-
04/04 - Cyber actualités ZATAZ de la semaine du 30 mars au 4 avril 2026
Cette semaine, la pression s’est accentuée sur les écosystèmes criminels, les plateformes et les États.
-
04/04 - L’identité est le nouveau périmètre : surmonter les points faibles d’Active Directory
Un quart de siècle après son apparition, Windows Active Directory (AD) définit toujours les réseaux sur site. Mais il faut l’admettre : AD est un système d’identité vieillissant. Il a été conçu pour une époque plus simple, où la sécurité ne signifiait qu’une chose : un réseau interne sûr et un monde extérieur dangereux. Ce […]
-
04/04 - Un pirate menace une femme enceinte par téléphone : certains pirates français sont-ils devenus des enfoirés ?
Valentine, future maman, menacée par des escrocs, révèle comment les données volées servent à terroriser et extorquer.
-
03/04 - VoIP : des avantages très concrets pour les PME et les ETI
Longtemps réservée aux grandes organisations ou perçue comme un simple sujet technique, la VoIP s’est imposée comme un outil de communication central pour les entreprises. Plus souple, plus simple à piloter et souvent mieux adaptée aux usages modernes, elle répond aux besoins très concrets des PME comme des ETI, entre mobilité, réduction des coûts et […]
-
31/03 - Opération Alice, le dark web sous pression
Opération Alice : 373 000 sites onion fermés, 440 clients identifiés et un vaste réseau cybercriminel exposé.
-
31/03 - Le faux live GTA qui a mené à la prison à vie !
Faux live GTA, vidéosurveillance, effacement des traces : comment un alibi numérique a conduit un youtubeur à la perpétuité.
-
31/03 - Le pirate était une influenceuse
Adva Lavie, alias Mia Ventura, accusée d’avoir utilisé la confiance en ligne pour voler des victimes.
-
31/03 - Application Maison Blanche, les risques concrets
Application Maison Blanche : GPS, profilage, scripts tiers, les risques concrets pour vos données et votre vie privée.
-
31/03 - Kali Linux 2026.1 muscle l’arsenal offensif
Kali Linux 2026.1 modernise le pentest avec nouveaux outils, refonte visuelle et avancées NetHunter.
-
31/03 - HackerOne touché par la fuite chez Navia
Fuite chez Navia : 287 salariés de HackerOne exposés, avec un risque élevé de phishing ciblé et d’ingénierie sociale.
-
31/03 - Le marché noir des données et la riposte Zataz
Darknet, fuites et données volées : pourquoi la veille Zataz aide, sans remplacer la prévention.
-
31/03 - Kaplan face à une fuite de données massive
Kaplan revoit à 1,4 million le nombre de victimes d’une fuite impliquant des données sensibles et un accès réseau prolongé.
-
31/03 - Un courtier d’accès russe condamné dans l’affaire Yanluowang
Aleksei Volkov, lié à Yanluowang, condamné à 81 mois dans une affaire révélatrice des rouages du ransomware.
-
31/03 - Crunchyroll confirme une fuite via un sous-traitant
Crunchyroll confirme une fuite liée au support client, révélatrice du risque cyber majeur porté par les sous-traitants.
-
31/03 - Royaume-Uni : test grandeur nature sur les réseaux sociaux
Le Royaume-Uni teste des restrictions familiales sur les réseaux sociaux avant une possible régulation pour les adolescents.
-
31/03 - Botnet russe : prison ferme aux États-Unis
Condamnation d'un opérateur russe de botnet lié au ransomware, au cœur de la chaîne d’accès cybercriminelle.
-
31/03 - LiteLLM compromis, l’alerte sur la chaîne IA
LiteLLM compromis : une attaque supply chain IA menace secrets cloud, accès API et sécurité des entreprises.
-
31/03 - Apple impose la vérification d’âge au Royaume-Uni
Au Royaume-Uni, Apple impose une vérification d’âge sur iPhone pour limiter l’accès des mineurs à certains contenus.
-
31/03 - Le présumé développeur de RedLine extradé aux États-Unis
Extradé aux États-Unis, un développeur présumé de RedLine risque jusqu’à 30 ans de prison.
-
31/03 - La Commission européenne contient l’effet ShinyHunters
Cyberattaque sur Europa.eu : Bruxelles minimise l’impact et nie toute compromission de son infrastructure interne.
-
31/03 - Flint24, la chute judiciaire d’un réseau de cartes volées
Russie, Flint24, Stroganov : une condamnation majeure éclaire les réseaux de fraude bancaire et leurs enjeux de renseignement.
