NEWSLETTER Janvier 2023 .<\/p>\n
<\/p>\n
Monde : Etats-Unis : Une interdiction gouvernementale \u00e0 l\u2019encontre de TikTok
\n+++
\nJuridique : Une loi, ratifi\u00e9e par le pr\u00e9sident am\u00e9ricain Joe Biden, a interdit la plateforme de partage de vid\u00e9os Tiktok, appartenant \u00e0 la soci\u00e9t\u00e9 chinoise ByteDance, sur les appareils des fonctionnaires. Cette loi interdit \u00e9galement l\u2019utilisation de TikTok au sein de la Chambre des repr\u00e9sentants et au S\u00e9nat. Cette loi a \u00e9t\u00e9 port\u00e9e par des \u00e9lus conservateurs convaincus que TikTok est un outil d\u2019espionnage et de propagande utilis\u00e9 par le gouvernement chinois. Pour le d\u00e9put\u00e9 r\u00e9publicain Mike Gallagher, tr\u00e8s oppos\u00e9 \u00e0 la Chine au Congr\u00e8s, TikTok est l\u2019\u00e9quivalent du \u00ab fentanyl num\u00e9rique \u00bb.
\n(20minutes)
\n###<\/p>\n
Monde : Br\u00e9sil : Les donn\u00e9es du gouvernement br\u00e9silien vol\u00e9es par un hacker
\n+++
\nS\u00e9curit\u00e9 : Lors d\u2019un coup d\u2019Etat qui s\u2019est d\u00e9roul\u00e9 d\u00e9but janvier, des milliers de br\u00e9siliens, partisans de l\u2019ancien pr\u00e9sident Jair Bolsonaro, ont saccag\u00e9 les b\u00e2timents institutionnels de Bras\u00edlia avec la volont\u00e9 de faire tomber le nouveau gouvernement. Il y a eu des destructions massives ainsi qu’un vol de disque dur et de fichiers num\u00e9riques qui ont \u00e9t\u00e9 retrouv\u00e9s sur le darkweb. Le groupe de hackers a d\u00e9clar\u00e9 avoir obtenu plus de 800Mb de donn\u00e9es extraits du Webmail du gov.br, d\u00e9di\u00e9 aux sites du gouvernement br\u00e9silien. Diverses informations personnelles sur des pi\u00e8ces d\u2019identit\u00e9, des passeports, des re\u00e7us et courriels du gouvernement font partie des donn\u00e9es vol\u00e9es.
\n(Zataz)
\n###<\/p>\n
Monde : Russie : Un outil anti phishing cr\u00e9\u00e9 par la Russie
\n+++
\nTechnologie : Le parquet g\u00e9n\u00e9ral, la banque de Russie, le minist\u00e8re du D\u00e9veloppement num\u00e9rique et le Roskomnadzor souhaitent cr\u00e9er un syst\u00e8me de d\u00e9tection automatique des sites de phishing. Ils ont d\u00e9clar\u00e9 que le prototype de ce nouvel outil anti phishing est d\u00e9j\u00e0 pr\u00eat \u00e0 \u00eatre utilis\u00e9. L\u2019outil co\u00fbtera 170,7 millions de roubles soit 2,2 millions d\u2019euros. Cet outil anti phishing a pour but de lutter contre l\u2019utilisation de ressources de phishing qui collectent ill\u00e9galement des donn\u00e9es personnelles, ainsi que des informations sur les cartes de paiement et les mots de passe pour les op\u00e9rations de banque \u00e0 distance. Le bureau du procureur g\u00e9n\u00e9ral, la Banque de Russie, Mintsifra et le Roskomnadzor utiliseront les donn\u00e9es de ce nouveau syst\u00e8me.
\n(Zataz)
\n###<\/p>\n
Monde : Ta\u00efwan : La diffusion de donn\u00e9es sensibles de chefs d\u2019entreprises ta\u00efwanaises par un hacker
\n+++
\nS\u00e9curit\u00e9 : Apr\u00e8s le piratage de la base de donn\u00e9es de la compagnie a\u00e9rienne China Airlines, les informations personnelles du fondateur et du pr\u00e9sident de la Taiwan Semiconductor Manufacturing Company ainsi que celles de personnalit\u00e9s nationales et internationales tels que des politiciens, hommes d\u2019affaires et c\u00e9l\u00e9brit\u00e9s ont \u00e9t\u00e9 divulgu\u00e9es. Au moment o\u00f9 la compagnie a\u00e9rienne a contact\u00e9 les autorit\u00e9s, un pirate portant le pseudonyme \u00ab Je suis Trump \u00bb a publi\u00e9 dans le dark web et sur le web les d\u00e9tails de ces donn\u00e9es personnelles. La violation de ces donn\u00e9es a \u00e9t\u00e9 confirm\u00e9 par China Airlines qui a indiqu\u00e9 que d’apr\u00e8s ses recherches certaines informations divulgu\u00e9es par le pirate ne provenaient pas de sa base de donn\u00e9es.
