Total Pageviews

Saturday, January 3, 2026

Les cyberattaques contre le Venezuela

Il est encore difficile ce 3 janvier 2026 de savoir si l'exploitation du cyberespace, et si oui dans quelle mesure, a pu jouer un rôle dans l'opération militaire menée par les Etats-Unis contre le Venezuela. Les USA auraient lancé une cyberattaque contre les systèmes électriques afin de plonger Caracas dans le noir au cours de l'attaque aérienne dans la nuit du 2 au 3 janvier. Plusieurs sites semblent également être inaccessibles (https://mincyt.gob.ve/, www.oncti.gob.ve, ...)

Ces dernières années le Venezuela a subi plusieurs cyberattaques. Mais rien ne différencie cette situation de celle de la quasi majorité des états de la planète. 

Ci-dessous un rapide aperçu des cyberattaques qui ont été rendues publiques. Au travers de cette courte énumération nous constatons que les cyberattaques ciblent une à une les infrastructures essentielles du pays: réseau de téléphonie, électricité, industrie pétrolière, gouvernement... 

- 15 Décembre 2025, l'entreprise étatique pétrolière PDVSA victime d'une cyberattaque. Les autorités accusent les Etats-Unis. L'entreprise a déjà été confrontée à d'autres cyberattaques et cyber-incidents au cours des années passées (en 2002, une cyberattaque freine sa production de plus de 87%). 

- Janvier 2025: un groupe d'hacktivistes né de l'alliance entre deux groupes préexistants (Team BD Cyber Ninja et Red Wolf Cyber) vise l'Inde et le Venezuela.  

- Août 2024: le président Nicolas Maduro dénonce une tentative de cyber coup d'Etat fasciste (ie. venant des USA) et affirme que les forces de défense, principalement visées, sont en mesure de résister et mettre en échec ces opérations de déstabilisation. 

- A partir du 28 juillet 2024, et durant plusieurs jours, la totalité des sites officiels du Venezuela ont été victimes d'attaques DDoS. Le Conseil National Electoral (CNE) aurait été ciblé. Les autorités dénoncent une tentative d'ingérence étrangère. Mais l'attaque contre le CNE fut fin août 2024 revendiquée par Astra, hacker leader du groupe de pirates Cyber Hunters

- Septembre 2021: le système financier vénézuélien victime d'une cyberattaque. 

- 2020: au cours de la dernière année du premier mandat de Donald Trump, la CIA aurait mené des cyber-opérations contre le régime de Maduro, paralysant les systèmes utilisés par les services de renseignement vénézuéliens. 

- Août 2019: le groupe de hackers "Machete" attaque plusieurs pays latino-américains, dont le Venezuela. Plusieurs Giga de données confidentielles de l'armée vénézuélienne sont piratés. 

-  En mars 2019, le pays est privé d'électricité. Le président Maduro affirme que ce blackout est causé par une cyberattaque. Démenti des Etats-Unis. Il semblerait que l'accusation ne repose sur aucune preuve concrète. Sur cette affaire, lire l'analyse de Joe Devanny, L.R.F. Goldoni, B. P. Medeiros (2021) qui s'attardent sur le duel rhétorique entre les USA et le Venezuela, et l'instrumentalisation politique de l'incertitude cyber. 

- Août 2018: une cyberattaque contre le principal opérateur de téléphonie mobile prive 7 millions d'individus de communications

- Août 2017: un groupe de hackers, les "The Binary Guardians", attaques les sites de 40 institutions vénézuéliennes. Les hackers dénoncent le régime dictatorial de Maduro. 

- Avril 2013: le jour des élections présidentielles, le compte Twitter de Nicolas Maduro est piraté 

- Septembre 2011: des hackers piratent les comptes Twitter de détracteurs du président Hugo Chavez. 

- Septembre 2010: piratage du compte Twitter de Hugo Chavez

- Décembre 2002: une installation portuaire du pays est victime de cyberattaque (en période de grève générale). 

La lutte contre les cyber-menaces est à ce point importante qu'elle est même devenue l'un des défis auxquels s'est attaqué Super Bigote  (Août 2024).  

Monday, December 29, 2025

Action transverse Cybersécurité et SHS (CNRS)

Une action transverse Cybersécurité et SHS est en cours de constitution. Il s’agit d’une collaboration entre le GDR Internet, IA et Société (CNRS Sciences humaines & sociales) et le GDR Sécurité informatique (CNRS Sciences informatiques).

