparu avec des capacités significativement améliorées. RedHook avait été documenté pour la première fois par Cyble en juillet 2025. 🎯 Distribution et ciblage RedHook se distribue via ingénierie sociale : les victimes sont contactées par téléphone ou via des applications de messagerie (notamment Zalo), puis redirigées vers des faux sites imitant le Google Play Store ou des portails gouvernementaux/financiers. Les APK malveillants sont hébergés sur des infrastructures légitimes (GitHub, Amazon S3) pour contourner les filtres de réputation. ...

🎓 Contexte Source : HaveIBeenPwned (haveibeenpwned.com), publié le 11 juillet 2026. L’incident concerne le Glendale Community College, un établissement d’enseignement supérieur américain, victime d’une campagne d’extorsion en juin 2026. 🔥 Nature de l’attaque Le groupe cybercriminel ShinyHunters a conduit une campagne de type “pay or leak” (payer ou voir les données publiées) ciblant l’établissement. Après l’absence de paiement présumée, les données ont été publiées en ligne. 📊 Données compromises Les données exposées comprennent : ...

🏦 Contexte Source : dépôt SEC (Form 8-K) publié le 10 juillet 2026 par SR Bancorp, Inc. L’incident concerne Mercadien, P.C. CPAs, un cabinet comptable fournissant des services d’audit interne à SR Bancorp, Inc. et à sa filiale Somerset Regal Bank. 🔓 Nature de l’incident Un acteur non autorisé a accédé aux serveurs informatiques de Mercadien et a acquis des fichiers contenant des données clients de la banque. Il s’agit d’une attaque de type tiers (supply chain / third-party breach) ciblant le prestataire d’audit plutôt que la banque elle-même. ...

📰 Source : BleepingComputer — Article publié le 7 juillet 2026 par Lawrence Abrams. Contexte Accenture, géant mondial des services professionnels (conseil, technologie, cloud, ingénierie, services managés), a confirmé avoir subi une violation de données après qu’un threat actor connu sous le pseudonyme “888” a mis en vente des données prétendument volées sur un forum cybercriminel. Détails de l’incident Le threat actor affirme avoir exfiltré plus de 35 Go de données en juillet 2026. Les données proposées à la vente comprennent : ...

🏥 Contexte L’article est publié le 6 juillet 2026 par DataBreachToday (ISMG). Il rapporte une divulgation réglementaire d’AdaptHealth, fournisseur américain d’équipements médicaux à domicile basé à Conshohocken, Pennsylvanie, auprès de la SEC (Securities and Exchange Commission) via un dépôt daté du 2 juillet 2026. 🎯 Nature de l’incident L’attaque repose sur une ingénierie sociale réussie ayant compromis la session d’un utilisateur associé à un sous-traitant tiers. Cette compromission a permis aux attaquants d’accéder aux systèmes d’AdaptHealth et d’exfiltrer des données sensibles. ...

🔍 Contexte Publié le 3 juillet 2026 par Kaspersky sur Securelist, cet article présente une analyse technique approfondie d’une campagne active attribuée avec un niveau de confiance moyen au groupe APT Armored Likho (également connu sous le nom Eagle Werewolf). La campagne cible principalement des agences gouvernementales et le secteur de l’énergie électrique en Russie, au Kazakhstan et au Brésil. 🎯 Vecteur d’infection initial Le groupe utilise des emails de spear-phishing avec des thèmes liés à des notices gouvernementales ou des programmes sociaux. Les archives malveillantes (ZIP/RAR) contiennent soit : ...

🔍 Contexte Le CERT/CC (Carnegie Mellon University) a publié le 6 juillet 2026 la note de vulnérabilité VU#213560 concernant la découverte d’une backdoor d’authentification cachée dans plusieurs versions du firmware de routeurs et équipements réseau Tenda. 🛠️ Description technique Le binaire du serveur web /bin/httpd contient une fonction login() qui, en cas d’échec de l’authentification normale (basée sur MD5), invoque GetValue("sys.rzadmin.password") pour récupérer un mot de passe alternatif depuis la configuration de l’appareil. Une comparaison en clair via strcmp() est ensuite effectuée entre le mot de passe fourni par l’utilisateur et cette valeur. En cas de correspondance, un accès administrateur (role=2) est accordé avec création d’une session valide. ...

🔍 Contexte Publié le 6 juillet 2026 par Check Point Research (CPR), cet article présente une analyse technique approfondie de Cavern Manticore, un acteur de menace à nexus iranien suivi depuis début 2026. L’acteur est lié au MOIS (Ministry of Intelligence and Security) iranien et présente des chevauchements techniques avec MuddyWater et Lyceum (sous-groupe d’OilRig). 🎯 Victimologie et objectifs Cavern Manticore cible principalement des organisations israéliennes, avec un focus sur les secteurs gouvernemental et IT. L’acteur exploite les chaînes de sous-traitance IT : il compromet d’abord un fournisseur IT, puis pivote vers un second fournisseur avant d’atteindre la cible finale. Des outils RMM (Remote Monitoring and Management) légitimes sont abusés pour le mouvement latéral et le déploiement de malwares. ...