\n(Zataz)
\n###<\/p>\n
Monde : Isra\u00ebl : Un logiciel espion ayant la capacit\u00e9 de pirater n\u2019importe quel cam\u00e9ra de vid\u00e9osurveillance
\n+++
\nTechnologie : L\u2019entreprise Toka a cr\u00e9\u00e9 un logiciel permettant de rechercher des appareils dans un p\u00e9rim\u00e8tre d\u00e9fini, d\u2019infiltrer le syst\u00e8me informatique qui g\u00e8re les cam\u00e9ras de surveillance, puis d\u2019en observer leurs images. Le logiciel ne laisse aucune empreinte num\u00e9rique connue, il peut donc \u00eatre utilis\u00e9 sans qu\u2019on puisse remarquer la pr\u00e9sence d\u2019intrus dans les syst\u00e8mes. L\u2019outil de Toka peut permettre aux clients de suivre un v\u00e9hicule et noter ses d\u00e9placements gr\u00e2ce \u00e0 sa plaque d\u2019immatriculation, \u00e0 l\u2019aide des cam\u00e9ras de vid\u00e9osurveillance urbaines. Il permet \u00e9galement la falsification d\u2019enregistrements pour faire mentir des images.
\n(20minutes)
\n###<\/p>\n
Monde : Arabie Saoudite : Le risque de peine de mort d\u2019un universitaire pour avoir utilis\u00e9 Twitter et WhatsApp
\n+++
\nJuridique : Awad Al-Qarni, professeur de droit, \u00e2g\u00e9e de 65 ans, risque la peine de mort pour des crimes pr\u00e9sum\u00e9s, notamment l\u2019utilisation d\u2019un compte Twitter et d\u2019un compte WhatsApp afin de partager des informations consid\u00e9r\u00e9es comme “hostiles” au royaume d\u2019Arabie Saoudite. Il est reproch\u00e9 au professeur d\u2019avoir utilis\u00e9 ses comptes sur les r\u00e9seaux sociaux afin d\u2019exprimer \u00e0 chaque occasion son opinion. Le d\u00e9but d’une r\u00e9pression contre la dissidence par le prince h\u00e9ritier, Mohammed bin Salman, a \u00e9t\u00e9 marqu\u00e9e par l\u2019arrestation du professeur en septembre 2017. Les procureurs ont requis la peine de mort dans cette affaire, un jugement formel n\u2019a pas encore \u00e9t\u00e9 rendu par le tribunal.
\n(The Guardian)
\n###<\/p>\n
Europe : Royaume-Uni : Le piratage des donn\u00e9es personnels du journal The Guardian
\n+++
\nS\u00e9curit\u00e9 : La PDG de Guardian Media Group, Anna Bates et la r\u00e9dactrice en chef, Katharine Vineron ont inform\u00e9 le personnel du journal que le piratage des donn\u00e9es personnelles du personnel trouvait son origine dans un phishing. Le journal The Guardian a d\u00e9clar\u00e9 que les donn\u00e9es personnelles des lecteurs et des abonn\u00e9s n\u2019ont pas \u00e9t\u00e9 consult\u00e9es. Seules les donn\u00e9es personnelles des employ\u00e9s britanniques ont fait lieu d\u2019un piratage. Toutefois, un courriel a \u00e9t\u00e9 envoy\u00e9 aux journalistes et employ\u00e9s leur informant que le pirate a pu consulter noms, adresses, dates de naissance, num\u00e9ros d\u2019assurance nationale, d\u00e9tails de compte en banque, informations sur le salaire et des documents d\u2019identit\u00e9 tels que des passeports.
\n(Zataz)
\n###<\/p>\n
Europe : Irlande : La CNIL irlandaise attaqu\u00e9e en justice par le CEPD
\n+++
\nJuridique : La Commission irlandaise de protection des donn\u00e9es (DPC) inflige deux amendes \u00e0 Meta Platforms Ireland Limited : une amende de 210 millions d\u2019euros relatifs \u00e0 des violations du GDPR li\u00e9es \u00e0 son service Facebook et de 180 millions d\u2019euros concernant des violations li\u00e9es \u00e0 son service Instagram. La DPC ne pouvait que se plier \u00e0 l\u2019avis contraignant de d\u00e9cembre dernier \u00e9mis par le CEPD. N\u00e9anmoins, la DPC n\u2019est pas d\u2019accord avec cet avis. La DPC d\u00e9cide d\u2019attaquer en justice la d\u00e9cision du CEPD et annonce demander en justice l\u2019annulation des instructions de l\u2019EDPB. De plus, elle estime que le CEPD n\u2019est pas comp\u00e9tent pour demander l\u2019ouverture d\u2019une enqu\u00eate.
