Un cyberattaquant ayant pris l’identifiant ByteToBreach a réussi à compromettre le cadastre roumain, effaçant intentionnellement l’intégralité de la base de données nationale et les sauvegardes associées après un échec de rançongiciel. L’incident, rendu public le 14 juillet, a paralysé le marché immobilier du pays pendant plus d’une semaine, bloquant les notaires et les citoyens. Les autorités ont reconstruit leur réseau à partir de zéro, s’appuyant apparemment sur une copie de sécurité hors ligne. Le pirate, identifié comme Zakaria Mahdjoub originaire d’Algérie, avait diffusé des données volées sur des forums clandestins. Cette attaque s’inscrit dans une vague plus large d’incidents sécuritaires touchant des secteurs variés. La plateforme d’intelligence artificielle Hugging Face a été compromise par un agent autonome, entraînant le vol de jeux de données internes sans exposition des informations clients. Dans l’agroalimentaire, Coca-Cola a dû suspendre la production de sa filiale Fairlife suite à une attaque par rançongiciel. Le transport aérien n’est pas en reste, avec une brèche chez Qantas ayant exposé les données de 5,7 millions de clients, et une compromission de la générateur de musique Suno révélant des méthodes de prélèvement de contenu protégé. Par ailleurs, des géants comme Estée Lauder et DigiCert ont également confirmé des violations de données survenues précédemment. Face à cette multiplication des cybermenaces, les régulateurs intensifient leur intervention. L’organisme britannique Ofcom a ouvert une enquête officielle contre TikTok pour ses lacunes en matière de protection des mineurs, tandis que la France et l’Espagne ont imposé des blocages d’accès à la plateforme de paris prédictifs Polymarket. Au Royaume-Uni, le nouveau gouvernement a annulé son projet d’identité numérique, et aux États-Unis, la Maison-Blanche a lancé le programme Gold Eagle pour coordonner la correction des vulnérabilités logicielles libres à grande échelle. En Italie, l’opérateur télécom WINDTRE a été condamné à une amende de 1,7 million d’euros pour déficiences sécuritaires. Le paysage des menaces évolue rapidement avec l’intégration croissante de l’intelligence artificielle. Un nouveau botnet nommé NadMesh cible spécifiquement les infrastructures IA, y installant des portes dérobées SSH. Les techniques d’ingénierie sociale restent également privilégiées, notamment le vecteur ClickFix, utilisé par des groupes comme Sandworm et TAG-150, ainsi que des campagnes de sextorsion amplifiées par le réseau botnet Trik/Phorpiex. De nouveaux installeurs ciblant macOS, tels que ClickLock et CrashStealer, complètent cette liste en tentant de soutirer des identifiants et des données financières. Dans le secteur technologique, les développements continuent de marquer le rythme. L’entreprise chinoise Moonshot a présenté Kimi K3, un modèle d’IA rivalisant avec les leaders américains. Parallèlement, Microsoft intègre un décodeur d’images PNG écrit en Rust au projet Chromium pour renforcer la sécurité des navigateurs. La régulation du marché et des pratiques commerciales reste également active, comme en témoigne l’amende de 14,4 millions de dollars infligée à HP en Inde pour entente illicite sur les prix des consommables d’impression. Ces événements soulignent l’urgence pour les entreprises et les États de durcir leurs défenses numériques, d’adopter des architectures zero-trust et de maintenir une veille active face à des adversaires de plus en plus organisés et innovants.