-
31/03 - FBI, Iran et fuite ciblée autour de Kash Patel
Le FBI confirme le piratage du compte personnel de Kash Patel, attribué à Handala, groupe lié au renseignement iranien.
-
31/03 - Cybercriminalité : 75 % des affaires sans issue
En Russie, 75 % des cybercrimes restent impunis malgré une baisse des cas et un taux de détection en hausse.
-
31/03 - Le Kremlin vise les VPN sans punir les usagers
La Russie prépare de nouvelles mesures contre les VPN, sans sanctions directes, avec un contrôle numérique plus discret.
-
28/03 - La Commission européenne sous menace de fuite
Commission européenne, ShinyHunters et série de fuites massives : lecture cyber et renseignement d’une menace structurée.
-
28/03 - Cyber actualités ZATAZ de la semaine du 23 au 29 mars 2026
Cette semaine, ZATAZ suit une actualité dense dans le monde de la cybersécurité et des pirates informatiques.
-
28/03 - Un outil Zataz pour décoder un QR code localement
Outil Zataz : décoder un QR code localement pour vérifier URL, texte, Wi-Fi ou contact sans exposition inutile.
-
28/03 - Le 1er avril, je démontre le social engineering à InCyber
Le 1er avril, à InCyber, je montre en direct comment le social engineering exploite le facteur humain.
-
28/03 - CareCloud face à un incident critique sous surveillance
CareCloud a signalé un incident cyber matériel via un 8-K, document clé pour les investisseurs, distinct de la logique du RGPD.
-
28/03 - Faux Lacoste sur TikTok, les signaux d’alerte
Publicités TikTok pour du faux Lacoste, indices d’escroquerie et signaux cyber relevés par ZATAZ sur une boutique très opaque.
-
27/03 - BreachForums, chronique d’une succession toxique
BreachForums se fracture en héritages rivaux, clones et récits concurrents dans une guerre de succession cyber.
-
26/03 - Alliance Vect-blackmarket, menace annoncée
Vect annonce une alliance avec un blackmarket et TeamPCP, avec un objectif assumé : industrialiser le ransomware.
-
26/03 - La Russie met la main sur Chucky, l’administrateur de LeakBase ?
La Russie arrête à Taganrog un suspect lié à LeakBase, forum majeur de vente de données volées.
-
26/03 - Le fisc russe coupe l’étranger pour contrer les DDoS
Le fisc russe limite l’accès depuis l’étranger à ses services en ligne pour contenir les attaques DDoS contre l’État.
-
26/03 - Phishing Clash of Clans : le hack plus beau que le jeu
Analyse d’un hameçonnage aux couleurs d’un des jeux les plus populaire au monde « Clash of Clans« . ZATAZ vous montre, en vidéo, un phishing aussi beau beau que le jeu lui même. Analyse d’un hameçonnage aux couleurs de Clash of Clans Les pirates savent parfaitement où capter l’attention. Cette fois, ils s’appuient sur l’univers visuel de […]
-
26/03 - Une nouvelle boutique dédiée aux fuites de données
Un nouveau blackmarket structure la vente de données volées avec une annonce de confidentialité ultime ! 2/3 des données sont françaises.
-
25/03 - Quand l’arnaque amoureuse change de visage
Arnaque amoureuse : comment une faux lien sentimental et des images crédibles piègent une victime sur les applis. Le pirate est une femme !
-
25/03 - L’espionnage recrute sur LinkedIn, TikTok ou sur votre blog
Faux freelances, pubs opaques, applis massives : comment l’espionnage économique vise la France au quotidien.
-
25/03 - Phishing massif UPS : les faux colis débarquent en force
Phishing UPS : faux avis de livraison, domaine piégé, tokens opaques et signaux utiles pour repérer l’arnaque.
-
23/03 - Billetterie du Top 14, le piège du faux site
Faux site TOP 14 : ZATAZ découvre une fausse boutique qui annonce l'achat et la revente de billets pour des matchs de rugby.
-
21/03 - Cyber actualités ZATAZ de la semaine du 16 au 21 mars 2026
IPTV pirate, BreachForums, fuite de données, OFII, Cl0p, ShinyHunters, Signal, WhatsApp : retour sur une semaine cyber sous très haute tension.
-
21/03 - IPTV pirate : la LFP frappe aussi les abonnés
IPTV pirate : 19 utilisateurs condamnés à Arras, deux revendeurs jugés, un tournant dans la lutte contre le piratage Tv ?
