Lockbit 3.0 : Une menace pour la sécurité informatique des entreprises
Un rançongiciel implanté mondialement
Depuis son apparition en 2019, Lockbit 3.0 est l un des rançongiciels les plus redoutables du monde numérique. Avec plus de 1700 attaques répertoriées dans le monde depuis 2020, incluant des entreprises de renom telles que Thales, Continental et TSMC, sa présence constitue une menace sérieuse pour la sécurité informatique des organisations.
Le déclin d'un géant
Le 20 février 2024 a marqué un tournant dans la lutte contre cette menace, avec le démantèlement de Lockbit lors d'une vaste opération de police internationale nommée 'cronos'. Coordonnée par Europol et la National Crime Agency, cette enquête lancée en 2022 a permis de saisir près de 200 portefeuilles de crypto-monnaie, de démanteler 34 serveurs et de récupérer plus de 1000 clés de déchiffrement à travers le monde.
À la suite de cette intervention, le site vitrine de LockBit 3.0 n’était plus accessible, ainsi que le portail servant aux négociations. À la place, une image était présente et accompagnée d'un message : « ce site est maintenant sous le contrôle des forces de l’ordre ».
Un retour inattendu
Cependant, malgré ses efforts, Lockbit est toujours actif. Le 25 février 2024, le groupe a relancé ses activités avec un nouveau site vitrine basé sur la même structure que l’ancien, avec déjà, de nouvelles victimes. De plus, une déclaration contre le FBI et l'opération 'cronos' a été diffusée.
Lockbit a examiné les vecteurs ayant facilité l'opération des forces de l'ordre. Le responsable du groupe a reconnu avoir commis des erreurs en admettant une « négligence » et son « manque de responsabilité » en retardant la mise à jour des serveurs PHP de Lockbit. Cet oubli a donné aux autorités la possibilité d'exploiter une faille de sécurité dans le langage de programmation PHP.
Nos actualités
La Loi de Programmation Militaire (LPM) constitue un cadre législatif central pour les politiques de défense et de sécurité en France. Adoptée tous les cinq à sept ans, elle fixe les grandes orientations stratégiques, les moyens financiers et les priorités opérationnelles des forces armées françaises. La dernière version en vigueur, la LPM 2024-2030, intègre des dispositions renforcées en matière de cybersécurité, une priorité nationale face à l'évolution rapide des menaces numériques. Dans cet article, nous explorerons les fondements de la LPM, ses principales dispositions et son impact sur la cybersécurité industrielle, un domaine clé pour les infrastructures critiques et la souveraineté nationale.
Le Cyber Resilience Act (CRA), récemment adopté par l'Union Européenne le 12 mars 2024, marque un tournant décisif dans la lutte contre les cybermenaces qui pèsent sur notre société de plus en plus numérique. Cette réglementation vise à établir un cadre robuste pour garantir la cybersécurité des produits et services numériques, en imposant des exigences strictes aux fabricants, importateurs et distributeurs. En intégrant des normes de sécurité dès la conception des produits, le CRA aspire à protéger non seulement les entreprises, mais aussi les consommateurs, en renforçant la confiance dans l'économie numérique.
Dans une démarche historique, la France a formellement accusé la Russie d'avoir orchestré des cyberattaques contre ses intérêts stratégiques entre 2015 et 2017, pointant publiquement du doigt le GRU et le groupe de pirates informatiques APT28.
L’essor de l’industrie 5.0 transforme les environnements industriels. Cette modernisation s’accompagne d’une surface d’attaque numérique en constante expansion. Entre ransomware, intelligence artificielle offensive et vulnérabilités de l’IoT, les menaces se diversifient et se complexifient. Cet article présente un état des lieux des cyberattaques en milieu industriel. Il analyse également les principaux défis de cybersécurité à court, moyen et long terme en s’appuyant sur les tendances technologiques et règlementations actuelles.
La Directive CER (Critical Entities Resilience), adoptée par l'Union européenne en décembre 2022, établit un cadre réglementaire essentiel pour renforcer la résilience des entités critiques face à des menaces variées telles que les cyberattaques, les pandémies, et les catastrophes naturelles. Remplaçant une directive antérieure, elle élargit son champ d'application pour mieux protéger les infrastructures vitales qui soutiennent non seulement l'économie, mais aussi la sécurité et le bien-être des citoyens européens. Cet article explore en profondeur les implications de cette directive, ses objectifs, et ses exigences, afin d'offrir une vision claire de son impact sur les organisations et les administrations.