Les indicateurs de compromission sont arrivés en 2020, après l’attaque de Bouygues Construction par le rançongiciel Maze.

Il s’agit pour rappel d’informations – « qualifiées ou non par l'ANSSI » – et partagées publiquement à des fins de prévention afin que tout le monde puisse vérifier s’il n’est pas infecté (notamment via les journaux). 

• Rançongiciel Maze : l'ANSSI assure d’une « collaboration efficace » avec Bouygues Construction
• Cybersécurité : l’année 2020 vue par l’ANSSI, avec deux fois plus d’« incidents »

Il y en a eu cinq en 2020, six en 2021, mais seulement un en 2022. Le premier de 2023 vient de tomber, avec « les marqueurs techniques […] associés au mode opératoire cybercriminel FIN12 ». Ils sont téléchargeables par ici.

L’ANSSI rappelle que, en mars 2023, elle a signalé au centre hospitalier universitaire de Brest la compromission de l’un de ses serveurs : « La réactivité de l’établissement de santé a permis d’isoler rapidement le système d’information (SI) d’Internet et d’entraver la progression du mode opératoire des attaquants (MOA) empêchant l’exfiltration des données et le chiffrement du SI ».

« Les opérateurs du MOA FIN12 seraient ainsi responsables d’un nombre conséquent d’attaques par rançongiciel sur le territoire français. Entre 2020 et 2023, ils auraient utilisé les rançongiciels Ryuk et Conti, avant de prendre part aux programmes de Ransomware-as-a-Service (RaaS) des rançongiciels Hive, BlackCat et Nokoyawa. Ils auraient également utilisé les rançongiciels Play et Royal », ajoute l‘Agence.

« La communauté du renseignement estime, avec un degré de confiance élevé, que ce ballon n'a pas recueilli de renseignements », a expliqué le général Mark A. Milley, chef d'État-Major des armées des États-Unis, à l'émission « CBS News Sunday Morning » au sujet du ballon chinois qui avait défrayé la chronique il y a sept mois.

Le ballon se dirigeait vers Hawaï, mais les vents à 60 000 pieds d'altitude « ont apparemment pris le dessus », précise CBS, au point de le faire dériver et survoler l'Alaska et le Canada, puis de redescendre jusqu'au-dessus du Montana.

Le ballon avait été survolé par un avion espion U2, fait la "Une" des médias, et déclenché un incident diplomatique au point d'être détruit au-dessus de l'Atlantique sur ordre de Joe Biden, qui avait avancé qu'il transportait l'équivalent de « deux wagons complets de matériel d'espionnage ».

Le gouvernement chinois avait de son côté déclaré que le ballon était un dirigeable civil utilisé pour la recherche météorologique qui avait dévié de sa trajectoire, mais le secrétaire d'État américain Antony Blinken avait reporté puis annulé un voyage diplomatique en Chine.

Le général Mark A. Milley explique aujourd'hui que les experts techniques ont découvert, après avoir récupéré l'épave du ballon, que ses capteurs « n'avaient jamais été activés alors qu'ils se trouvaient au-dessus des États-Unis continentaux » : 

« Je dirais qu'il s'agissait d'un ballon espion dont nous savons avec un haut degré de certitude qu'il n'a pas obtenu de renseignements et qu'il n'en a pas transmis à la Chine. »

À mi-parcours du Programme de développement durable à l’horizon 2030 (qui vise à remplir 17 objectifs de développement durable, parmi lesquels la fin de la pauvreté, de la faim, la fourniture d’une éducation de qualité, l’égalité des sexes et la protection de la vie aquatique et terrestre), l’ONU femmes dresse un état des lieux relativement sombre de l’évolution de l’égalité entre les femmes et les hommes.

Pour renverser la tendance et atteindre l’égalité dans tous les pans de la société, l’entité publie aussi un rapport intitulé « Generation Equality accountability », dont l’édition 2023 souligne à plusieurs reprises l’importance des questions numériques.

En matière de technologies et d’innovation, l’ONU femmes identifie quatre axes d’actions :

• combler le fossé d’accès et de compétences numériques entre les femmes et les hommes ;
• investir dans l’innovation et les technologies féministes (en France, Allemagne, Espagne, Royaume-Uni et Suède, 17% des start-ups sont dirigées par des équipes féminines ou mixtes. En 2022, selon le baromètre annuel SISTA x BCG, seulement 7% des levées de fonds et 2% du volume de financement ont été investis dans des projets portés par des équipes exclusivement féminines.) ;
• construire des écosystèmes d’innovation inclusifs, transformatifs et responsables ;
• prévenir et éliminer les violences numériques de genre, c’est-à-dire les violences commises contre les femmes en ligne, mais aussi celles plus généralement facilitées par les outils numériques. (En France, le Centre Hubertine Auclert calcule par exemple que neuf cas de violences conjugales sur dix comprennent désormais un pan de violences numériques.)

Soulignons que sur ce dernier sujet, tout reste à faire : le rapport de l’ONU femmes indique en effet que le manque de données précises et consolidées complique le suivi des actions.

• En Suisse comme en France, l’enjeu d’attirer et maintenir les femmes dans la tech
  
• Derrière le détournement d’AirTag, des atteintes à la vie privée plus courantes

Judith Milhon, alias « St. Jude », s’est éteinte il y a vingt ans. Méconnue, cette figure de la cyberculture est pourtant à l’origine du mot , association du verbe to cypher (chiffrer) et de punk. 
Celui-ci qualifie un courant de la contre-culture cyber qui, en pleine guerre froide, a prôné le chiffrement des échanges au nom de la protection de la vie privée et de l’anonymat. La mouvance cypherpunk rencontre désormais un grand succès du côté des communautés adeptes du Bitcoin.

• Où en est le web3 ?

En 1973, St. Jude participe à la création du « Community Memory Project », l’un des tous premiers bulletin board system (BBS), raconte Le Monde. En 1988, elle s’associe à R.U. Sirius, une autre figure de la contre-culture cybernétique, pour créer Mondo 2000, un magazine dédié à des thèmes très actuels – intelligence artificielle, transhumanisme, réalité virtuelle…

Défenseuse de la cause de femmes et des noirs américains – elle a notamment participé à la marche pour les droits civiques de Selma –, Judith Milhon a aussi pris positions pour la libre circulation des drogues et des capitaux et qualifié l’État américain d’ « ennemi des libertés », adoptant dans ces cas-là des positions libertariennes.

La hackeuse était convaincue que l’égalité serait atteinte grâce aux technologies plutôt qu’aux luttes politiques. Comme le mouvement cypherpunk en général, écrit la journaliste Nastasia Hadjadji, St. Jude « défendait une éthique individualiste qui encourage les femmes à prendre leur place dans les espaces qui les excluent, sans pour autant chercher à critiquer le système produisant de l’exclusion ».

Vingt ans après son décès, le parcours de Judith Milhon vient autant éclairer l’effacement des femmes de l’histoire du numérique que la mesure dans laquelle les technologies apportent des réponses à des problématiques de société.

• Pourquoi dédier une journée à l’inclusion des femmes dans le numérique ?