-
20/03 - Un courtier du crédit français ciblé par un pirate
Un pirate revendique 387 Go de données volées chez un courtier du crédit, avec un enjeu majeur pour le renseignement criminel.
-
20/03 - Une base sensible vise des maternités vendue après une fuite présumée
Une base du secteur de la photographie de maternité est vendue 900€ sur un forum criminel, avec des données familiales sensibles.
-
20/03 - World Monitor, l’OSINT temps réel en accès libre
World Monitor agrège signaux OSINT, IA et cartographie pour une veille cyber et géopolitique temps réel en accès libre.
-
20/03 - Le C4 alerte sur le ciblage des messageries instantanées
Alerte du C4 sur des attaques visant Signal et WhatsApp, avec usurpation d’identité, espionnage et risque d’ingérence.
-
20/03 - Thaïlande : le FBI vise l’économie des arnaques
En Thaïlande, le FBI cible les finances, les outils et les relais numériques des scam centers avec les autorités locales.
-
20/03 - Jeunes hackers français face à la justice après l’attaque de l’OFII
Deux jeunes mis en examen à Paris après le piratage de l’OFII, entre fuite sensible, enquête cyber et enjeu de renseignement.
-
20/03 - CRM scolaire : une fuite présumée expose des mineurs
Darkweb, CRM scolaire et fuite présumée : 200 000 élèves et 142 000 parents au cœur d’une alerte cyber.
-
20/03 - Cl0p, autopsie d’un noyau criminel invisible
Enquête sur Cl0p, ses opérateurs présumés, ses développeurs et son architecture criminelle durable.
-
20/03 - BreachForums annonce son retour sur un nouveau domaine, sur fond de faille, de rivalités et de menaces
BreachForums annonce son retour sur un nouveau domaine, tout en reconnaissant une possible compromission des anciennes données. Entre relance technique, rivalités internes et menaces, le forum revient dans un climat explosif.
-
19/03 - Lockup ukrainien : la traque numérique des Russes
Un lockup ukrainien agrège des fuites russes et promet de tracer des profils liés au FSB via corrélation et cartographie.
-
19/03 - Aegis, marché noir infiltré puis saisi
AEGIS Marketplace démantelé après infiltration, un revers majeur pour le trafic de drogue et l’illusion d’anonymat du dark web.
-
18/03 - RansomHouse, s’attaque indirectement à des dizaines de piscines, musées, … français !
RansomHouse : analyse d’une fuite de données et de ses effets sur la chaîne de confiance pour un professionnel français de la billeterie.
-
18/03 - Découverte : moteur pirate de données massives
Découverte d'un outil qui agrège des milliards de données piratées et les vend à la recherche.
-
18/03 - Cyberattaque à la BnF : données exposées
Cyberattaque à la BnF via un prestataire, données personnelles exposées et réponse coordonnée des autorités françaises.
-
18/03 - Nasir’Hacker, cyberguerre et fabrique de l’influence
Le pirate Nasir enchaîne les revendications cyber au nom du Hamas. Analyse d’un acteur entre influence, intimidation et cyberguerre.
-
16/03 - Marché noir de cartes bancaires : 30 000 Français exposés
Un marché du darkweb vend des cartes bancaires volées. Plus de 30 000 Français figurent dans ces bases de données criminelles.
-
16/03 - Fin de BreachForums et ShinyHunters : autopsie d’un message de guerre psychologique ?
Analyse cyber d’un message lié à ShinyHunters et à la fin de BreachForums, entre intimidation, propagande et stratégie de réputation dans l’écosystème cybercriminel.
-
16/03 - Cybermenaces 2025 : espionnage, extorsion et sabotage
Panorama ANSSI 2025 : espionnage, rançongiciels et sabotage redessinent la cybermenace mondiale et la guerre du renseignement numérique.
-
16/03 - Swatting : deux ans d’enfer pour une famille de Saint-Malo
Swatting à Saint-Malo : seize fausses alertes policières visant une famille après un conflit sur Discord.
-
13/03 - Forum InCyber 2026 : conférences, experts et enjeux cyber
Forum InCyber 2026 : une conférence analyse le social engineering, technique où les pirates ciblent directement le facteur humain.
-
13/03 - Locksport : le festival français qui relie serrures et cybersécurité
À Paris, le festival des Crocheteurs de France explore le lien méconnu entre locksport, sécurité physique et cybersécurité.
