Bavière: augmentation des cyberattaques par les services de renseignement étrangers

Microsoft a annoncé un nouvel atelier visant à aider les organisations à protéger leurs environnements informatiques à l'aide de Microsoft Defender XDR, qui offre des solutions de sécurité intégrées pour la prévention, la détection et la réponse aux cybermenaces.

L'événement est prévu pour le 5 et 7 octobre 2026, et aura lieu en ligne de 9h00 à 17h00 heure locale. Les premiers inscrits peuvent bénéficier d'une remise de 10% jusqu'au 7 septembre 2026. L'atelier sera dirigé par deux experts en cybersécurité de Microsoft, Lukas Köglsperger et Pascal Schohn, qui ont une vaste expérience dans le traitement des cyberattaques réelles, y compris les ransomwares et le vol d'identité. Avec un maximum de 20 participants, la session promet une interaction personnalisée et une discussion des défis spécifiques auxquels sont confrontés les participants. L'atelier cible les professionnels de l'informatique et de la cybersécurité qui cherchent à déployer Microsoft Defender XDR comme plate-forme centrale de défense contre les menaces.

Les participants apprendront des approches structurées pour déployer la solution, aligner ses composants et assurer une gestion efficace des incidents de sécurité. La formation met l'accent sur l'application pratique, en s'appuyant sur des méthodologies éprouvées développées à travers des scénarios du monde réel. Cette initiative reflète les efforts continus de Microsoft pour aider les entreprises à renforcer leurs défenses numériques contre les cybermenaces en évolution.

Les hackers liés à des groupes russophones auraient utilisé des assistants d'IA pour lancer des attaques, une entreprise affectée étant confirmée basée en Allemagne. Ces attaques mettent en évidence la sophistication croissante des cybercriminels, qui tirent de plus en plus parti de technologies avancées pour contourner les mesures de sécurité traditionnelles.

Les attaquants, identifiés comme le groupe Rhysida, affirment posséder des informations liées à près de 80 000 violations de la circulation, plus de 46 500 contrats et environ 6 000 fichiers contenant des informations d'identification de connexion. Ils affirment également avoir obtenu des données sur les infrastructures critiques, les dossiers judiciaires et les plans d'urgence. Malgré ces allégations, le Sénat est resté prudent dans la divulgation des détails, citant des sensibilités d'enquête.

Une demande de rançon de 30 Bitcoins, d'une valeur d'environ 2 millions d'euros, a été faite, avec des menaces de fuite de documents classifiés si le paiement n'est pas reçu d'ici vendredi. Les réponses politiques à l'attaque ont été largement unifiées, avec tous les principaux partis soutenant la décision de ne pas payer la rançon. Il y a un large consensus sur le fait que la coopération avec les forces de l'ordre ne doit pas être entravée et que le partage d'informations doit être traité avec soin pour éviter de compromettre les enquêtes.

La prochaine réunion de la commission numérique du parlement de l'État le 7 septembre devrait aborder les réformes et les mesures potentielles pour prévenir de futures violations. Au fur et à mesure que la situation se développe, la pression sur le leadership de Berlin pour renforcer sa posture de cybersécurité augmente. Des personnalités politiques de différents partis ont appelé à un contrôle centralisé des systèmes informatiques et à un plus grand engagement financier pour la sauvegarde des actifs numériques. Bien que le système électoral actuel ne semble pas affecté par la violation, les inquiétudes persistent quant aux implications plus larges pour la confiance du public et la gouvernance.

L'incident sert de rappel frappant des vulnérabilités auxquelles sont confrontés les gouvernements modernes et de la nécessité d'adopter des cadres de cybersécurité complets et proactifs.