#Le brief du 21 février 2024

Harcèlement sexuel et moral chez Ubisoft : le procès aura lieu en mars 2025

Harcèlement sexuel et moral chez Ubisoft : le procès aura lieu en mars 2025

Le 21 février 2024 à 07h49

Durant l’été 2020, Libération publiait une longue enquête intitulée : « Harcèlement sexuel à Ubisoft : "On savait" ». L’éditeur a continué d’avancer comme si de rien n’était pendant un temps. Yves Guillemot s’est finalement exprimé en septembre.

Un audit interne révéla l’ampleur des dégâts. En effet, 25 % des salariés ont été « victimes ou témoins d’une forme quelconque de mauvaise conduite au travail au cours des deux dernières années ». De plus, « une personne sur cinq ne se sent pas pleinement respectée ou en sécurité dans son environnement de travail ».

En janvier, L’Informé indiquait que « trois anciens cadres d’Ubisoft seront jugés pour harcèlement moral et sexuel ». Désormais, c'est le syndicat Solidaires Informatique (via Gamekult) qui donne des précisions suite à l’audience de fixation dans le cadre de l’affaire de harcèlement sexuel chez Ubisoft.

« Le parquet a fait le choix de ne poursuivre que trois personnes : Serge Hascoet – directeur créatif monde du groupe Ubisoft, pour harcèlement sexuel. Tommy François – bras droit de Serge Hascoët, pour harcèlement sexuel. Guillaume Patrux – Game Director, pour harcèlement moral », explique le syndicat qui se constitue partie civile.

« En se concentrant uniquement sur ces trois cadres, le parquet individualise et ignore le caractère systémique de l’affaire. Il passe à côté des mécanismes de management ou d’organisation du travail qui ont couvert ces faits de harcèlement et déresponsabilise l’entreprise, ses cadres dirigeants et les services des Ressources Humaines. Il ne met pas en question la logique ayant alors lieu dans l’entreprise, qui vise à protéger les harceleurs plutôt que leurs victimes pour des raisons d’entre-soi masculin et de rentabilité financière », ajoute-t-il.

Le procès se déroulera dans plus d’un an, en mars 2025, soit près de cinq ans après la mise en lumière des faits.

Le 21 février 2024 à 07h49

Harcèlement sexuel et moral chez Ubisoft : le procès aura lieu en mars 2025

L’infrastructure du rançongiciel LockBit a été saisie par les autorités

L’infrastructure du rançongiciel LockBit a été saisie par les autoritésNCA LockBit

Le 21 février 2024 à 07h16

Deux cybercriminels présumés ont été arrêtés en Pologne et en Ukraine à la demande des autorités judiciaires françaises dans le cadre de l'opération Cronos de démantèlement coordonné de l'infrastructure du rançongiciel LockBit, rapporte ComputerWeekly.

Menée dans 10 pays sous la direction de la National Crime Agency (NCA) du Royaume-Uni avec la participation du FBI et de 8 autres forces de l'ordre (dont l'Unité nationale cyber C3N du Commandement du Cyberespace de la Gendarmerie Nationale française), Cronos a permis la saisie de 34 serveurs de LockBit, le plus prolifique et le plus dangereux des groupes de cybercriminels, souligne Europol.

Son ransomware-as-a-service (RaaS) aurait ciblé plus de 2 000 victimes, reçu plus de 120 millions de dollars de rançon, et « causé des pertes de plusieurs milliards de livres, de dollars et d'euros, tant en termes de paiement de rançons que de coûts de récupération », précise la NCA.

« Grâce à notre étroite collaboration, nous avons piraté les pirates, pris le contrôle de leur infrastructure, saisi leur code source et obtenu les clés qui aideront les victimes à décrypter leurs systèmes », a déclaré Graeme Biggar, directeur général de la NCA.

Ces solutions sont mises à disposition gratuitement sur le portail « No More Ransom », disponible en 37 langues. Europol précise que « plus de 6 millions de victimes à travers le monde » y ont bénéficié de plus de 120 solutions capables de décrypter plus de 150 types différents de ransomwares.

Les autorités ont également gelé 200 comptes de crypto-monnaie liés au gang et saisi de « vastes » quantité de données, dont l'outil d'exfiltration sur mesure du gang, StealBit, utilisé pour voler des données. Plus de 14 000 comptes malveillants responsables d’exfiltrations ou d’infrastructures ont en outre été identifiés.

Le ministère américain de la justice (DoJ) a aussi révélé l'identité de deux membres du gang, Artur Sungatov, 34 ans, et Ivan Kondratyev (alias Bassterlord), 28 ans, tous deux de nationalité russe.

Leur inculpation porte à cinq le nombre total de personnes inculpées pour des activités liées à LockBit aux États-Unis, après les inculpations ouvertes au cours des 18 derniers mois contre trois autres ressortissants russes.

Mikhail Vasiliev a été arrêté au Canada et inculpé en 2022, et son extradition vers les États-Unis est en cours. Mikhail Pavlovich Matveev est toujours en fuite et sa tête est mise à prix pour 10 millions de dollars. Ruslan Magomedovich Astamirov est détenu aux États-Unis et attend son procès.