-
13/03 - Comprendre Windows Hello for Business et l’authentification multifacteur dans les environnements Active Directory
La communauté de la cybersécurité s’accorde sur un point : les mots de passe restent l’un des maillons faibles des environnements informatiques modernes.
-
13/03 - Agents IA et cybersécurité : le scénario OpenClaw
OpenClaw décrit comment une skill d’agent IA pourrait infiltrer un SI, exfiltrer des données et déployer un ransomware ciblant les modèles d’IA.
-
13/03 - Fuite massive d’identifiants Discord, Twitch et Roblox
ZATAZ découvre 750 000 identifiants Discord, Twitch et Roblox. Un outil local permet de vérifier anonymement si votre mot de passe figure dans la fuite.
-
12/03 - SocksEscort, coup d’arrêt sur un proxy criminel mondial
Démantèlement de SocksEscort, réseau mondial de proxys criminels fondé sur des routeurs piratés et l’anonymisation de fraudes.
-
12/03 - Pirate, balance ton pov ! Le formulaire d’auto-déclaration séduit
Le formulaire d'auto-déclaration de la police néerlandaise a déjà permis plusieurs redditions et signalements utiles.
-
11/03 - Amazon, télévisions pakistanaises : la guerre atteint aussi le cloud
Drones contre AWS, piratage télévisé au Pakistan : le conflit régional s’étend aux infrastructures numériques critiques.
-
11/03 - Piratage : les joueurs et joueuses de Star Citizen et Squadron 42 en danger ?
Cloud Imperium Games révèle une intrusion avec accès à des données d'utilisateurs de Star Citizen en janvier 2026.
-
11/03 - Le DHS sous pression après une fuite sur ses contrats ICE
Fuite revendiquée au DHS : contrats, données sensibles et prestataires liés à l'ICE désormais exposés.
-
11/03 - Un pirate arrêté après un vol crypto. Son pére travaillait pour les US Marshals !
Un pirate arrêté après un vol présumé de 46 millions de dollars en crypto visant le Service des Marshals américains.
-
11/03 - Ericsson US révèle une fuite de données après le piratage d’un prestataire
Ericsson US signale une fuite de données après le piratage d’un prestataire, avec exposition d’informations personnelles d’employés et de clients.
-
11/03 - Israël frappe un QG cyber iranien à Téhéran
Israël affirme avoir frappé le quartier général de la cyberguerre iranienne à Téhéran.
-
11/03 - Arnaques sentimentales et fraude BEC : un réseau à 100 millions $
Fraude sentimentale et attaques BEC : un réseau criminel vole plus de 100 millions de dollars à des victimes américaines.
-
11/03 - Kit d’exploits iOS : une fuite soupçonnée liée aux États-Unis
Une fuite présumée d’un kit d’exploits lié aux États-Unis alimente des attaques iOS impliquant cybercriminels, espionnage russe et marché des zero-day.
-
11/03 - Condamnation d’un acteur clé du réseau Milton
Un opérateur clé du réseau d’escroquerie Milton Group condamné pour fraude massive reposant sur des centres d’appels et un logiciel dédié.
-
11/03 - Trafic de clés Microsoft : une femme jugée
Trafic de clés Microsoft : une Floridienne condamnée à 22 mois de prison pour revente illégale d’étiquettes d’authenticité et licences.
-
11/03 - Traite et cyberfraude : un réseau ukrainien démantelé
Un réseau criminel exploitant des réfugiées ukrainiennes pour une cyberfraude aux paris en ligne a généré près de 5 millions d’euros.
-
11/03 - Arnaque aux consoles dopée aux vidéos IA
Fausses boutiques de consoles : vidéos IA, SEO malveillant et abonnements forcés jusqu’à 99 € par mois.
-
11/03 - Incident cyber au FBI sur un système d’écoutes
Le FBI enquête sur une activité suspecte touchant un système d’écoutes téléphoniques utilisé dans les enquêtes criminelles et de sécurité nationale.
-
11/03 - L’IA facilite la désanonymisation en ligne
Une étude révèle comment l’IA peut identifier des comptes anonymes en croisant des données ouvertes et accélérer la désanonymisation en ligne.
-
09/03 - Interview de HexDex, le pirate qui secoue le web francophone
Il fait partie d’un triptyque de pirates informatiques qui, depuis plusieurs mois, bousculent la cybersphère hexagonale. Sous le pseudonyme HexDex, ce pirate revendique des dizaines d’intrusions, de piratages et de fuites de données.