\n(Droit & Technologie)
\n###<\/p>\n
Europe : Le renforcement de la s\u00e9curit\u00e9 IT en Europe avec la Directive NIS 2
\n+++
\nL\u00e9gislation : La Directive NIS2 a \u00e9t\u00e9 publi\u00e9e et porte le nom de Directive (UE) 2022\/2555, elle provient du Parlement europ\u00e9en et du Conseil. Cette directive concerne des mesures destin\u00e9es \u00e0 assurer un niveau \u00e9lev\u00e9 commun de cybers\u00e9curit\u00e9 sur l\u2019ensemble du territoire de l\u2019Union europ\u00e9enne. Elle modifie le r\u00e8glement (UE) n\u00b0 910\/2014 et la directive (UE) 2018\/1972, et abroge la directive (UE) 2016\/1148 (directive SRI 2). La Directive NIS2 remplace la directive de 2016, et a pour but notamment de renforcer la r\u00e9silience des infrastructures IT de l\u2019UE face aux attaques informatiques. La liste des secteurs concern\u00e9s est \u00e9largie. Cette directive augmente consid\u00e9rablement le nombre d\u2019entreprises potentiellement impact\u00e9es.
\n(Droit & Technologies)
\n###<\/p>\n
Europe : CJUE : L\u2019exercice parall\u00e8le des recours administratif et civil pr\u00e9vus par le RGPD
\n+++
\nJuridique : La Cour de justice de l\u2019Union europ\u00e9enne consid\u00e8re que l\u2019exercice parall\u00e8le des recours administratif et civil pr\u00e9vus par le r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es est possible de mani\u00e8re concurrente et ind\u00e9pendante, \u00e0 condition que les \u00c9tats membres s\u2019assurent que cela ne porte pas pr\u00e9judice \u00e0 l\u2019application coh\u00e9rente et homog\u00e8ne du r\u00e8glement. Ainsi, le RGPD ne pr\u00e9voit pas de comp\u00e9tence prioritaire ou exclusive ni aucune r\u00e8gle de primaut\u00e9 de l\u2019appr\u00e9ciation effectu\u00e9e par l\u2019autorit\u00e9 de contr\u00f4le ou par une juridiction quant \u00e0 l\u2019existence d\u2019une violation des droits concern\u00e9s.
\n(LegalNews)
\n###<\/p>\n
Europe : CJUE : Le droit de savoir l’identit\u00e9 des destinataires de ses donn\u00e9es personnelles
\n+++
\nJuridique : La Cour de justice de l\u2019Union europ\u00e9enne a confirm\u00e9 qu’un utilisateur est en droit de demander au responsable de traitement la transmission de l’identit\u00e9 des destinataires de ses donn\u00e9es personnelles. En effet, toute personne a le droit de savoir \u00e0 qui ses donn\u00e9es personnelles ont \u00e9t\u00e9 communiqu\u00e9es, sauf lorsqu\u2019il est impossible pour le responsable du traitement d\u2019identifier les destinataires concern\u00e9s ou que la demande soit manifestement infond\u00e9e ou excessive. Si l\u2019identit\u00e9 des destinataires est inconnue, le responsable de traitement peut alors se contenter d\u2019indiquer les cat\u00e9gories des destinataires.
\n(LegalNews)
\n###<\/p>\n
Europe : CJUE : La vente de Louboutin sur Amazon
\n+++
\nJuridique : La Cour de justice de l\u2019Union europ\u00e9enne estime qu\u2019Amazon pourrait \u00eatre consid\u00e9r\u00e9e comme faisant lui-m\u00eame l\u2019annonce de faux produits Louboutin vendus sur son site par un vendeur tiers. En effet, Amazon fait usage du signe enregistr\u00e9 par Louboutin lorsque l\u2019utilisateur de son site a l\u2019impression que c\u2019est elle qui commercialise, en son nom et pour son compte, des escarpins de la marque. La Cour souligne que c\u2019est notamment le cas lorsqu\u2019Amazon pr\u00e9sente de mani\u00e8re uniforme toutes les annonces sur son site Internet, en faisant appara\u00eetre son propre logo de distributeur renomm\u00e9 \u00e9galement sur les annonces des vendeurs tiers, et qu\u2019elle effectue le stockage et l\u2019exp\u00e9dition des produits.
