Martin Untersinger

Four arrested by UK police over ransomware attacks on M&S, Co-op and Harrods Britain's National Crime Agency said police arrested one woman and three men suspected in ransomware attacks against major U.K. retailers.

BREAKING: Four people have been arrested this morning on suspicion of involvement in the ransomware attacks targeting British retailers Marks & Spencer, the Co-op and the luxury store Harrods.

Comment la Corée du Nord infiltre ses experts informatiques au cœur des entreprises occidentales L’objectif des développeurs, qui travaillent sous une fausse identité, est de reverser leur salaire à l’Etat ou de faire chanter leur employeur. Des entreprises de premier plan sont concernées, d’abor...

Des centaines d'entreprises ont embauché, sans le savoir, une myriade de développeurs nord-coréens sous couverture. Lorsqu'ils n'extorquent ou ne cyberattaquent pas leur employeur, leur salaire finance l'obsession nucléaire de Pyongyang. Le phénomène, ancien mais croissant, toucherait la France.

Piraterie informatique : un basketteur russe arrêté et placé en détention en France, à la demande des Etats-Unis Le réseau de pirates informatiques auquel le basketteur est soupçonné d’avoir apatenu aurait attaqué par rançongiciel près de 900 entreprises, dont deux établissements fédéraux entre 2020 et 2022.

Daniil Kasatkin, a ~professional Russian basketball player~ has been arrested in France at the request of the United States, which are accusing him of being part of a ransomware group.

www.lemonde.fr/internationa...

For those unfamiliar, Ellen Nakashima is also one of the best natsec/intelligence/cyber reporters in the world, and has been for decades, in no small part because of course she cultivates high level sources instead of relying on official agency press offices.

Sur les toits de Téhéran, Aidin Nazemi interprète la célèbre chanson "Zombie" des Cranberries, tandis qu'en arrière-plan résonnent les bruits de la défense anti-aérienne.

fil à lire, par un des meilleurs spécialistes du programme nucléaire iranien

En Iran, le pouvoir coupe la population de l’Internet mondial Les Iraniens n’ont plus accès qu’au réseau domestique et ne peuvent être tenus au courant de l’évolution du conflit et des bombardements israéliens au jour le jour.

En Iran, le régime est parvenu à atteindre le rêve de toute dictature : déconnecter du jour au lendemain tout un pays d'Internet. L'aboutissement d'une longue stratégie qui coupe les Iraniens du reste du monde, et inversement. Avec @ghazalgolshiri.bsky.social

Vous regardez le sport, en particulier le football, sur Telegram ou par une IPTV, racontez-nous Passionné de sport, vous avez choisi de pirater certaines compétitions, en particulier le football, en utilisant un réseau social comme Telegram ou par le biais d’une IPTV ? Racontez-nous votre expéri...

Appel à témoignages : vous regardez le sport, en particulier le football, sur Telegram ou par une IPTV ?

Racontez-nous !

www.lemonde.fr/pixels/appel...

You can understand when people are ashamed at having been outwitted and don’t want to talk about it. But it doesn’t help everybody else understand the threat. With a huge number of people potentially affected by this, our common security is more important than any one of us feeling embarrassed!

🤯

Qui est Gonjeshke Darande, le groupe derrière la cyberattaque visant la banque Sepah en Iran ? S’il se présente comme un groupe hacktiviste indépendant, sa stratégie, sa sophistication et son mode opératoire font planer l’hypothèse de l’implication des services israéliens.

"Gonjeshke Darande" est un groupe "cyberhacktiviste" (les guillemets sont importants) capable de détruire 90 millions de dollars en crypto, de paralyser des trains ou de faire exploser des usines pour fragiliser le régime iranien. Avec @flrnd.bsky.social, nous nous sommes penchés sur son cas.

En direct, Israël-Iran : en Iran, les autorités annoncent une restriction d’Internet après la dernière attaque israélienne Au sixième jour de son offensive sans précédent contre la République islamique, l’armée israélienne a mené des frappes, avec « plus de 50 avions », sur « une installation de production de centrifugeus...

Après que les autorités iraniennes ont annoncé une restriction d'Internet, le trafic a chuté de 75 % dans le pays. Ces mesures sont censées déjouer les cyberattaques israéliennes, mais Téhéran est coutumier de ce genre de mesures pour limiter les contestations lorsqu'il est fragilisé.

Steal, Deal, Repeat: Cybercriminals cash in on your data | Europol Europol’s 2025 Internet Organised Crime Threat Assessment (IOCTA), published today, reveals how stolen data fuels the digital underworld, powering a criminal ecosystem that spans from online fraud and...

The use of E2EE apps has become an increasingly important obstacle to Europol investigations. Short metadata retention periods also impact criminal network mapping efforts.

This is the third year in a row that Europol has highlighted E2EE as a problem

www.europol.europa.eu/media-press/...

Predator Spyware Resurgence: Insikt Group Exposes New Global Infrastructure Despite sanctions and global scrutiny, Predator spyware operations persist. Insikt Group reveals new infrastructure links in Mozambique, Africa, and Europe, highlighting ongoing threats to civil socie...