-
09/03 - Handala, la cyber-guerre revendiquée contre Israël
Le groupe hacktiviste Iranien Handala revendique une série de cyberattaques contre Israël, visant infrastructures critiques et organisations stratégiques.
-
07/03 - Cyber actualités ZATAZ de la semaine du 3 mars 2026
Bonjour à toutes et tous, La semaine cyber a été marquée par plusieurs événements forts mêlant piratage, cybercriminalité organisée et utilisation stratégique de l’intelligence artificielle. Le site de téléchargement YggTorrent a annoncé sa disparition après une cyberattaque revendiquée avant d’évoquer déjà un nouveau projet baptisé YGG, tandis que l’enquête autour du leak YGG dévoile un […]
-
07/03 - YggTorrent annonce son retour après une attaque informatique
Après une cyberattaque revendiquée, YggTorrent annonce sa disparition puis prépare déjà le lancement d’un nouveau projet baptisé YGG.
-
06/03 - Des SMS frauduleux envoyés depuis un simple sac à dos
Des sacs à dos capables d’envoyer des SMS frauduleux via de fausses antennes 4G-5G ont été repérés par ZATAZ.
-
06/03 - Stations de base pirates, le commerce mondial des SMS frauduleux
Les opérateurs télécoms et la police courent après des campagnes de SMS massifs. Pendant ce temps, des vendeurs réapparaissent sous de nouveaux domaines, proposant des « fausses stations de base » prêtes à l’emploi. Des sites web en mandarin (Chinois) vendent ouvertement des « fausses stations de base » (IMSI Catcher) capables, selon leur propre […]
-
06/03 - Production de poulet frappée par une cyberattaque, chaîne du froid sous tension
Cyberattaque chez un producteur de volailles, livraisons stoppées, la filière volaille expose sa dépendance numérique.
-
06/03 - Rançongiciel : un casino tribal d’Oklahoma à l’arrêt
Casino Cheyenne et Arapaho à l’arrêt après rançongiciel, enquête fédérale et refus de payer une rançon.
-
06/03 - Un fleuriste piraté : un hacktiviste expose Sarkozy
Piratage : un hacktiviste diffuse des commandes attribuées à Nicolas Sarkozy après l’intrusion dans la base clients du fleuriste en ligne.
-
05/03 - VillainNet, la faille furtive qui vise l’IA des voitures autonomes
Voiture connectée et IA : VillainNet viserait les supernets des voitures autonomes, dormant dans un sous-réseau puis agissant lors d’un basculement.
-
05/03 - L’affaire YGG leak révèle la caisse noire des dons
Leak YGG : CardsShield, faux e-commerce, PayPal/Stripe, crypto et Tornado Cash, un pipeline taillé pour masquer les dons.
-
05/03 - Le petit frêre de BreachForums fermé par le FBI et Europol
Saisie de LeakBase : forum cybercriminel fermé, données et domaines saisis, action coordonnée dans 14 pays.
-
04/03 - L’IA en temps de guerre, du champ de bataille à la propagande
Sur les théâtres d’opérations comme en ligne, l’IA réorganise la guerre autour d’un même nerf, la vitesse. Elle trie, corrèle et diffuse, au risque d’écraser la vérification humaine. L’intelligence artificielle s’impose dans la guerre moderne à deux niveaux, le champ de bataille et l’influence. Côté opérationnel, la fusion multi-capteurs devient la norme, drones, satellites, capteurs […]
-
04/03 - Chute annoncée de YGG, accusations explosives et code exposé
Un message revendique la fin de YGG, évoque des serveurs « vidés puis détruits » et promet des révélations techniques. Derrière l’onde de choc, une bataille de contrôle, d’argent et de traces numériques. Un texte virulent attribué à un groupe non identifié annonce l’effondrement de YGG après des « années de mensonges » et décrit […]
-
02/03 - Liste infostealer de 8,29 millions d’identifiants liée à des sites web dont plus de 194 000 Français
Découverte d'une liste infostealer de 8,29 millions identifiants avec sites, login et mots de passe réutilisables.
-
02/03 - Découverte d’un espace qui flirte avec l’ombre : quand la veille vulnérabilités devient un manuel d’attaque
Un canal présenté comme "CVE Exchange" diffuse vulnérabilités, PoC et contenus offensifs. Quand un malveillant ouvre un espace pour faciliter les attaques.
