Ingénierie Sociale

🗓️ Contexte Source : Security Affairs (Pierluigi Paganini), publié le 26 octobre 2026. L’article rapporte une opération de police néerlandaise ayant conduit à l’arrestation de deux suspects impliqués dans une fraude bancaire innovante combinant intelligence artificielle et technologie NFC. 🎯 Déroulement de l’attaque Le schéma frauduleux s’est déroulé en plusieurs étapes : Appels automatisés générés par IA : les victimes recevaient un message enregistré les avertissant d’une activité suspecte sur leur compte bancaire, produit par IA avec différentes voix, banques et scénarios. Ingénierie sociale : les victimes pressant la touche 1 étaient mises en relation avec un faux conseiller bancaire suivant un script préparé. Fausse application bancaire : les victimes étaient incitées à télécharger une application frauduleuse et à scanner leur carte bancaire avec leur téléphone. Exfiltration NFC : l’application capturait les données de la puce NFC (Near Field Communication) de la carte et les transmettait en temps réel à des complices positionnés à des distributeurs automatiques ou terminaux de paiement. Retrait frauduleux : les complices effectuaient des retraits de plusieurs milliers d’euros sans que les victimes ne s’en aperçoivent immédiatement. 👥 Suspects identifiés Homme de 23 ans, originaire de Vaassen (Gueldre) : suspecté d’avoir développé la technologie et dirigé le groupe. Homme de 25 ans, originaire d’Ede (Gueldre) : suspecté d’avoir coordonné l’opération. Les deux suspects ont été placés en détention provisoire pour 90 jours supplémentaires par un tribunal de Rotterdam. 📊 Impact 170 victimes à travers les Pays-Bas 380 000 € de pertes totales Durée de l’opération : trois semaines Victimes de tous âges, dont des dizaines entre 20 et 30 ans 🔍 Enquête L’affaire a débuté mi-septembre lorsque des banques néerlandaises ont signalé la fraude via l’Electronic Crimes Task Force (ECTF), un partenariat entre banques, police et procureurs. L’équipe cybercriminalité de Rotterdam a rapidement identifié l’infrastructure numérique utilisée, surveillé les serveurs et retracé les personnes impliquées. La police a qualifié cette méthode technique de inédite. ...

🔍 Contexte Publié le 26 octobre 2026 par Arctic Wolf Labs (Shubham Dubey), ce rapport documente une campagne récurrente d’ingénierie sociale exploitant la fonctionnalité de chat externe Microsoft Teams (federation/external access), activée par défaut dans Microsoft 365. L’analyse porte sur plus de 400 incidents observés dans des environnements clients. 🎯 Mécanisme d’attaque Les attaquants créent des tenants Microsoft 365 jetables (30 à 40 % utilisent des domaines *.onmicrosoft.com gratuits) ou des domaines payants (environ 50 % en .top) pour établir une identité Teams externe. La chaîne d’attaque typique est : ...

🗓️ Contexte Article publié le 15 septembre 2026 par Hudson Rock, basé sur des informations partagées par l’équipe d’investigation Duel, qui a établi un contact direct avec le hacker responsable de l’incident Revolut. 🎯 Méthode d’attaque L’attaque repose sur une combinaison de compromission technique via infostealers et d’ingénierie sociale élaborée : Accès initial : Le hacker a utilisé des logs d’infostealers contenant des identifiants de webmail pec.interno.it (Ministère de l’Intérieur italien), achetés ou récupérés depuis des bases de données cybercriminelles existantes — et non obtenus par infection directe des employés. Persistance discrète : Après connexion aux boîtes mail compromises, le hacker ajoutait une adresse de récupération sous son contrôle, surveillait les échanges 24h/24 et supprimait immédiatement les emails sortants frauduleux ainsi que les réponses reçues (téléchargées en .eml avant suppression). Ciblage précis : Après avoir tenté de forger des ordonnances judiciaires génériques, le hacker a identifié que la filiale lituanienne de Revolut, Revolut Bank UAB, était juridiquement contrainte de répondre à un European Investigation Order. Campagne de 5 mois : Une seule demande frauduleuse initiale a suffi à obtenir la conformité de Revolut. Les demandes ont ensuite été répétées sur cinq mois sans que Revolut ne remette en question leur authenticité. 🔍 Analyse Hudson Rock Hudson Rock a identifié environ 300 identifiants webmail pec.interno.it compromis dans sa base de données cybercriminelle, issus de machines infectées par des infostealers. Cette découverte contredit la version initiale du hacker (qui évoquait un RAT), et suggère fortement l’utilisation de logs d’infostealers préexistants plutôt qu’une infection active et ciblée. ...

