AnalystR Actualités Dans le Cyberespace 24 juin 2025 | 0

Dernière édition de notre bulletin d’actualités pour le mois de juin!

Au programme : une application malveillante disponible sur l’App Store et Google Play a permis à des cybercriminels d’accéder à des données sensibles de milliers d’utilisateurs. Une attaque DDoS record a récemment été stoppée. Par ailleurs, un serious game gratuit baptisé « Case 404 » a été lancé pour sensibiliser les jeunes aux pièges tendus par les cybercriminels.

Dans le même temps, le RGPD souffle sa septième bougie : l’heure est au bilan sur son application concrète au sein de l’UE. Kaspersky alerte sur la hausse inquiétante des attaques ciblant les smartphones depuis le début de l’année 2025, alors que le secteur de l’énergie subit une pression croissante de cybermenaces touchant toute la filière. De son côté, l’aéronautique a vu les attaques par rançongiciel exploser de 600 % en un an.

Enfin, la société de cybersécurité Exclusive Networks a conclu un accord à l’amiable et s’est acquittée d’une amende de 1,6 million d’euros pour mettre fin à des poursuites à son encontre.

Comme toujours, les dernières mises à jour se trouvent à la fin de ce bulletin.

Bonne lecture !

Actualités intéressantes

Cyberattaques

RapiPlata : une fausse application de prêt qui espionnait ses utilisateurs

Une application nommée RapiPlata, disponible sur l’App Store et Google Play, a été identifiée comme un spyware de type SpyLoan. Elle collectait massivement des données sensibles (SMS, appels, applis, etc.) sous prétexte d’évaluer la solvabilité des utilisateurs. Supprimée depuis des stores officiels, elle continue de circuler via des sites tiers ayant été téléchargée plus de 100 000 fois.
Source : https://www.undernews.fr/telephonie-phreaking-voip/une-application-malveillante-desormais-supprimee-de-lapp-store-ios-et-google-play-avait-un-acces-etendu-a-des-donnees-sensibles-des-utilisateurs.html

Attaque DDoS : une cyber attaque à hauteur de 7,3 Tbps arrêtée !

Fin mai 2025, Cloudflare a repoussé une attaque DDoS record de 7,3 Tbps, la plus puissante jamais enregistrée. En 45 secondes, 37,4 To de données ont été envoyées, équivalant à plus de 9 000 films HD.
Source : https://www.zataz.com/attaque-ddos-une-cyber-attaque-a-hauteur-de-73-tbps-arretee/

Outil

L’éditeur Kaspersky veut initier les 15-30 ans aux gestes qui sauvent face à leurs comportements numériques avec un jeu.

« Case 404 », un jeu en ligne gratuit conçu pour les 15‑30 ans, vise à sensibiliser les jeunes aux risques de la cybercriminalité (phishing, escroqueries…). Lancé par Kaspersky, il permet d’apprendre, via des scénarios interactifs, à éviter les pièges numériques .
Source : https://www.20minutes.fr/high-tech/4159030-20250618-cybercriminalite-jeu-gratuit-case-404-evitera-jeunes-faire-pieger-cybercriminels

Union Européenne

RGPD : quel bilan en 7 ans d’application ?

Le RGPD, en vigueur depuis 2018, a renforcé la protection des données en Europe, mais des défis persistent, surtout pour les petites entreprises.
Source : https://incyber.org/article/rgpd-quel-bilan-en-7-ans-dapplication/

Études

Rapport Kaspersky : les attaques contre les smartphones ont augmenté au début de l’année 2025

Début 2025, Kaspersky signale une forte hausse des attaques mobiles en 2024, avec 1,24 million de chevaux de Troie bancaires détectés (+196 %). Les adwares restent majoritaires. En tout, 33,3 millions d’attaques mobiles ont été recensées.
Source : https://www.kaspersky.fr/about/press-releases/rapport-kaspersky-les-attaques-contre-les-smartphones-ont-augmente-au-debut-de-lannee-2025

Secteur de l’énergie : la cybermenace s’étend à toute la filière

Le secteur de l’énergie est de plus en plus visé par des cyberattaques, touchant toute la chaîne, IT et OT. Les menaces croissent, malgré les efforts de régulation et de sécurisation. Les menaces viennent à la fois de cybercriminels et d’acteurs étatiques souhaitant espionner ou saboter ces infrastructures
Source : https://www.undernews.fr/hacking-hacktivisme/secteur-de-lenergie-la-cybermenace-setend-a-toute-la-filiere.html

Thales a publié, le 13 juin 2025, la dernière édition de son rapport sur les menaces cyber contre le secteur de l’aviation.

Le secteur aéronautique a vu les attaques par rançongiciel exploser : +600 % en un an parmi les fournisseurs, paralysant des usines et perturbant la chaîne logistique.
Source : https://incyber.org/article/attaques-par-rancongiciel-dans-aeronautique-ont-augmente-600-un-an/

Justice

La société de cybersécurité Exclusive Networks paie une amende de 16 millions d’euros contre l’abandon des poursuites

Exclusive Networks, distributeur mondial de solutions de cybersécurité basé à Boulogne-Billancourt, a conclu une Convention judiciaire d’intérêt public (CJIP) le 19 juin 2025 : l’entreprise va payer 16 millions d’euros pour mettre fin à des poursuites pour corruption
Source : https://www.solutions-numeriques.com/la-societe-de-cybersecurite-exclusive-networks-paie-une-amende-de-16-millions-deuros-contre-labandon-des-poursuites/