-
02/03 - Vente pirate : découverte d’un Fichier « Google » de 3 To à 0,1 BTC
Un fichier « Google » de 3 To vendu 0,1 BTC découvert par ZATAZ décrit ce qui semble être un export CRM et les risques cyber liés aux données clients.
-
28/02 - Cyber actualités de la semaine du 27 février 2026
Cette semaine, l’actualité cyber n’a laissé aucun répit. cyber attaques, fuites de données et opérations judiciaires ont marqué l'environnement de nos vies numériques.
-
28/02 - Crypto : le mythe des réseaux sociaux
Enlèvements crypto : analyse sur le rôle des fuites de données dans des cas français !
-
27/02 - Fuite de données chez Réglo Mobile
Fuite de données chez Réglo Mobile après une attaque visant un sous-traitant en février 2026.
-
27/02 - Cegedim Santé piraté, millions de patients exposés ?
Fuite chez Cegedim Santé, millions de données patients exposées et zones d’ombre persistantes. ZATAZ vous raconte l'histoire folle d'une fuite de données qui date de plusieurs semaines.
-
27/02 - Le pirate Batista raconte ses méthodes d’attaque
Il fait trembler le web français depuis des mois. Le pirate Batista explique comment il aurait fait plier certaines des plus importantes sociétés françaises.
-
25/02 - Arrestation à São Paulo dans une affaire de SMS frauduleux
Arrestation d’un suspect lié à un réseau de SMS frauduleux et d’équipements télécom clandestins.
-
25/02 - Infractions numériques en France en 2025, la hausse continue
453 200 infractions numériques en France en 2025 : arnaques, cyberviolences, vols de données et profils des victimes.
-
25/02 - Un faux hacker terrorise des préados sur TikTok
Sur TikTok, un faux hacker terrorise des préados en live grâce à des données fuitées, pour extorquer et intimider....
-
25/02 - Arrestations en Espagne après des DDoS signés Anonymous Fénix
Quatre suspects arrêtés en Espagne, soupçonnés de DDoS Anonymous Fénix, avec un pic après les inondations de Valence....
-
25/02 - Un logo Instagram qui mène à 15 jours de prison à Moscou
En Russie, un logo Instagram sur un site web vaut 15 jours de prison, et un « like » sur YouTube coûte 300€ d'amende !...
-
25/02 - The Darkest Web, quand une brique trahit un prédateur
The Darkest Web montre comment des indices minuscules, pas les algorithmes, peuvent sauver des enfants....
-
25/02 - Trois ingénieurs inculpés pour secrets volés vers l’Iran
Inculpation à San Jose : exfiltration de secrets de processeurs et crypto vers l’Iran, detection Google et enquête FBI....
-
25/02 - Faille Discord sur la vérification d’âge
Discord et Persona, code exposé et vérification d’âge, une controverse sur biométrie, conservation et conformité 2026....
-
25/02 - Odido face à une fuite massive de données clients
Odido signale une cyberattaque : fuite possible de données de 6,2 millions d’abonnés....
-
25/02 - PromptSpy détourne Gemini pour verrouiller un espion Android
PromptSpy détourne Gemini pour rester actif sur Android et espionner via VNC, accessibilité, captures, vidéos et C2 chiffré....
-
24/02 - Un pirate arrêté pour des hôtels qu’il s’offrait à 0,01 €
Piratage hôtelier : un suspect aurait payé 0,01 € des hôtels à 1 000 € la nuit en manipulant une passerelle de paiement....
-
24/02 - Deux pétaoctets volés, Israël change d’échelle cyber
Deux pétaoctets volés en Israël : l’INCD alerte, l’influence explose, une loi veut imposer le signalement....
-
24/02 - Alerte sur le « jackpotting » des distributeurs de billets
Alerte bancaire : hausse du jackpotting pour les distributeurs de billets de banque. Deux attaques par jour, en 2025 !...
-
24/02 - Réseau fiscal piraté, 8 ans de prison
Condamné à 8 ans, un pirate informatique a volé des identités fiscales via piratage et phishing pour détourner des remboursements....
-
24/02 - Un Ukrainien, pivot d’un schéma nord-coréen, condamné
Condamné à 5 ans, Oleksandr Didenko a vendu des identités volées à des IT nord-coréens infiltrant des firmes US....
-
24/02 - Texas attaque TP-Link sur fond d’accusations prochinoises
Le Texas poursuit TP-Link, invoquant failles, Camaro Dragon et promesses de sécurité jugées trompeuses....