Numerama relève qu'à la manière dont Lockbit exposait ses victimes sur sa page d'accueil, les autorités ont « décidé d’afficher les hackers, les arrestations, les mandats d’arrêts, l’ampleur des dégâts causés au programme du groupe, ainsi que les saisies d’argent » sur le site saisi (cf la capture d'écran illustrant ce brief).

Les agents en ont même profité pour brocarder personnellement le chef du gang, qui « s’est récemment fait bannir des forums où trainent tous les cybercriminels russophones » : les forces de l’ordre ont en effet « exhibé tous ces bans » en plus d’ajouter un « rejeté de Lockbit ».

Le 21 février 2024 à 07h16

L’infrastructure du rançongiciel LockBit a été saisie par les autorités

Firefox 123 ajoute la recherche à sa page View

Firefox 123 ajoute la recherche à sa page View

Le 21 février 2024 à 07h15

La page View de Firefox permet d’afficher une vue condensée de son activité. La vue est pratique pour retrouver les sites récemment visités, les onglets ouverts sur la machine locale ou sur les autres reliées par le même compte Firefox, les onglets récemment fermés, etc.

Il lui manquait néanmoins une fonction importante : un champ de recherche. Firefox 123 y remédie, chaque section de la page View ayant son propre champ. Le champ permettra de retrouver un contenu plus rapidement quand la liste des éléments devient trop longue ou que l’on ne se souvient plus précisément la date d’une visite.

En dehors de quelques améliorations pour la traduction, qui gère maintenant les infobulles et les textes affichés dans les contrôles de formulaires, ce sont les seules nouveautés visibles.

Pour le reste, on note quelques apports pour les développeurs, par exemple, le support de l’interpolation linearRGB dans les dégradés SVG, le support complet des Early Hints, ou encore celui du ShadowDOM déclaratif.

Enfin, Firefox 123 corrige treize failles de sécurité, dont cinq de sévérité élevée.

Le 21 février 2024 à 07h15

Firefox 123 ajoute la recherche à sa page View

Signal passe au nom d’utilisateur et cache le numéro de téléphone

Signal passe au nom d’utilisateur et cache le numéro de téléphone

Le 21 février 2024 à 07h13

La messagerie chiffrée annonce que le numéro de téléphone de ses utilisateurs ne sera plus visible par tout le monde par défaut.

« Si vous ne voulez pas donner votre numéro de téléphone pour discuter avec quelqu'un sur Signal, vous pouvez désormais créer un nom d'utilisateur unique que vous pouvez utiliser à la place », explique Randall Sarafa, CPO chez Signal. Il précise que le numéro reste indispensable pour se connecter à l'application.

« Notez qu'un nom d'utilisateur n'est pas le nom de profil affiché dans les discussions, qu'il ne s'agit pas d'un identifiant permanent et qu'il n'est pas visible par les personnes avec lesquelles vous discutez dans Signal. Un nom d'utilisateur est simplement un moyen d'initier un contact sur Signal sans partager votre numéro de téléphone », ajoute-t-il.

L'utilisateur pourra aussi décider d'apparaître ou non dans la recherche par numéro de téléphone, ce qui permettra d'être contacté seulement via le nom d'utilisateur.

Par contre, les utilisateurs qui ont déjà votre numéro de téléphone enregistré dans Signal le garderont. Ces options sont pour l'instant disponibles dans la version beta de l'application, mais devraient intégrer la version finale dans quelques semaines.

L'application proposera aussi la génération d'un QR code ou d'une URL unique pour partager son nom d'utilisateur plus facilement.

L'application garde la possibilité de ne pas se créer de nom d'utilisateur et de pouvoir être contacté grâce au numéro de téléphone seul.

Le 21 février 2024 à 07h13

Signal passe au nom d’utilisateur et cache le numéro de téléphone

Licenciements : les employés se filment, les managers protestent

Licenciements : les employés se filment, les managers protestent

Le 21 février 2024 à 07h10

Alors que les licenciements se poursuivent dans l’industrie numérique, en partie motivés par une réallocation des moyens vers l’intelligence artificielle, un certain nombre d’employés diffusent sur TikTok leur préparation à l'entretien, voire l'entretien de licenciement lui-même.

Ainsi de Chloe Shih, dont la vidéo où elle explique s’attendre à se faire licencier de Discord est devenue virale. Ou de Brittany Pietsch, enregistrant son entretien de licenciement de Cloudflare par deux personnes qu’elle n’avait jamais rencontrées auparavant.

La tendance peut s’analyser comme une manière d’humaniser les centaines de milliers d’emplois que l’industrie a réduits depuis la fin 2022 – rien qu’en 2024, le site layoffs.fyi comptabilise déjà plus de 41 000 suppressions de postes dans sa veille sur le sujet.

Côté employeurs, en revanche, les managers commencent à chercher des manières de licencier « sans se faire humilier sur TikTok », rapporte Bloomberg.

Le 21 février 2024 à 07h10

Licenciements : les employés se filment, les managers protestent

Fermer