# La Lettre Cyber #1 Avant tout, merci pour votre inscription à cette lettre. Suite a son lancement, l'initiative ScopeCyber.fr a reçu de nombreux soutiens, et cela me motive à poursuivre son développement. ### ScopeCyber.fr évolue

Un mois après son lancement, la plateforme se met à jour avec plusieurs évolutions : * Amélioration du **moteur de recherche** (filtres, carte interactive) * Amélioration des **fiches d'acteurs** * Lancement du **Blog Cyber** * Lancement de la **Lettre Cyber**, ici présente * Renforcement du **SEO** * Ouverture de l'offre **Cyber Premium** Afin d'améliorer l'expérience utilisateur et de définir les axes de développement, je suis à l'écoute de toute proposition d'amélioration.

### La France accuse APT28

La France a officiellement accusé le groupe **APT28** (ou Fancy Bear), lié au **renseignement militaire russe**, d'une série de cyberattaques visant ses institutions depuis 2015. Parmi les incidents notables figurent le piratage de la chaîne TV5Monde en 2015, la fuite des courriels de la campagne présidentielle d'Emmanuel Macron en 2017, ou encore des intrusions dans des entités liées à l'organisation des Jeux olympiques de Paris 2024. Depuis 2021, APT28 a **intensifié** ses opérations, ciblant des ministères, des collectivités locales, des entreprises de défense ou encore du secteur aérospatial. Le groupe utilise des techniques sophistiquées, telles que le **phishing ciblé**, l'exploitation de **vulnérabilités zero-day** ou encore l'infiltration via des **failles non corrigées**. Cette attribution publique marque un tournant dans la posture de la France face aux cyber-menaces étatiques, soulignant la nécessité d'une **vigilance accrue** et d'une **coopération renforcée** pour protéger les infrastructures critiques et la souveraineté numérique du pays. Sources : - [CertFr](https://www.cert.ssi.gouv.fr/uploads/CERTFR-2025-CTI-006.pdf) - [Zataz](https://www.zataz.com/les-cyberattaques-russes-dapt28-ciblent-les-spheres-strategiques-francaises/) - [Le Monde](https://www.lemonde.fr/international/article/2025/04/29/la-france-attribue-pour-la-premiere-fois-officiellement-des-cyberattaques-a-la-russie_6601713_3210.html) ### Le FIC 2025

Le **Forum InCyber Europe 2025**, qui s'est tenu du 1ᵉʳ au 3 avril à Lille, a rassemblé plus de 18 000 participants autour du thème « Zero Trust, la confiance pour tous ? ». Cette 17ᵉ édition a mis en lumière le modèle **Zero Trust** comme réponse aux défis de cybersécurité dans un monde hyperconnecté. Des acteurs majeurs, notamment Hexatrust, ont souligné l'importance de **solutions souveraines** et de la **résilience numérique européenne**. Le forum a également été marqué par des partenariats stratégiques et des initiatives renforçant la collaboration entre acteurs publics et privés, illustrant l'engagement collectif pour une cybersécurité de confiance. Sources : - [InCyber](https://incyber.org/evenement/forum-incyber-europe-2025) - [Silicon](https://www.silicon.fr/Thematique/cybersecurite-1371/Breves/fic-17eme-edition-zero-trust-469606.htm) - [Zataz](https://www.zataz.com/post-fic-2025-leurope-batit-sa-resilience-cyber-sur-le-zero-trust-et-les-solutions-souveraines/) ### En avril, ne te découvre pas d'un fil