-
24/02 - Paypal admet une exposition de données via un de ses services
Erreur de code chez PayPal PPWC : données sensibles exposées 6 mois, accès non autorisé, fraudes et mesures clients....
-
24/02 - DJI Romo, 7 000 aspirateurs accessibles à distance
Des robots ménagers DJI Romo, accessibles à distance. Un cyber chercheur voulait diriger le sien avec une manette de PS5....
-
21/02 - Outil 2.0 ZATAZ : 5 outils locaux gratuits pour reprendre la main sur sa cyber de demain
Mot de passe fragile, fichier altéré, compte oublié, QR code généré via un service tiers : la faille s’installe sans bruit. ZATAZ propose cinq outils gratuits pour reprendre la main et renforcer votre cybersécurité dès demain....
-
20/02 - Les premiers courriels faisant suite au piratage des données FICOBA arrivent dans les boîtes mail.
La DGFIP du Ministére des finances l'avait annoncé, des courriels allaient être envoyés aux personnes impactées par le piratage de données FICOBA. Les premiers courriels arrivent....
-
18/02 - Accès illégaux à FICOBA, 1,2 million de comptes visés
Accès illégaux à FICOBA fin janvier 2026, 1,2 million de comptes copiés par un pirate....
-
18/02 - Choisir le service public frappé par une fuite massive
Fuite CSP : 377 418 candidats exposés, compte gestionnaire détourné et données personnelles volées....
-
18/02 - Notification de fuite de données chez ManoMano
ManoMano : attaque en janvier 2026 chez un sous-traitant, données clients copiées....
-
17/02 - Un PokéStop sur l’île d’Epstein, Niantic le retire
PokéStop sur l’île d’Epstein : Niantic l’a supprimé aprés 6 ans d'existence....
-
17/02 - Ordre des experts-comptables de Bretagne cyber attaqué ?
Des pirates menaces les comptables Breton et un important cabinet d'avocats Français : volumes massifs, compte à rebours, charte "éthique" et fuite pensée pour la pression....
-
16/02 - WinCalls, l’anti-arnaques qui coupe avant la sonnerie
WinCalls bloque les appels indésirables et usurpation en local, avec règles ARCEP, NPV, masqués, étranger....
-
16/02 - Voyage Privé confirme un accès non autorisé via un partenaire
Voyage Privé réagit à l’alerte ZATAZ et évoque un accès non autorisé via un partenaire du 3 au 5 février....
-
15/02 - Prédiction d’âge sur ChatGPT, la sécurité passe au crible
ChatGPT prédit l’âge, active un mode mineur, et propose une vérification 18+ via l'outil Persona....
-
15/02 - WormGPT.AI piraté, 19 000 utilisateurs exposés en février
WormGPT.AI compromis : fuite revendiquée de 19 000 utilisateurs, e-mails, paiements, abonnements et métadonnées....
-
15/02 - La Chine exécute 11 chefs d’un réseau d’arnaques et de piratage informatique.
Chine : 11 exécutions liées à des centres d’arnaques au Myanmar, "boucherie de porcs", traite humaine et riposte judiciaire extraterritoriale....
-
15/02 - Pékin veut retenir les cybercondamnés jusqu’à trois ans
Chine : projet de loi cyber avec interdiction de sortie pour les pirates, ciblage des facilitateurs, et portée extraterritoriale contre la fraude transfrontalière....
-
15/02 - Arrestation au Minnesota après menaces contre l’ICE
Arrestation au Minnesota : menaces en ligne contre l’ICE, accusations fédérales, doxxing et climat de tensions à Minneapolis....
-
15/02 - ZATAZ lance 92829 V 2.0, album contre la cyberfraude
92829 V 2.0 : 16 titres signés ZATAZ sur la cyberfraude, le gaming et la prévention numérique....
-
15/02 - Bithumb crédite 620 000 bitcoins par erreur
Bithumb a crédité par erreur 620 000 bitcoins lors d’une promo, provoquant chute de 17 %, arrêt de la plateforme et enquête des régulateurs sud-coréens....
-
14/02 - Un lycée d’Anvers piraté, les parents pris pour cibles
Après le piratage d’un lycée d’Anvers, des hackers ciblent les parents : 50 euros par enfant, sous menace de fuite de données, dans une opération qui imite LockBit....
-
14/02 - Un Taïwanais prend 30 ans pour Incognito Market
Rui-Siang Lin, alias « Pharaon », écope de 30 ans pour Incognito Market, marché darknet, après une enquête du FBI et une erreur de traçabilité crypto....
