Infrastructure Critique

🗓️ Contexte Source : Gizmodo, publié le 2 novembre 2026. L’article rapporte une cyberattaque coordonnée ciblant les systèmes de réfrigération et de congélation de supermarchés dans au moins une douzaine de pays européens, survenue un lundi. Cet incident s’inscrit dans une série d’attaques similaires ayant touché la France le mois précédent et des bases militaires américaines durant l’été. 🎯 Pays et enseignes touchés Pays initialement touchés : Irlande, Belgique, Luxembourg, Suède, Pays-Bas, Finlande, Estonie. ...

🌐 Contexte Source : The Cyber Express, publié le 2 novembre 2026. L’article rapporte des cyberattaques simultanées ciblant les applications mobiles d’alerte d’urgence de l’Ukraine et de la Russie, dans le contexte du conflit armé en cours entre les deux pays. 🎯 Incidents ukrainiens L’application ukrainienne d’alerte aux raids aériens, soutenue par le ministère ukrainien de la Transformation numérique, a diffusé de fausses alertes de niveau rouge à l’échelle nationale. Les fausses notifications incluaient : ...

🌐 Contexte Cet article de recherche publié le 28 octobre 2026 par DomainTools Intelligence (DTI) analyse l’écosystème hack-and-leak opéré par des personas en ligne se désignant sous les noms MrHex, @Mr8ex, MrDarkRoot et @Darku3er. L’opération est qualifiée d’alignée avec l’Iran et entretient des liens documentés avec le groupe Handala et CyberAv3ngers. 🎭 Personas et structure opérationnelle L’écosystème repose sur une division fonctionnelle des rôles : MrHex : identité publique principale, opère le site mrhex.sbs comme plateforme de divulgation structurée @Mr8ex : handle alternatif confirmé de MrHex, visible dans un enregistrement vidéo d’un système industriel compromis MrDarkRoot : interface marketplace, gère la publicité et la vente de données sur DarkForums et DarkforumsRU @Darku3er : contact transactionnel pour les acheteurs 🏗️ Infrastructure de campagne Les domaines identifiés et leurs dates d’enregistrement : ...

📅 Source et contexte : Le Department for Transport (DfT) du Royaume-Uni a publié le 29 octobre 2026 une consultation ouverte portant sur la cybersécurité des bornes de recharge publiques pour véhicules électriques (VE), dans le cadre du développement du réseau national de recharge. 🎯 Objet de la consultation : Le DfT propose d’introduire un socle réglementaire de cybersécurité pour les bornes de recharge VE publiques vendues ou installées en Grande-Bretagne. Cette initiative fait suite au constat qu’il n’existe actuellement aucune exigence spécifique de cybersécurité pour ces équipements, contrairement aux bornes domestiques déjà soumises aux Electric Vehicles (Smart Charge Points) Regulations 2021. ...

🗓️ Contexte Publié le 28 octobre 2026 par Kim Zetter sur Zero Day (zetter-zeroday.com), cet article s’appuie sur un rapport public de Black Lotus Labs (Lumen Technologies) et une présentation non publique donnée à la conférence LabsCon de SentinelOne en Arizona. Il documente pour la première fois les mécanismes techniques détaillés de l’infrastructure d’attaque de Volt Typhoon, groupe étatique chinois actif depuis au moins 2023. 🎯 Acteur et objectifs Volt Typhoon est un groupe de cyberespionnage étatique chinois ciblant méthodiquement les infrastructures critiques américaines, dans un contexte géopolitique lié à une éventuelle invasion de Taïwan. Ses objectifs combinent pré-positionnement stratégique et espionnage actif : exfiltration de documents militaires, collecte de credentials pour un accès long terme, et cartographie des réseaux. ...

📅 Source : BankInfoSecurity | Date : 23 octobre 2026 🌐 Contexte géopolitique Face à une série d’incidents suspects sur les câbles sous-marins en mer Baltique et aux accusations britanniques contre la Russie de surveiller les câbles autour du Royaume-Uni, le gouvernement britannique a publié un livre blanc proposant une réforme législative majeure sur la protection des câbles sous-marins. ⚖️ Propositions législatives britanniques Le livre blanc prévoit : Des pouvoirs d’urgence ministériels permettant de diriger les opérateurs de câbles lors d’incidents de sécurité nationale (partage de capacité, reroutage du trafic, isolation, priorisation des réparations, accès aux stations d’atterrissage) De nouvelles infractions pénales : jusqu’à 14 ans pour actes intentionnels, 10 ans pour conduite imprudente, 2 ans pour négligence grave Des amendes pouvant atteindre 17 millions de livres sterling (22,8 M$) ou 10 % du chiffre d’affaires mondial Le remplacement du Submarine Telegraph Act 1885, jugé obsolète La possibilité de garder secrètes certaines directives et d’ordonner la préservation de preuves avant réparation 🇺🇸 Situation législative américaine Les États-Unis s’appuient encore sur le Submarine Cable Act de 1888, limitant les peines à 2 ans d’emprisonnement. Des projets de loi bipartisans sont en cours : ...

🛡️ Contexte Cet avis a été publié le 20 octobre 2026 par la CISA (Cybersecurity and Infrastructure Security Agency) sous la référence AA26-293A. Il détaille les activités récentes du groupe ransomware SafePay, actif depuis août 2024. 🌍 Périmètre de ciblage Le groupe SafePay cible des entreprises et infrastructures critiques dans plusieurs régions : Amérique du Nord Amérique du Sud Europe Australie 🔓 Vecteurs d’accès initial Les acteurs SafePay utilisent plusieurs méthodes pour pénétrer les réseaux : ...

📰 Source : Guerre di Rete (Substack), article de Marco Schiaffino publié le 25 octobre 2026. L’article dresse un panorama des attaques cyber ciblant les systèmes Operational Technology (OT) et leurs conséquences physiques réelles. 🧊 Incident France – octobre 2026 : Dans la nuit du 11 au 12 octobre 2026, des attaquants ont pris le contrôle à distance des systèmes de régulation frigorifique de centaines de supermarchés français. En activant et prolongeant les cycles de dégivrage jusqu’à 8 heures, ils ont provoqué des températures atteignant 50°C, entraînant la destruction de produits frais et surgelés pour des millions d’euros de dommages. Les systèmes étaient directement accessibles via Internet avec une protection insuffisante. ...

🔍 Contexte Publié le 6 octobre 2026 par Reuters, cet article rapporte les conclusions de chercheurs néerlandais présentées lors de la conférence ONE Conference à La Haye. Les chercheurs Soufian El Yadmani (société Modat) et Bouke van Laethem (Centre national néerlandais de cybersécurité) ont mené une analyse de la surface d’attaque des infrastructures énergétiques renouvelables européennes. 📊 Périmètre de l’exposition En utilisant du machine learning pour trier et regrouper les données, les chercheurs ont identifié 8 547 systèmes exposés sur internet répartis dans 35 pays européens : ...

📰 Source : Dark Reading — Article publié le 1er octobre 2026, basé sur des documents publics et une demande de devis (RFQ) émise par ATNS. 🏢 Contexte : Air Traffic and Navigation Services (ATNS) est une entreprise publique sud-africaine assurant le contrôle du trafic aérien (ATC) et les opérations météorologiques pour environ 10 % de l’espace aérien mondial. ⚠️ Incident détecté : Les systèmes de surveillance d’ATNS ont identifié une activité suspecte dans les environnements OT (Operational Technology) supportant les services météorologiques liés au contrôle aérien. Les investigations préliminaires ont confirmé la présence d’un malware associé aux premières étapes d’une attaque ransomware. ...