🏥 Contexte Source : BleepingComputer, publié le 9 septembre 2026. AdaptHealth, entreprise américaine spécialisée dans les équipements médicaux à domicile (appareils respiratoires, oxygénothérapie, lits médicaux, mobilité), a confirmé une violation de données massive affectant 4 115 802 individus. 📅 Chronologie de l’incident 5 juin 2026 : Compromission initiale via ingénierie sociale ciblant le compte privilégié d’un prestataire tiers 15 juin 2026 : Un acteur malveillant non identifié contacte AdaptHealth pour exiger une rançon en échange de la non-divulgation des données 2 juillet 2026 : Divulgation initiale auprès de la SEC (Securities and Exchange Commission) 14 août 2026 : Mise à jour confirmant la date de compromission et les catégories de données exposées 9 septembre 2026 : Confirmation du nombre total de personnes affectées 🎯 Vecteur d’attaque et systèmes compromis L’attaque a exploité une compromission de compte privilégié d’un prestataire tiers via ingénierie sociale. Les systèmes touchés incluent : ...

🔍 Contexte Publié le 2 septembre 2026 par Gen Digital (blog de recherche), cet article documente une campagne de fraude baptisée Phantom Deal, découverte après qu’un membre de l’équipe juridique de Gen a été ciblé par une tentative d’escroquerie de type BEC/fraude M&A. 🎭 Mécanisme d’attaque L’attaque débute par un message WhatsApp usurpant l’identité d’un cadre interne de Gen basé à Dublin, avec photo et numéro irlandais authentiques. Une seconde identité, se faisant passer pour un professionnel de PwC, entre ensuite en jeu. La cible est invitée à fournir une adresse email personnelle. ...

📰 Source : Generation-NT | Date de publication : 20 août 2026 | Date de l’incident : détecté ~12 août 2026, confirmé le 19 août 2026 🏢 Contexte : La Mutuelle générale de prévoyance (MGP), organisme comptant 480 000 membres, a officiellement reconnu une intrusion critique dans ses systèmes. L’attaque a été rendue possible par la compromission d’un prestataire technique tiers, vecteur d’entrée désormais classique dans les incidents de type supply chain. ...

🗓️ Contexte Source : Politico EU, publié le 17 août 2026. L’article révèle en exclusivité qu’Andy Burnham, Premier ministre du Royaume-Uni depuis le 20 juillet 2026, a été victime d’une opération d’usurpation d’identité ciblant les communications diplomatiques au plus haut niveau de l’État britannique. 🎭 Nature de l’incident Un individu non identifié a usurpé l’identité de Susie Wiles, cheffe de cabinet de la Maison Blanche sous Donald Trump. Le Premier ministre Burnham a échangé “quelques messages” avec cet imposteur avant de devenir suspicieux quant à la légitimité du contact. Le contenu des échanges et leur date précise restent inconnus. ...

📰 Source : BleepingComputer, publié le 14 août 2026, par Sergiu Gatlan. Contexte RingCentral, plateforme cloud de collaboration et communication utilisée par plus de 600 000 entreprises, a été victime d’une violation de données en juillet 2026. L’incident a été divulgué par la société le 28 juillet 2026, décrit comme résultant d’une campagne sophistiquée d’ingénierie sociale. Déroulement de l’attaque Le groupe ShinyHunters a revendiqué la responsabilité de l’attaque le 27 juillet 2026 Les attaquants affirment avoir dérobé 623 Go de données Après le refus de RingCentral de payer la rançon, ShinyHunters a publié une archive compressée de 280 Go sur leur site de fuite sur le dark web Le service Have I Been Pwned a confirmé la fuite après analyse des données publiées Données exposées Selon Have I Been Pwned, les données de 1,6 million de comptes ont été exposées, incluant : ...

📰 Source : Numerama | Date de publication : 6 août 2026 | Contexte : Nouvelle fuite de données touchant le secteur du tir sportif et de la vente d’armes en France, dans un contexte de ciblage répété de cette filière. 🎯 Victime : Armurerie Lavaux, décrite comme le numéro un de la vente d’armes et munitions en ligne en France. L’entreprise a notifié ses clients par e-mail le 6 août 2026 d’une cyberattaque détectée le 1er août 2026. ...

📰 Source : The Cyber Express | Date de publication : 10 août 2026 | Contexte : Levi Strauss & Co. a déposé un rapport auprès de la SEC (U.S. Securities and Exchange Commission) pour signaler un incident de cybersécurité récemment détecté. 🎯 Nature de l’incident Un tiers non autorisé a obtenu un accès à des fichiers d’entreprise en compromettant trois ordinateurs émis par la société via des techniques d’ingénierie sociale. L’accès a permis l’exfiltration de certaines informations corporatives. ...