Hélas, cette expression n'aura pas eu l'effet escompté. Le mois dernier, plusieurs fuites de données majeures ont été dévoilées : - [Carrefour Mobile](https://www.zataz.com/fuite-massive-chez-carrefour-mobile-des-milliers-de-donnees-personnelles-en-danger/) - [Chronopost](https://www.zataz.com/chronopost-plus-de-trois-millions-de-donnees-personnelles-en-fuite/) - [Boulanger](https://www.zataz.com/fuite-massive-de-donnees-chez-boulanger-ce-que-revele-le-retour-inattendu-dun-leak/) - [SAP NetWeaver](https://www.it-connect.fr/plus-de-1-200-serveurs-sap-vulnerables-a-une-faille-critique-des-attaques-sont-en-cours/) - [Hertz](https://www.it-connect.fr/fuite-de-donnees-massive-chez-hertz-dont-le-permis-de-conduire-et-les-infos-bancaires-des-clients/) - [Oracle](https://www.lemagit.fr/dessin/Breche-Oracle-confirme-en-prive-aupres-de-ses-clients) - [Indigo](https://www.usine-digitale.fr/article/le-specialiste-du-parking-indigo-victime-d-une-fuite-de-donnees-personnelles.N2230951) - [Easy cash](https://next.ink/brief_article/easy-cash-victime-dun-vol-de-donnees-92-000-clients-concernes/) - [Alain Afflelou](https://www.acuite.fr/actualite/profession/307321/cyberattaque-un-vol-de-donnees-personnelles-chez-alain-afflelou-touche) - [Harvest](https://www.01net.com/actualites/fuite-massive-france-vol-donnees-bouscule-monde-finance-francaise.html) - [AutoSur](https://www.usine-digitale.fr/article/autosur-victime-d-une-fuite-de-donnees-4-millions-de-clients-concernes.N2229728) - [Caisse national de sécurité sociale du Maroc](https://www.courrierinternational.com/article/choc-et-panique-au-maroc-apres-une-vaste-cyberattaque_229984) On ajoutera à cette triste liste, une fuite massive exposant les données de [16,3 millions de Français](https://www.zataz.com/zataz-revele-une-importante-fuite-de-donnees-impacte-163-millions-de-francais/), principalement issues d'opérateurs télécoms. ### Toujours plus de ransomwares

Le premier trimestre 2025 a été marqué par une [**intensification**](https://www.lemagit.fr/actualites/366622473/Ransomware-le-mois-de-mars-cloture-un-trimestre-record) sans précédent des attaques par ransomware. Parmi les nouvelles menaces, le ransomware [**Van Helsing**](https://incyber.org/article/van-helsing-nouveau-rancongiciel-frappe-france/) a émergé, ciblant notamment la France. Identifié par Cyfirma, ce malware se distingue par des techniques de **chiffrement avancées** et des **mécanismes d'évasion sophistiqués**, rendant sa détection et sa suppression particulièrement difficiles . En parallèle, le groupe [**Silent**](https://www.lemagit.fr/actualites/366623073/Cyber-extorsion-Silent-essaie-de-ranconner-sans-chiffrer?utm_source=brevo&utm_campaign=La%20Lettre%20Cyber%201&utm_medium=email) adopte une stratégie d'extorsion **sans chiffrement**, menaçant de divulguer des données sensibles pour contraindre les victimes au paiement. Cette approche souligne l'évolution des tactiques, mettant en lumière la nécessité d'une vigilance accrue face à des méthodes de plus en plus diversifiées . ### Quand l'IA hallucine des vulnérabilités

Le [_slopsquatting_](https://www.numerama.com/cyberguerre/1955531-cest-quoi-le-slopsquatting-la-nouvelle-menace-sur-internet-a-cause-des-ia.html) exploite les "hallucinations" des **IA génératives**, qui peuvent suggérer des bibliothèques logicielles inexistantes. Des acteurs malveillants enregistrent ces **noms fictifs** dans des dépôts publics comme PyPI ou npm, y injectant du **code malveillant**. Ainsi, des développeurs, en suivant aveuglément les recommandations de l'IA, peuvent intégrer involontairement des composants compromis dans leurs projets, compromettant la chaîne d'approvisionnement logicielle. ### En bref * [L'ANSSI publie son rapport d'activité 2024](https://cyber.gouv.fr/actualites/lanssi-publie-son-rapport-dactivite-2024), ANSSI * [L'ANSSI lance son offre de services : MesServicesCyber](https://cyber.gouv.fr/actualites/lanssi-lance-son-offre-de-services-messervicescyber), ANSSI * [L'Union européenne dévoile son plan de financement cyber pour 2025-2027](https://incyber.org/article/lunion-europeenne-devoile-son-plan-de-financement-cyber-pour-2025-2027/), InCyber * [Prolongé temporairement, le financement du programme CVE reste incertain](https://www.lemondeinformatique.fr/actualites/lire-prolonge-temporairement-le-financement-du-programme-cve-reste-incertain-96642.html), Le Monde Informatique * [XDR : la start-up française Sekoia.io lève 26 millions d'euros](https://incyber.org/article/xdr-start-up-francaise-sekoia-io-leve-26-millions-euros/), InCyber * [Billets de concert : aprés JUL, l'été du grand piratage](https://www.zataz.com/billets-de-concert-apres-jul-lete-du-grand-piege/), Zataz