\n(LegalNews)
\n###<\/p>\n
France : La t\u00e9l\u00e9surveillance m\u00e9dicale en plein essor
\n+++
\nTechnologie : L\u2019utilisation de dispositifs m\u00e9dicaux connect\u00e9s et notamment la t\u00e9l\u00e9surveillance m\u00e9dicale a fait beaucoup de progr\u00e8s ces derni\u00e8res ann\u00e9es. La loi de financement de la S\u00e9curit\u00e9 sociale pour 2022 a fait entrer les activit\u00e9s de t\u00e9l\u00e9surveillance dans le droit commun fran\u00e7ais. L\u2019entr\u00e9e en vigueur de ce dispositif a \u00e9t\u00e9 longue, toutefois un nouveau pas vers la progression de la t\u00e9l\u00e9surveillance a \u00e9t\u00e9 franchi avec deux d\u00e9crets publi\u00e9s au Journal officiel. Le premier d\u00e9cret concerne les modalit\u00e9s d\u2019\u00e9valuation et d\u2019inscription au remboursement de la t\u00e9l\u00e9surveillance et le second d\u00e9cret porte sur la d\u00e9claration des activit\u00e9s de t\u00e9l\u00e9surveillance des \u00e9quipes soignantes aux agences r\u00e9gionales de sant\u00e9.
\n(Zdnet)
\n###<\/p>\n
France : La condamnation de TikTok \u00e0 une amende de 5 millions d\u2019euros par la CNIL
\n+++
\nSoci\u00e9t\u00e9 : La Commission nationale de l\u2019informatique et des libert\u00e9s a sanctionn\u00e9 l\u2019application de partage de vid\u00e9os TikTok \u00e0 une amende de 5 millions d\u2019euros, car le r\u00e9seau social a viol\u00e9 la loi Informatique et libert\u00e9s, en ne permettant pas \u00e0 ses utilisateurs de refuser les cookies aussi facilement que les accepter et en ne les informant pas pr\u00e9cis\u00e9ment des objectifs des diff\u00e9rents cookies. Les cookies sont des traceurs informatiques utilis\u00e9s pour suivre le comportement des internautes et leur proposer des publicit\u00e9s cibl\u00e9es. La CNIL pr\u00e9cise que les contr\u00f4les sur les cookies concernent le site Web de TikTok et non l\u2019application mobile.
\n(Le Monde)
\n###<\/p>\n
France : Apple sanctionn\u00e9 par la Cnil \u00e0 une amende de 8 millions d\u2019euros
\n+++
\nSoci\u00e9t\u00e9 : La Commission nationale de l\u2019informatique et des libert\u00e9s a sanctionn\u00e9 Apple \u00e0 une amende de 8 millions d’euros pour avoir impos\u00e9 des traceurs publicitaires \u00e0 ses utilisateurs en France, sans recueillir explicitement leur consentement. Apr\u00e8s une plainte de l’association France Digitale, qui f\u00e9d\u00e8re les start up fran\u00e7aises et notamment des d\u00e9veloppeurs de logiciels distribu\u00e9s via le magasin d’applications d\u2019Apple, une enqu\u00eate a \u00e9t\u00e9 lanc\u00e9e par la Commission nationale de l\u2019informatique et des libert\u00e9s. La sanction ne concerne que la France, car elle se fonde sur la directive europ\u00e9enne e-Privacy, qui ne permet que d\u2019infliger des sanctions nationales. Le R\u00e8glement europ\u00e9en sur la protection des donn\u00e9es, permettant d\u2019infliger des sanctions \u00e0 l’\u00e9chelle europ\u00e9enne, ne peut pas s\u2019appliquer ici.
\n(LegalNews)
\n###<\/p>\n
France : Une campagne de hame\u00e7onnage via le site Booking
\n+++
\nS\u00e9curit\u00e9 : Le Groupement national des ind\u00e9pendants H\u00f4tellerie et restauration a d\u00e9clar\u00e9 qu\u2019une campagne de hame\u00e7onnage vise l’h\u00f4tellerie fran\u00e7aise. Le stratag\u00e8me de ces escroquerie est de prendre le contr\u00f4le de l\u2019espace Booking d\u2019un h\u00f4telier, puis d’escroquer des clients. Il proc\u00e8de \u00e0 leur hame\u00e7onnage tout d\u2019abord par l’envoi de messages \u00e0 un h\u00f4tel par de faux clients. L\u2019exp\u00e9diteur va par exemple demander au destinataire de l\u2019aide afin de guider ses parents \u00e2g\u00e9s. Ensuite, il pr\u00e9cise qu\u2019il faut ouvrir le lien sur un ordinateur Windows et non un smartphone, afin d\u2019acc\u00e9der \u00e0 des photos sur Google Maps.
