Octobre 2017

Synopsis

Dans cet épisode d’octobre 2017, les animateurs passent en revue une série de cyberattaques majeures touchant de grandes entreprises comme Accenture, Forrester et Equifax, ainsi que la ville de Magog. Ils abordent également l’évolution du marché des cryptomonnaies avec la hausse du Bitcoin au-dessus de 6000$, les nouvelles menaces de rançonnage par déni de service, et les enjeux de protection des données avec les nouvelles réglementations européennes sur les cookies.

Shownotes and Links

• Après Deloitte et Forrester, Accenture fait aussi l’objet de révélations concernant “buckets” sur le service S3 d’AWS. Les données ont été exposées de façon non désirée et celà a été détecté par la firme UpGuard. Ceci implique au moins 4 serveurs de stockage d’AWS qui étaient accessibles publiquement. Le contenu compromis (dont les utilisateurs de la plateforme d’Accenture Cloud Platform se composent entre autres de 94% des sociétés du Fortune Global 100).
• Le site Web Forrester.com a ét la cible d’une cyberattaque qui s’est soldé par un vol de données sur des études de clients de la firme. Le vol a été possible suite au vol d’identifiants valides permettant d’accéder à l’infrastructure du site Web. La firme ajoute également qu’il n’est pas possible d’affirmer à ce jour que des informations confidentielles ont été volées faute de preuve.
• Equifax a probablement été encore attaqué. Dans la foulé médiatique que subit Equifax depuis la cyberattaque de juillet 2017, selon le spécialiste indépendant Randy Abrams, le site Web de la firme a probablement été piraté pour sournoisement distribué une fausse mise-à-jour de l’utilitaire “Flash”. Toutefois, selon Abrams, il ne pense pas que le site Web d’Equifax lui-même a été piraté. Au contraire, il pense plutôt qu’il a été balayé dans une campagne de piratage beaucoup plus grande. “Equifax ne serait qu’une victime collatérale”. Sachez néanmoins que le personnel TI d’Equifax a mis temporairement la page Web hors ligne par prudence.
• Bitcoin à la hausse
• Ville de Magog attaqué, drôle de commentaire de la porte parole
• Equifax ! Un nouveau site “usurpateur”
• La commission des Libertés civiles du Parlement Européen a décidé le 19 octobre qu’elle souhaitait faciliter le refus des cookies lors de la visite d’un site Inter
• Hausse des demande de rançon pour éviter un DDo
• Le FBI réclame à Microsoft des informations stockées hors du territoire des États-Unis d’Amérique.