Recap’ cybersécurité : semaine du 20 au 24 mai 2025

L’actualité cybersécurité de cette semaine est marquée par une intensification des opérations contre le cybercrime, une recrudescence des fuites de données sensibles, et une surveillance accrue des technologies numériques dans les institutions.

L’opération “Endgame” a notamment frappé fort, démantelant plusieurs infrastructures criminelles à l’échelle mondiale. En parallèle, des affaires nationales retentissantes secouent la sphère numérique française : piratages de caisses de retraite, attaques contre des collectivités locales, et infiltration d’équipements connectés par des malwares.

Sur le plan juridique, la CNIL hausse le ton face à la cybersécurité défaillante des collectivités et la justice française confisque des noms de domaine dans une affaire de typosquattage. Enfin, l’intelligence artificielle et le chiffrement des courriels soulèvent de nouvelles interrogations en matière de sécurité.

Retour sur les faits marquants. Bonne lecture,

Damien Bancal // ZATAZ

Piratage

Fuite de données dans des caisses de retraite : un pirate met en vente des accès sensibles
https://www.zataz.com/fuite-de-donnees-dans-des-caisses-de-retraite-un-pirate-met-en-vente-des-acces-sensibles/
Des données issues d’au moins onze institutions françaises, dont des caisses de retraite, sont commercialisées sur le dark web par un pirate repéré par ZATAZ.

Le grand déballage du darkweb : des données françaises de nouveau en vente libre
https://www.zataz.com/le-grand-deballage-du-darkweb-des-donnees-francaises-de-nouveau-en-vente-libre/
Le darkweb bruisse de rumeurs inquiétantes : une vague de fuites massives de données personnelles françaises secoue de nouveau l’Internet clandestin.

Imprimantes piégées : Procolored infecte malgré lui ses clients pendant six mois
https://www.datasecuritybreach.fr/imprimantes-piegees-procolored-infecte-malgre-lui-ses-clients-pendant-six-mois/
Des imprimantes Procolored ont été livrées avec un malware préinstallé, compromettant la sécurité des utilisateurs pendant plus de six mois.

Cyberattaque dans les Hauts-de-Seine : la menace invisible qui paralyse les collectivités
https://www.datasecuritybreach.fr/cyberattaque-dans-les-hauts-de-seine-la-menace-invisible-qui-paralyse-les-collectivites/
Une cyberattaque « de grande ampleur » a paralysé les services du conseil départemental des Hauts-de-Seine, impactant l’ensemble de ses activités numériques.

OpenCVE : la startup française qui traque les failles pour sécuriser les entreprises
https://www.zataz.com/opencve-la-startup-francaise-qui-traque-les-failles-pour-securiser-les-entreprises/
La startup lilloise OpenCVE propose une solution innovante pour anticiper les cybermenaces en détectant les failles de sécurité critiques.

— ZATAZ Watch – Thread Intelligence
Bénéficiez d’une surveillance proactive du dark web, d’alertes en temps réel
et d’analyses exclusives – https://veillezataz.com —

⚖️ Justice

Groupama contre le typosquattage : 39 noms de domaine confisqués par la justice
https://www.zataz.com/groupama-contre-le-typosquattage-39-noms-de-domaine-confisques-par-la-justice/
Un juge parisien a donné raison à Groupama dans une affaire de typosquattage impliquant 39 noms de domaine similaires à ses marques.

Opération Prison Break – Téléphones miniatures en prison : l’État contre-attaque
https://www.zataz.com/operation-prison-break-telephones-miniatures-en-prison-letat-contre-attaque/
Des perquisitions ont été menées dans 66 prisons françaises pour saisir des téléphones miniatures servant à organiser des trafics depuis les cellules.

Pédocriminalité sur Telegram : l’enfer derrière l’écran
https://www.zataz.com/pedocriminalite-sur-telegram-lenfer-derriere-lecran/
Cinquante-cinq hommes ont été arrêtés, soupçonnés d’avoir participé à un vaste réseau pédocriminel via la messagerie Telegram.

Cybersécurité des collectivités : la CNIL passe à l’offensive, les attaques explosent
https://www.zataz.com/cybersecurite-des-collectivites-la-cnil-passe-a-loffensive-les-attaques-explosent/
Face à la multiplication des attaques, la CNIL cible directement les collectivités territoriales et exige une montée en puissance de leur cybersécurité.

Géopolitique

La traque numérique : Endgame, l’opération qui ébranle le cybercrime mondial
https://www.zataz.com/la-traque-numerique-endgame-loperation-qui-ebranle-le-cybercrime-mondial/
L’opération “Endgame” a permis à l’OFAC et ses partenaires de démanteler des dizaines de structures criminelles numériques dans une action coordonnée à l’échelle internationale.

Google et le chiffrement des courriels : entre innovation et menace potentielle
https://www.datasecuritybreach.fr/google-et-le-chiffrement-des-courriels-entre-innovation-et-menace-potentielle/
Google lance un outil de chiffrement de bout en bout pour ses courriels, mais cette extension à des adresses externes inquiète les experts en cybersécurité.

— Conférences, Webinar & Ateliers ZATAZ !
Plongez au cœur de la cybersécurité, du Social Engineering, du Darkweb avec ZATAZ !
Conférences, ateliers interactifs, Escape Data Game pour un décryptage exclusif des menaces actuelles.
Contactez moi : https://damienbancal.fr/contact/ —

Intelligence Artificielle

IA sous le radar : 1 entreprise sur 2 vole à l’aveugle
https://www.zataz.com/lia-dans-lombre-les-entreprises-face-a-un-defi-invisible/
L’intelligence artificielle s’impose dans les entreprises françaises, mais son usage discret pose de sérieux défis aux responsables sécurité.

Vidéos

Faux mails Orange : la nouvelle arnaque qui vous envoie directement dans les griffes des escrocs
https://www.zataz.com/faux-mails-orange-la-nouvelle-arnaque-qui-vous-envoie-directement-dans-les-griffes-des-escrocs/
Un faux courriel d’Orange incite les victimes à appeler un faux service client où les attend un escroc bien rodé.

Chaque semaine, la cybermenace se diversifie et se professionnalise. De la désinformation aux escroqueries sophistiquées, en passant par les attaques d’envergure contre les institutions, la vigilance reste notre meilleure défense. Pour suivre l’évolution du cyberespace et rester informé en temps réel, retrouvez-nous sur les réseaux sociaux.

« S’informer c’est déjà se cybersécuriser, alerter les autres, c’est les protéger » – ZATAZ

Rejoignez-nous sur la Lettre d’actualité gratuite de ZATAZ S’abonner à la newsletter (ou envoyez un mail à zataz-newsletter-suscribe[ate]cybervictime.net) ou encore sur WhatsApp et suivez notre veille sur Twitter/X, LinkedIn & YouTube.