Publié dans Internet

5

Amnesty International Canada victime d’une attaque émanant de pirates d’État chinois

Amnesty International Canada victime d'une attaque émanant de pirates d'État chinois

La section anglophone d'Amnesty International Canada estime avoir fait l'objet d'une cyberattaque sophistiquée qu'elle pense pouvoir attribuer à l'État chinois.

Elle explique avoir détecté des problèmes le 5 octobre dernier, lorsque des activités suspectes ont été repérées dans l'infrastructure informatique d'Amnesty. Une équipe hautement qualifiée d'enquêteurs judiciaires et d'experts en cybersécurité a immédiatement été déployée pour protéger l'organisation, et enquêter sur la source de l'attaque.

Or, les tactiques, techniques et procédures identifiées ont été associées à certains groupes de menaces persistantes avancées (APT), et plus particulièrement à l'un d'entre eux, « parrainé ou mandaté par l'État chinois ».

Amnesty International Canada a décidé de s'exprimer publiquement au sujet de cette cyberattaque « afin de mettre en garde les autres défenseurs des droits humains contre la menace croissante des atteintes à la sécurité numérique », explique Ketty Nivyabandi, sa secrétaire générale : 

« Ce cas de cyberespionnage témoigne du contexte de plus en plus dangereux dans lequel les militants, les journalistes et la société civile doivent naviguer aujourd'hui. »

5

Tiens, en parlant de ça :

#Flock a sa propre vision de l’inclusion

Retour à l’envoyeur

13:39 Flock 17
Un Sébastien transformé en lapin par Flock pour imiter le Quoi de neuf Docteur des Looney Tunes

Quoi de neuf à la rédac’ #10 : nous contacter et résumé de la semaine

On est déjà à la V2 de Next ?

11:55 35
Autoportrait Sébastien

[Autoportrait] Sébastien Gavois : tribulations d’un pigiste devenu rédac’ chef

Me voilà à poil sur Internet

17:18 Next 16

#Flock a sa propre vision de l’inclusion

Flock 17
Un Sébastien transformé en lapin par Flock pour imiter le Quoi de neuf Docteur des Looney Tunes

Quoi de neuf à la rédac’ #10 : nous contacter et résumé de la semaine

35
Autoportrait Sébastien

[Autoportrait] Sébastien Gavois : tribulations d’un pigiste devenu rédac’ chef

Next 16
Logo de StreetPress

Pourquoi le site du média StreetPress a été momentanément inaccessible

Droit 18
Amazon re:Invent

re:Invent 2023 : Amazon lance son assistant Q et plusieurs services IA, dont la génération d’images

IA 10
Un œil symbolisant l'Union européenne, et les dissensions et problèmes afférents

Le Conseil de l’UE tire un bilan du RGPD, les États membres réclament des « outils pratiques »

Droit 4

19 associations européennes de consommateurs portent plainte contre Meta

DroitSocials 16

#LeBrief : Ariane 6 l’été prochain, Nextcloud rachète Roundcube, désinformation via la pub

Chiffre et formules mathématiques sur un tableau

CVSS 4.0 : dur, dur, d’être un expert !

Sécu 16
Une tête de fusée siglée Starlink.

Starlink accessible à Gaza sous contrôle de l’administration israélienne

Web 35
Fibre optique

G-PON, XGS-PON et 50G-PON : jusqu’à 50 Gb/s en fibre optique

HardWeb 52
Photo d'un immeuble troué de part en part

Règlement sur la cyber-résilience : les instances européennes en passe de conclure un accord

DroitSécu 10
lexique IA parodie

AGI, GPAI, modèles de fondation… de quoi on parle ?

IA 10

#LeBrief : logiciels libres scientifiques, fermeture de compte Google, « fabriquer » des femmes pour l’inclusion

livre dématérialisé

Des chercheurs ont élaboré une technique d’extraction des données d’entrainement de ChatGPT

IAScience 3
Un chien avec des lunettes apprend sur une tablette

Devenir expert en sécurité informatique en 3 clics

Sécu 11
Logo ownCloud

ownCloud : faille béante dans les déploiements conteneurisés utilisant graphapi

Sécu 16
Le SoC Graviton4 d’Amazon AWS posé sur une table

Amazon re:invent : SoC Graviton4 (Arm), instance R8g et Trainium2 pour l’IA

Hard 12
Logo Comcybergend

Guéguerre des polices dans le cyber (OFAC et ComCyberMi)

Sécu 10

#LeBrief : faille 0-day dans Chrome, smartphones à Hong Kong, 25 ans de la Dreamcast

Mur d’OVHcloud à Roubaix, avec le logo OVHcloud

OVHcloud Summit 2023 : SecNumCloud, IA et Local Zones

HardWeb 2
algorithmes de la CAF

Transparence, discriminations : les questions soulevées par l’algorithme de la CAF

IASociété 62

Plainte contre l’alternative paiement ou publicité comportementale de Meta

DroitIA 39
Nuage (pour le cloud) avec de la foudre

Économie de la donnée et services de cloud : l’Arcep renforce ses troupes

DroitWeb 0
De vieux ciseaux posés sur une surface en bois

Plus de 60 % des demandes de suppression reçues par Google émanent de Russie

Société 7
Une vieille boussole posée sur un plan en bois

La Commission européenne et Google proposent deux bases de données de fact-checks

DroitWeb 3

#LeBrief : des fichiers Google Drive disparaissent, FreeBSD 14, caméras camouflées, OnePlus 12

Le brief de ce matin n'est pas encore là

Partez acheter vos croissants
Et faites chauffer votre bouilloire,
Le brief arrive dans un instant,
Tout frais du matin, gardez espoir.

5

Commentaires (5)


Yazhog
Il y a 12 mois

Les progrès d’Apple dans le chiffrement et la protection : nous y sommes en plein dans ce cas de figure!


v1nce
Il y a 12 mois

J’imagine qu’il y a des attaques de ce genre en permanence donc pourquoi le choix de celle-ci plutôt qu’une autre ?
Quand c’est des hôpitaux ou entreprises françaises, pourquoi pas.
Un piratage international massif ? Aussi.
Des menaces sur une élection majeure ? OK !
Mais une ONG canadienne ?


the_frogkiller Abonné
Il y a 12 mois

v1nce a dit:


J’imagine qu’il y a des attaques de ce genre en permanence donc pourquoi le choix de celle-ci plutôt qu’une autre ? Quand c’est des hôpitaux ou entreprises françaises, pourquoi pas. Un piratage international massif ? Aussi. Des menaces sur une élection majeure ? OK ! Mais une ONG canadienne ?




Peut-être que quand c’est une attaque envers un hôpital c’est plus pour gagner de l’argent alors que s’attaquer à Amnesty international c’est plus parce qu’ils gênent l’état chinois…


refuznik Abonné
Il y a 12 mois

Ce que je trouve fantastique depuis ces 15 dernières années c’est l’attribution des attaques a tel ou tel état ou groupe.


zoreilles
Il y a 12 mois

v1nce a dit:


J’imagine qu’il y a des attaques de ce genre en permanence donc pourquoi le choix de celle-ci plutôt qu’une autre ? Quand c’est des hôpitaux ou entreprises françaises, pourquoi pas. Un piratage international massif ? Aussi. Des menaces sur une élection majeure ? OK ! Mais une ONG canadienne ?




Peut-être parce que l’Ukraine ce n’est plus vendeur depuis que Merkel a cafté.
Carbier et tous les autres trolls, pourquoi vous toussez ?