Comité de pilotage: 

  • - Olivier Blazy (École Polytechnique)
  • - Aurélien Francillon (EURECOM)
  • - Maryline Laurent (Télécom SudParis)
  • - Pascal Marchand (Université de Toulouse)
  • - Daniel Ventre (CESDIP-CNRS)
  • - Noémie Véron (Université de Lille)

Friday, December 5, 2025

The White House. National Security Strategy of the United States of America, November 2025

The White House, National Security Strategy of the United States of America, November 2025, 33 pages. 

Si la Stratégie de 2022 accordait encore une large place au "cyber" (terme qui y était décliné 32 fois), celle de 2025 en fait peu de cas (4 occurrences seulement). L'IA ou le quantique ne font pas, eux non plus, l'objet de développements particuliers. 

Wednesday, December 3, 2025

Canada. Université du Québec. Colloque "Gouvernance et Innovation".

Colloque "Gouvernance et Innovation". 8ème édition. 17-19 juin 2026. Université du Québec. Programme à venir. 

Appel à communication : journée d’étude cyber le 19 mars 2026

ENS - CIENS. Appel à communication : journée d’étude cyber le 19 mars 2026. Thème: « Le rôle du cyber dans les conflits contemporains. Quelle place dans l’escalade ? Quelle articulation avec les autres domaines de la conflictualité ? ». Deadline: 16 janvier 2026. 

CyCon 2026

The 18th International Conference on Cyber Conflict (CyCon), will take place 26–29 May 2026 in Tallinn, Estonia.

IEEE International Conference on Cyber Humanities

The IEEE CH 2026 conference will be held in Venice, Italy, during September 7–9, 2026. The conference focuses on theoretical and practical aspects of technologies applied to Social Science and Humanities (SSH). Call for papers deadline: 12 April 2026. 26.

AMUSEC 2026

Les 19 et 20 Mars 2026 aura lieu la 10ème édition du Forum AMUSEC, Aix-Marseille Université de la Cybersécurité, au Centre International de Rencontres Mathématiques. Le programme sera publié prochainement. 

Sunday, November 30, 2025

Hong Kong: cybercriminalité, cybersécurité

 ..

Quelques incidents de cybersécurité qui ont affecté Hong Kong ces dernières années: 

Statistiques (d'après les données du CERT-HK)


Les étapes de la construction des politiques de cybersécurité de Hong Kong
Dès les années 1990, Hong Kong a introduit une législation spécifique pour la lutte contre la criminalité informatique. 
Quelques organismes oeuvrant pour la cybersécurité, sources d'informations sur la cybersécurité à Hong Kong

En dépit de la modeste dimension territoriale du territoire, l'écosystème de cybersécurité y est très dense et dynamique. On y compte des organismes officiels étatiques et des acteurs privés, produisant de la norme juridique et technique, de la coopération internationales, rapports, études, analyses, programmes de formation, initiatives, exercices, formations, conférences...
A propos de l'histoire des NTIC à Hong Kong

Revue EFRC - 2025/2 n°5

Le nouveau numéro de la revue EFRC(2025/2 n°5)  est désormais accessible sur Cairn. Numéro sur le thème "Renseignement et cyber en Asie". Sommaire

Friday, November 14, 2025

Crypto hacking - criminalité, insécurité, dans l'univers des crypto-actifs

Les performances financières réalisées par les marchés des cryptomonnaies ont attiré des millions d'investisseurs dans le monde, mais également des hackers et criminels. Les actions de ces derniers rappellent l'extrême vulnérabilité des systèmes sur lesquels repose cet univers et les risques auxquels sont parfois exposés les individus eux-mêmes. 