\n(Zdnet)
\n###<\/p>\n
France : Une campagne de hame\u00e7onnage bas\u00e9e sur des faux sites AnyDesk
\n+++
\nS\u00e9curit\u00e9 : Une campagne de hame\u00e7onnage bas\u00e9e sur des faux sites AnyDesk a \u00e9t\u00e9 rep\u00e9r\u00e9e et signal\u00e9e. Une page usurpant le site officiel de AnyDesk a \u00e9t\u00e9 h\u00e9berg\u00e9e par plus de 1 300 noms de domaines. Cette page renvoie ses cibles depuis un compte Dropbox vers le t\u00e9l\u00e9chargement d\u2019un stealer, Vidar. Les noms de domaine dans la campagne de hame\u00e7onnage ne font pas que recours \u00e0 la technique de l\u2019usurpation ou l\u2019imitation d\u2019une marque. En effet, ils utilisent \u00e9galement la technique du typosquatting, qui consiste \u00e0 acheter des noms de domaine dont la graphie ou la phon\u00e9tique ressemble au site fr\u00e9quent\u00e9 par les internautes, l\u2019internaute sera alors dirig\u00e9 vers le site de typosquattage en cliquant sur le lien.
\n(Zdnet)
\n###<\/p>\n
France : Le d\u00e9tournement de ChatGPT pour \u00e9crire des logiciels malveillants
\n+++
\nS\u00e9curit\u00e9 : Les analyses r\u00e9alis\u00e9es sur plusieurs grands forums de piratage clandestins du dark web montrent que les cybercriminels utilisent d\u00e9j\u00e0 le ChatGPT, cr\u00e9\u00e9 par OpenAl pour d\u00e9velopper des outils facilitant les cyberattaques et les op\u00e9rations malveillantes. OpenAI interdit sp\u00e9cifiquement la g\u00e9n\u00e9ration de logiciels malveillants dans ses conditions d’utilisation. Cela signifie que les ran\u00e7ongiciels, les enregistreurs de frappe et les virus ne devraient pas \u00eatre g\u00e9n\u00e9r\u00e9s par le ChatGPT. Toutefois, selon des analyses, ce chatbot permet d\u00e9j\u00e0 \u00e0 des cybercriminels de bas niveau sans grandes comp\u00e9tences en d\u00e9veloppement ou en codage de cr\u00e9er des logiciels malveillants.
\n(Zdnet)
\n###<\/p>\n
France : Le chantage de la soci\u00e9t\u00e9 Nuxe par le groupe de hackers LockBit
\n+++
\nS\u00e9curit\u00e9 : Les hackers malveillants du groupe LockBit demandent 300 000 dollars, en bitcoins ou en Monero, avant un d\u00e9lai d\u2019une petite dizaine de jours, \u00e0 la soci\u00e9t\u00e9 de cosm\u00e9tique Nuxe, pour supprimer 29 gigaoctets de donn\u00e9es vol\u00e9es. Le groupe LockBit a publi\u00e9 des documents internes de la soci\u00e9t\u00e9 Nuxe afin de prouver le s\u00e9rieux de leurs propos. La soci\u00e9t\u00e9 d\u00e9clare qu\u2019elle a d\u00e9pos\u00e9 plainte et signal\u00e9 la violation de ses donn\u00e9es \u00e0 la CNIL. De plus, elle pr\u00e9cise avoir engag\u00e9 une enqu\u00eate interne, en engageant des experts afin de trouver l\u2019origine de l\u2019attaque informatique.
\n(Zdnet)
\n###<\/p>\n","protected":false},"excerpt":{"rendered":"
NEWSLETTER Janvier 2023 . Monde : Etats-Unis : Une interdiction gouvernementale \u00e0 l\u2019encontre de TikTok +++ Juridique : Une loi, ratifi\u00e9e par le pr\u00e9sident am\u00e9ricain Joe Biden, a interdit la plateforme de partage de vid\u00e9os Tiktok, appartenant \u00e0 la soci\u00e9t\u00e9 chinoise ByteDance, sur les appareils des fonctionnaires. Cette loi interdit \u00e9galement l\u2019utilisation de TikTok […]<\/p>\n","protected":false},"author":5,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"footnotes":""},"class_list":["post-1420","page","type-page","status-publish","hentry"],"acf":[],"yoast_head":"\n