New Predator spyware infrastructure discovered... now in Mozmbique for the first time

www.recordedfuture.com/research/pre...

Researchers confirm two journalists were hacked with Paragon spyware | TechCrunch The confirmation of two hacked victims further deepens an ongoing spyware scandal that, for now, appears largely focused on the Italian government.

NEW: Researchers found forensic evidence of Paragon's spyware on the iPhones of two journalists.

One is Ciro Pellegrino, who works for @fanpage.it. The other is an unnamed prominent European journalist.

Looks like the spyware scandal that for now has focused on Italy may expand further in Europe.

This lawsuit is brutal. One of the exhibits is the letter Universal sent to Midjourney, including a quote from a 2022 Forbes interview that I bet midjourney regrets

Chine/France : Près de Toulouse, les "grandes oreilles" chinoises soupçonnées d'espionner les satellites français L'antenne secrète, Airbus et la Chine (1/2) – Les services de renseignement français suspectent qu'une petite société de télécommunications chinoise ait déployé une station d'écoute à proximité de

From "soupçons d'espionnage étatique de satellites ultra-sensibles" to "enquête judiciaire pour utilisation non conforme de fréquences ou d'équipements radioélectriques ouverte par le tribunal judiciaire de Saint-Gaudens (Haute-Garonne)" real quick. (Super article de @aizambard.bsky.social)

Telegram, the FSB, and the Man in the Middle The technical infrastructure that underpins Telegram is controlled by a man whose companies have collaborated with Russian intelligence services.

The Organized Crime and Corruption Reporting Project reports today that Telegram's technical backbone is managed by a Russian network engineer with significant business ties to the FSB, Russia's counterpart to the FBI.

Announcement of a Visa Restriction Policy Targeting Foreign Nationals Who Censor Americans - United States Department of State Free speech is among the most cherished rights we enjoy as Americans. This right, legally enshrined in our constitution, has set us apart as a beacon of freedom around the world.  Even as we take acti...

Lecture nécessaire pour comprendre d'où vient la politique de restriction de visas annoncée aujourd'hui par Rubio visant les "ressortissants étrangers" qui "exigent des plateformes technologiques américaines qu'elles adoptent des politiques de modération des contenus à l'échelle mondiale".

Texte proprement hallucinant d'un conseiller du département d'Etat (actuellement en une du site du ministère). Si vous avez aimé la sortie de Vance à Munich sur la liberté d'expression, vous n'avez encore rien lu :

Chinese spies blamed for attempted hack on Czech government network Czech authorities said they assessed with “a high degree of certainty” that a Chinese cyber-espionage group known as APT31, Judgment Panda, Bronze Vinewood or RedBravo tried to hack into a government ...

The Czech Republic on Wednesday accused the Chinese government of attempting to hack its Ministry of Foreign Affairs following an “extensive investigation” into the campaign, which it said began in 2022.

Dutch intelligence discover a new Russian APT—LAUNDRY BEAR

www.aivd.nl/documenten/p...

Microsoft calls it Void Blizzard. Their report is here: www.microsoft.com/en-us/securi...

"According to Telegram’s transparency report bot, compliance appears to be skyrocketing. During the 1st quarter of 2025, the company provided authorities with data on 22,777 users. During the same period last year, the company produced data for only 5,826 users."

mailchi.mp/freedom.pres...

Attack claimed by pro-Ukraine hackers reportedly erases a third of Russian court case archive About a third of the case file archive of Pravosudiye — Russia's national electronic court filing system — was deleted in a previously reported cyberattack, auditors said. A pro-Ukrainian group has c...

This is a good example of how cyberattacks that seem minor at first can have serious long-term consequences.

A Ukraine-linked cyberattack on Russia’s electronic court filing system wiped out about a third of its case archive.

therecord.media/russia-court...

I didn't catch this update from MSFT - US (duh), Germany (huh?), and Spain (???) made the list, but no France, Israel, or Netherlands....

Renseignement : l’inexorable extension du domaine des «boîtes noires» L’Assemblée nationale s’apprête à examiner, à partir de ce lundi, la proposition de loi sur la lutte contre le narcotrafic. Qui prévoit notamment d’étendre à nouveau la surveillance algorithmique, lon...

On pense ce qu'on veut de la DPR, mais heureusement qu'il y a la presse. Grâce à ses infos, @amaelleguiton.fr éclaire bien mieux que les parlementaires les enjeux, les limites et les questions que posent cette surveillance dans cet article de mars que j'avais raté :

^ il fallait bien sûr lire "parlementaires", mes excuses à la chambre haute

Et ils prennent cette mission tellement à coeur que leur rapport préconise d'alléger le processus de contrôle pesant sur les algorithmes (pardon, "rationaliser la procédure actuelle").

Voilà, sans rire, à quoi ressemble le reste.

Même l'encadré sur le CADRE LEGAL est caviardé.

On rappelle qu'il ne s'agit pas du rapport en lui-même, mais d'un rapport de députés censés contrôler l'action des services.