I - L'univers des crypto-actifs sous le feu des cyberattaques, de la violence et des actions du crime 

a) De fortes sommes sont dérobées par les hackers: 

  • Près de 71 millions de dollars sont dérobés sur Balancer (novembre 2025). En cause: une faille de sécurité exploitée par les hackers. D'autres sources font état de plus de 120 millions de $ de pertes, provoquant une baisse de 8% du cours du token Balancer. La confiance est entachée, car le hack est survenu en dépit de la douzaine d'audits de sécurité réalisée (avant l'attaque). 
  • Les piratages surviennent assez tôt dans l'histoire des cryptomonnaies. On en recense déjà en 2010-2011. Parmi les piratages les plus connus de cette période il y a l'attaque qui touche Mt. Gox et qui se solde par des pertes de près de 500 millions de $US

b) Les attaques produisent des effets immédiats sur les marchés, tels que la chute brutale de la valeur de la cryptomonnaie: 

  • Ce fut le cas du stablecoin (finalement pas si stable que ça) YU, dont la valeur est passée de 1$ à 0,20$ (2025). En cause: la manœuvre frauduleuse (création de millions de YU sans dépôt de bitcoins), et surtout la faille propre au protocole

c) Les crypto actifs attirent des hackers de toute la planète, parmi lesquels ceux que l'on soupçonne d'être liés aux Etats: 

d) Les opérations peuvent avoir une dimension politique: 

  • Exemple: le piratage de Nobitex (Iran) par des hackers israéliens, au cours du mois de Juin 2025
e) Les manipulations frauduleuses sont nombreuses: 
f) Des attaques physiques contre les individus se multiplient ces derniers mois: 
  • Tentatives d'enlèvements, enlèvements, meurtres... Ceux qui font fortune dans les crypto-monnaies, légalement ou frauduleusement, deviennent des cibles du crime. 
  • Agressions de détenteurs de crypto-actifs à leur domicile
g) Le marché des cryptomonnaies pour le blanchiment d'argent:
h) Les cryptomonnaies comme moyens de paiement des rançons
i) La traçabilité des transactions illicites
II - Les vecteurs d'attaques, les modalités d'attaques
  • Compromission de l'authentification de tokens (OAuth access tokens, pour compromettre les comptes SaaS)
  • Phishing, ingénierie sociale
  • Exploiter les vulnérabilités des applications
  • Scam, fraude
  • ...

III - Les thèmes dont traite la littérature académique, cadres théoriques, problématisation

a) Analyses économiques. Interrogations sur la solidité des systèmes fondateurs de l'économie des cryptomonnaies.
  • Risques de contrefaçon (crypto-counterfeiting). La blockchain était supposée assurer la sécurité de la circulation des monnaies et garantir l'impossibilité de les dupliquer. La blockchain n'a pas tenu ses promesses. Ces fragilités soulèvent des défis de nature juridique. Fairfield, Joshua. « Crypto-Counterfeiting ». William & Mary Business Law Review 15, no 3 (2024): 497‑551.
b) Analyses juridiques. 
  • La régulation des crypto-actifs, leur place dans les marchés financiers, comment réguler dans l'UE, études comparatives internationales...
c) Géopolitique, études stratégiques, de sécurité et de défense: 
  • risques géopolitiques 
  • impact des crypto-monnaies sur la géopolitique et les dynamiques de puissance internationales
  • les crypto-actifs en période de guerre
  • implications pour les forces d'opérations spéciales
  • ...
d) Cybersécurité, cybercriminalité
  • Impact des cryptomonnaies sur la cybersécurité


IV - Quelques lectures recommandées pour approfondir le sujet: 

Sigurðsson, Guðmundur, Alberto Giareta, et Nicola Dragoni. « Vulnerabilities and Security Breaches in Cryptocurrencies ». Proceedings of 6th International Conference in Software Engineering for Defence Applications (SEDA 2018), Springer, mars 2019, 288‑99. https://doi.org/10.1007/978-3-030-14687-0_26.

- Crypto-Asset Attack Catalog, rapport rédigé par un groupe de travail du Campus Cyber, 2022, 54 pages. 

- The Little Book of Crypto-Crime, Metropolitan Police, UK, 2025, 60 pages. 

- Cryptoassets Threat Assessment. Office of Financial Sanctions Implementation, HM Treasury, UK, July 2025, 34 pages

- Hampl, Filip, Dagmar Vágnerová Linnertová, et Matúš Horváth. « Crypto havens during war times. Evidence from the Russian invasion of Ukraine ». The North American Journal of Economics and Finance 71 (mars 2024): 102093. https://doi.org/10.1016/j.najef.2024.102093.

- Kshetri, Nir. « Scams, Frauds, and Crimes in the Nonfungible Token Market ». Computer 55, no 4 (2022): 60‑64. https://doi.org/10.1109/MC.2022.3144763.