-
13/02 - Cyberattaque : faux WhatsApp après une réservation Voyage Privé
Alerte tourisme : faux WhatsApp après réservation, lien douteux et domaine créé le 12 février 2026....
-
12/02 - Arrestation aux Pays-Bas pour diffusion du bot JokerOTP
Arrestation aux Pays-Bas pour diffusion du bot JokerOTP contournant la double authentification....
-
12/02 - Attaque revendiquée contre la CFDT par Cl0P
Cl0P revendique une attaque contre la CFDT, première organisation syndicale française....
-
11/02 - Espionnage présumé chez Dassault Aviation
Intérimaire chez Dassault soupçonné d’avoir filmé des Rafale avec des lunettes-caméra, la DGSI en alerte....
-
11/02 - Roblox visé par une mise en demeure
Roblox mis en demeure : risques de contenus choquants et prédation, pression pour renforcer protections et revoir la classification PG....
-
11/02 - Un document du DoJ évoque un « hacker » de Jeffrey Epstein
Un document du DoJ cite un informateur : Epstein aurait eu un « hacker personnel ». ZATAZ vous a analysé les courriels de Jeffrey Epstein et son attirance pour les hackers....
-
11/02 - Notepad++ visé via sa chaîne de mise à jour
Notepad++ a vu son trafic de mises à jour redirigé vers des serveurs malveillants, une attaque de chaîne d’approvisionnement ciblée et attribuée prudemment....
-
11/02 - Un pirate de Snapchat avoue : 600 femmes ciblées
Un internaute plaide coupable après le piratage de comptes Snapchat visant 600 femmes, avec vol et revente de photos intimes....
-
11/02 - L’UE et les Pays-Bas touchés via des failles Ivanti
Failles zero-day Ivanti EPMM : intrusions confirmées aux Pays-Bas et incident à la Commission européenne, sur fond d’alertes CISA et alliés....
-
11/02 - La Russie protège un Espagnol accusé de cyberespionnage
La Russie accorde l’asile à Enrique Arias Gil, Espagnol recherché pour cyberespionnage, au cœur des relais pro-russes sur Telegram....
-
11/02 - Le Sénégal frappé au cœur de son fichier d’identité
Le Sénégal confirme une brèche au DAF, cible d’un rançongiciel, avec 139 Go revendiqués et un service d’identité suspendu....
-
11/02 - Un escroc crypto condamné, puis s’exfiltre des États-Unis
Condamné à 20 ans, un pirate fuit après avoir coupé son bracelet électronique, symbole des réseaux d’arnaques crypto au Cambodge....
-
10/02 - Compte Telegram détourné sans piratage grâce à l’authentification
Phishing sur Telegram, les pirates exploitent l’authentification officielle et le clic "C’est moi" pour voler des comptes....
-
10/02 - Telegram dans le viseur russe, le ralentissement démarre
Russie : Telegram menacé de restrictions, pannes et signaux convergents vers un ralentissement depuis le 10 février....
-
10/02 - Discord généralise ses protections ados et l’âge par IA
Discord généralise ses filtres ados et vérifie l’âge par IA, selfie ou pièce d’identité, sous pression politique....
-
09/02 - Noname057(16) tente de brouiller les JO d’hiver en Italie
Noname vise les JO d’hiver en Italie par DDoS, impacts limités mais stratégie pro-Kremlin axée sur le récit....
-
09/02 - Piratage du SIV : des garages piégés, des cartes grises en série
Piratage du SIV : des garages usurpés pour fabriquer massivement de vraies/fausses cartes grises. Un garage doit payer 145 000€ de taxe....
-
07/02 - Black Market : Un pilier d’Empire Market plaide coupable
Empire Market : aveux dans le black market, cryptomonnaie saisies, 4 millions de transactions en deux ans et 395 millions d'euros amassés....
-
07/02 - Blanchiment : Xinbi accélère sa mue face à la pression policière
Blanchiment d'argent via Internet : Xinbi migre de Telegram vers de nouvelles plateformes et reste un nœud central du blanchiment crypto lié aux arnaques sur le web. ...
-
05/02 - Operation Switch off coupe un vaste réseau IPTV illégal
Operation Switch off frappe un réseau IPTV illégal, 31 suspects, saisies et blanchiment via cryptomonnaies....
-
05/02 - 0apt, le faux ransomware qui noie le dark web ?
0apt simule-t-il un ransomware et des « fuites » en données aléatoires, pour pousser au paiement....