Le domaine de la cybercriminalité regorge de technologies permettant d’escroquer les particuliers et les entreprises. Les années de pandémie ont vu une augmentation spectaculaire des attaques, tant en nombre qu’en variété. Même si beaucoup d’entre eux échouent à cause de barrières techniques critiques comme DMARC, certains s’en sortent et font sensation sur le marché de la cybersécurité.
Voici quelques-uns des plus grands incidents de compromission de cybersécurité en 2021 :
Mai 2021. Des pirates ont eu accès aux serveurs de Fujitsu le 24 mai et ont volé des fichiers appartenant à plusieurs agences gouvernementales japonaises.
Jusqu'à présent, quatre agences gouvernementales ont été touchées.
Mai 2021. Des chercheurs en cybersécurité ont identifié une organisation de hackers nord-coréens comme l'auteur d'une campagne de cyberespionnage utilisant hameçonnage pour cibler des hauts responsables du gouvernement sud-coréen.
Mai 2021. Le 14 mai, l'Irish Health Service Executive a déclaré qu'il y avait eu une « attaque importante de ransomware » sur ses systèmes informatiques. Elle a été suivie par une cyberattaque majeure contre Colonial Pipeline aux États-Unis, qui a paralysé les systèmes de livraison de gaz dans les États du Sud-Est. (Source)
Mai 2021. Une énorme attaque DDoS a mis hors service le fournisseur de services Internet du gouvernement belge, affectant plus de 200 organisations et obligeant à l'annulation de plusieurs procédures parlementaires.
Avril 2021. Deux groupes de pirates informatiques parrainés par l'État, dont l'un travaille pour le gouvernement chinois, ont exploité les faiblesses d'un service VPN pour cibler des entreprises aux États-Unis et en Europe, en se concentrant sur les sous-traitants de la défense aux États-Unis.
Mars 2021. Dans le cadre d'une campagne de cyberespionnage, des pirates informatiques iraniens ont ciblé des institutions gouvernementales, des universitaires et le tourisme en Azerbaïdjan, à Bahreïn, en Israël, en Arabie Saoudite et aux Émirats arabes unis.
Mars 2021. Les données ont été volées à environ 30 000 organisations par des pirates informatiques du gouvernement chinois qui ont ciblé le logiciel de messagerie de Microsoft sur le lieu de travail.
Février 2021. Des pirates informatiques russes ont eu accès à un système de partage de fichiers du gouvernement ukrainien et ont cherché à diffuser des documents nuisibles susceptibles d'infecter les ordinateurs qui les téléchargeaient.
Février 2021. Des pirates informatiques ayant des liens avec le gouvernement vietnamien ont utilisé des logiciels malveillants pour pénétrer dans les appareils des individus, espionner leurs activités et exfiltrer des données au cours d'une campagne de cyberespionnage de trois ans contre les militants des droits de l'homme dans le pays.
Janvier 2021. Les attaques de ransomware liées au gouvernement chinois ont ciblé cinq grands pays de casino et de jeu, exigeant plus de 100 millions de dollars de rançon.
Les cybercriminels cherchent toujours à exploiter la technologie à leur avantage. Les hackers exploitent principalement la couche humaine et jouent sur 8 aspects de la psychologie que sont l'urgence, la peur, l'avidité, l'obéissance, l'apathie, l'orgueil, la curiosité et l'ignorance ; utiliser les e-mails comme principal vecteur d’infection. DMARC et autres outils d'authentification de courrier électronique peut aider les entreprises et les particuliers à mieux couvrir les risques liés à la cybersécurité de leur courrier électronique. Découvrez comment EmailAuth , un outil de mise en œuvre et de gestion DMARC de premier plan, peut vous aider à mieux gérer la sécurité du domaine de votre serveur de messagerie et à vous protéger contre les cyberattaques.