Un membre présumé du groupe ZeroBytes a été mis en examen et écroué. La phase la plus dangereuse commence maintenant : des messages frauduleux crédibles, appuyés sur des données réelles. Sept mesures et trois formulations à bannir.
La CNIL a sanctionné l'Hôpital privé de la Loire pour insuffisance des mesures de sécurité, un an après l'attaque. Le raisonnement vaut pour toute structure traitant des données sensibles, y compris les communes et les associations.
11,7 millions de comptes compromis chez France Titres, 1,22 million d'élèves exposés, 191 communes concernées par le vol de données à la DGFiP. Le point commun de ces attaques n'est pas technique : c'est le vol de comptes. Cinq réflexes à installer.
L'ANSSI décrit des opérations russes désinhibées contre la France, et le renseignement militaire russe a été désigné derrière plusieurs attaques visant des collectivités. Voici le plan d'action réaliste, du pare-feu applicatif au protocole de démenti.