Cyberattaque

Le groupe d’extorsion ShinyHunters affirme avoir pris le contrôle du site de Clop sur le dark web et menace désormais de révéler ses secrets. Derrière cette attaque se cache une querelle autour d’un exploit zero-day visant Oracle E-Business Suite. Un règlement de comptes susceptible d’exposer les membres, les infrastructures et les méthodes de deux organisations cybercriminelles majeures.

Jusqu’à 1,7 million de personnes pourraient être concernées par une fuite de données liée à l’Afpa. Mais l’incident présente une particularité essentielle : selon les premières investigations, la faille ne se situerait pas directement dans le système d’information de l’organisme, mais dans un outil externe utilisé pour gérer ses hébergements. Une affaire qui remet au premier plan un risque encore sous-estimé par les entreprises : celui de leurs prestataires numériques.