Law, Laurie, Susan Sabett and Jerry Solinas. "How to Make a Mint: The Cryptography of Anonymous Electronic Cash." American University Law Review 46, no.4 (April 1997): 1131-1162.

V - Sites à consulter: 

- Journal du Coin (avec une page dédiée au hack)

- Crypto Scam Tracker (site du DFPI)

- Coins.fr (une page dédiée au hack, à la fraude, au scam)

- f5.com (page "Cryptocurrency Hacks 2019"). 

- chronologie de l'essor des jetons IA

- A timeline of DeFi

- Quelques statistiques sur le hacking de cryptos de 2016 à 2022

Friday, October 31, 2025

Brésil - Comando Vermelho, opérations policières et place du cyber dans la vie du gang

Le mardi 28 octobre 2025 une vaste opération policière impliquant 2500 agents menée à Rio de Janeiro (à Penha principalement, c'est-à-dire à une encablure de l'aéroport international) se solde par la mort de quelques 120 individus (dont 4 policiers). Les opérations de ce type, rarement aussi meurtrières, sont cependant nombreuses dans la capitale. On évoque plus de 80 opérations chaque mois. 700 personnes auraient été tuées en 2024 à Rio lors des opérations policières. 

Les cibles de la police étaient, ce 28 octobre, les membres du gang Comando Vermelho, l'un des principaux gangs qui au Brésil se battent pour la domination de territoires et de marchés.

De ces violences criminelles et policières, internet se fait l'écho, en diffusant des images par centaines, visibles dans le monde entier: images du massacre, scènes de guerrilla urbaine (voir également la vidéo suivante). Mais de nombreux contenus se révèlent être faux. Sur les réseaux circulent en effet des vidéos qui s'avèrent être des fake générées par IA (vidéo d'un trafiquant exprimant ses remords après son arrestation; opération policière; hélicoptère de police abattant un drone de CV; etc.) Ces images et vidéos artificielles, ainsi que la reprise d'images anciennes sorties de leur contexte, ont rapidement cumulé des millions de vues. 

Mais vraies ou non, ces images traduisent l'une des réalités de la violence en Amérique du Sud: Mexique, Colombie, Guatemala... nombreux sont les pays également touchés par les crimes des gangs. Aucun des gouvernements qui se sont succédés au Brésil depuis des décennies, de droite comme de gauche, n'ont été capables de mettre fin à cette criminalité endémique. 

Le gang Comando Vermelho est né il y a un demi-siècle dans les prisons, d'interactions entre des prisonniers politiques et prisonniers de droit commun. Puis il a prospéré à l'extérieur des prisons, suite à la libération des prisonniers politiques, mais aussi à des évasions. Dans un premier temps les membres du gang attaquèrent des banques, puis se convertirent au trafic de drogue, et étendirent leur influence au-delà de Rio de Janeiro. 

Au cours des dernières années, le gang s'est doté de technologies modernes: webcams surveillant les entrées des favelas sous contrôle; imprimantes 3D pour concevoir des armes; drones d'attaque (utilisés lors des affrontements du 28 octobre 2025) et drones de surveillance ... Le gang s'est également fait une place dans le domaine cyber. Dans les quartiers dont il a pris le contrôle, le groupe a tenté de prendre la main sur les infrastructures réseaux internet (FAI clandestins imposant leurs "services" aux populations; sabotage des réseaux des opérateurs officiels, afin de se construire un monopole sur les réseaux, acquis par la violence). Des opérations policières ont été menées pour tenter de mettre un terme à ces activités illégales (opération de juin 2025 par exemple). Les membres du gang ont également investi internet en menant des opérations de cybercriminalité conventionnelles (exemple: escroquerie en ligne), en utilisant les outils de messageries en ligne pour leurs communications, en publicisant leurs actions et leurs discours via les médias sociaux traditionnels depuis le début des années 2000 (propagande, slogans, individus revendiquant fièrement leur appartenance au gang...), ou opérations de blanchiment d'argent via des transactions sur le marché des cryptomonnaies... Le gang poursuit d'autre part ses opérations (extorsions, crimes...) de l'intérieur des prisons, les communications avec l'extérieur étant maintenues grâce aux portables introduits illégalement (le nombre de portables circulant dans les établissements pénitentiers au Brésil est impressionnant: lors des opérations de saisie dans les prisons de Rio de Janeiro en 2023 et 2024, 16000 portables ont été confisqués, ainsi qu'un routeur internet). 

De son côté, la police aurait eu recours à des outils de suivi et d'analyse des données (recoupement de données des téléphones portables, réseaux sociaux, internet; cartographie des échanges entre les membres de CV dans les groupes WhatsApp ou Telegram), pour préparer l'opération du 28 octobre. Après l'opération, les autorités ont publié en ligne les listes des personnes décédées identifiées. 

Peu d'études semblent avoir approfondi l'impact qu'a pu avoir sur le gang Comando Vermelho l'émergence de la société de l'information, et l'ère cyber en particulier. Le gang est historiquement enraciné, ancré dans des territoires physiques. Poursuit-il une même entreprise de conquête et de domination dans le cyberespace, ou bien ce dernier n'est-il qu'un outil, un instrument de communication, ou une source de revenus supplémentaires? Quid de l'Etat, des forces de sécurité? Les gangs et les forces de sécurité s'affrontent-ils dans le cyberespace? 

Thursday, October 23, 2025

Appel à communication revue EFRC

Dans son numéro d'octobre 2026 la revue Études Françaises de Renseignement et Cyber (EFRC) intègrera un dossier Cyber consacré au sujet "Puissance et vulnérabilité des Etats-Unis dans le cyberespace".

Vous pouvez soumettre une proposition d'article à la revue pour le 2 novembre 2025. Les propositions sélectionnées devront donner lieu à un article pour le 15 février 2026, pour une publication en octobre 2026.

Plus d'informations sur le site de la revue, plus particulièrement dans sa rubrique "soumettre une publication". 

"Le facteur humain, maillon fort de la cybersécurité des grands événements : le cas des Jeux olympiques et paralympiques de Paris 2024"

 A lire, les deux nouveaux rapports publiés sur le site de l'OBVIA (Canada): 

Al Baba Douaihy, S., Loiseau, H. et Tardif, P.-M. (2025). Le facteur humain, maillon fort de la cybersécurité des grands événements : le cas des Jeux olympiques et paralympiques de Paris 2024. Obvia.

Turci, A. (2025). Cadre juridique des jeux Olympiques et Paralympiques de Paris 2024 : étude de la vidéosurveillance algorithmique. Obvia.

A signaler également que l'OBVIA propose sur son site de nombreuses publications (rapports, notes...) sur le cyber, l'IA, etc. 


Saturday, October 4, 2025

ENISA Threat Landscape. October 2025

 "The ETL 2025 provides an overview of the European cyber threat ecosystem from July 2024 to June 2025, drawing on nearly 4 900 selected and curated incidents. The reporting period highlights a maturing threat environment characterised by rapid exploitation of vulnerabilities and growing complexity in tracking adversaries.". 

"ENISA Threat Landscape 2025". October 2025. 87 pages. 

Wednesday, September 24, 2025

A lire: "L'essor du renseignement moderne. Une histoire mondiale de l'espionnage"

Sébastien-Yves Laurent, Peter Jackson, L'essor du renseignement moderne. Une histoire mondiale de l'espionnage. Nouveau Monde Eds. 450 pages. A paraître: octobre 2025. 

Tuesday, September 9, 2025

Cables internet sous-marins coupés en Mer Rouge

8 septembre 2025. De nombreux médias font état d'incidents qui ont affecté des câbles internet sous-marins en Mer Rouge, perturbant les connexions internet en Asie et au Moyen-Orient, et des services comme Microsoft Azure. Il s'agirait des câbles SMW4, IMEWE et FALCON GCX .  

Sunday, August 31, 2025

A lire: "Geopolitics at the Internet’s Core"

A lire: le nouvel ouvrage de Fiona M. Alexander, Laura DeNardis, Nanette S. Levinson et Francesca Musiani,  "Geopolitics at the Internet’s Core", chez Palgrave Macmillan, juillet 2025, 245 pages, https://link.springer.com/book/10.1007/978-3-031-89478-7 

Friday, June 27, 2025

A lire: Russia's information confrontation doctrine (ICD)

L'IISS vient de publier un rapport sur le thème "Russia's information confrontation doctrine (ICD)". 

Voo, Julia, et Virpratap Vikram Singh. « Russia’s Information Confrontation Doctrine in Practice (2014–Present): Intent, Evolution and Implications ». USA: IISS, 25 juin 2025.