Ministre de la Défense, parlementaires, politologues... Plusieurs proches du pouvoir israéliens ont vu leur numéro de téléphone diffusé sur les réseaux sociaux. Derrière cette opération cyber ? Des hackers nationalistes turcs, qui distillent au compte-goutte, sur X, des informations personnelles sur de hauts responsables israéliens.

Ils opèrent des campagnes d’espionnage et de sabotage ultra-sophistiquées et infiltrent en silence les organisations et entreprises stratégiques du monde entier. Pour mieux comprendre les grandes menaces qui entourent le monde cyber, Numerama dresse les portraits des groupes dits « APT ». Quels sont leurs modes opératoires ? Qui les finance ? On poursuit cette série par l'un des groupes les plus craintes et médiatisés de ces dernières années : APT28.

L'actualité d'Apple est dense en cette rentrée 2025. Le design et les nouvelles fonctionnalités de l'iPhone 17 sont scrutés à la loupe, mais d'autres prouesses technologiques du géant américain méritent une attention particulière. Parmi elles, le MIE, une solution présentée comme « la plus importante amélioration de la sécurité mémoire » par Apple et qui vise à protéger ses systèmes iOS de logiciels espions comme Pegasus.

Le 10 septembre 2025, le militant ultra-conservateur américain Charlie Kirk a été froidement assassiné d'une balle dans la nuque alors qu'il tenait un meeting sur le campus d’une université de l’Utah. Ce meurtre met une nouvelle fois en lumière la violence politique croissante aux États-Unis, tandis que des complots de tous bords surgissent, ajoutant du flou à une situation déjà pesante.

Le 8 septembre, le monde de la crypto a été ébranlé par une nouvelle qui a fait rapidement le tour des médias spécialisés. Des morceaux de code téléchargés des milliards de fois sur la plateforme « npm » auraient été modifiés dans le but de subtiliser des cryptomonnaies. La panique na duré cependant que quelques heures et le casse ne s'est visiblement pas déroulé comme prévu.

Dans un tweet publié le 10 septembre 2025, jour de l'appel national au blocage, le fondateur de Telegram Pavel Durov a apporté son soutien au mouvement de protestation. Sa plateforme a notamment été largement utilisée par les canaux de mobilisation. Un nouvel épisode dans la campagne de provocation du milliardaire face aux autorités française.

Selon les révélations du site Intelligence Online, l’armée de Terre française aurait déjà entériné la fin du programme Patroller. Conçu par Safran et livré pour la première fois en 2024, ce drone de renseignement n’aura connu qu’une brève carrière industrielle avant que le projet ne soit abandonné. La faute à une succession de retards techniques et à l'évolution rapides des besoins sur le front.

C'est un développement qui pourrait faire grand bruit. L'un des dirigeants de Nokia aurait affirmé lors d’un point presse que son entreprise ainsi qu’Ericsson seraient prochainement éjectées de Chine pour des raisons de « sécurité nationale ».

Au moins trois agences régionales de santé (ARS) seraient touchées par une cyberattaque en France. Selon les premiers communiqués, publiés le 8 septembre, l'attaque viserait un opérateur accompagnant les ARS dans leurs projets numériques.

Le logiciel de gestion multimédia Plex a annoncé le 8 septembre 2025 avoir été victime d'un incident de sécurité. Les pirates responsables de l’attaque auraient eu accès à de nombreuses données clients. Dans un mail adressé aux personnes concernées, l’entreprise américaine invite ses utilisateurs à prendre plusieurs mesures de précaution.

Dans un accord signé le 5 septembre 2025, Nintendo et le propriétaire d'un site de piratage de Switch ont mis fin à une bataille judiciaire entamée plus d'un an auparavant. Pour éviter une procédure qui aurait pu s’éterniser, le hacker a choisi d’accepter les conditions du géant japonais, auquel il doit désormais la somme de 2 millions de dollars.

Pour contrer les campagnes de désinformation orchestrées par des acteurs étrangers sur les réseaux sociaux, en particulier sur X, le ministère des Affaires étrangères a annoncé le lancement d’un compte officiel dédié à la riposte. Une initiative qui s’inscrit dans une stratégie de communication plus offensive de la diplomatie française face aux fausses informations qui la visent.

Le 3 septembre 2025, Nati Tal, directeur de Guardio Labs, a révélé sur X le mode opératoire d'une nouvelle menace cyber appelée « Grokking ». Une attaque où l’IA du réseau social, Grok, est exploitée pour contourner la sécurité et diffuser des liens malveillants auprès de millions d'utilisateurs.

Sanctionné par la Commission Nationale de l'Informatique et des Libertés (CNIL) le 3 septembre 2025 d'une amende de 150 millions d'euros, le géant de l'ultra-fast fashion Shein juge cette décision disproportionnée. Dans une déclaration transmise à Numerama le 5 septembre, son porte-parole affirme que « la sévérité de la sanction semble motivée par des considérations politiques ».

Le mercredi 3 septembre 2025, la Commission Nationale de l’Informatique et des Libertés (CNIL) a annoncé une sanction record à l'encontre de Google et Shein. Accusés de ne pas avoir respecté les réglementations européennes concernant la collecte des cookies et le consentement des utilisateurs, les multinationales doivent s'acquitter respectivement d'une amende de 325 et 150 millions d'euros. Mais quelles sont les mesures prévues en cas de non-paiement ?

Le 29 août 2025, le gouvernement espagnol a subitement annulé un contrat visant à renforcer son réseau de fibre optique destiné à plusieurs institutions publiques, parmi lesquelles le ministère de la Défense du pays. Une décision motivée par l'intégration d'équipements de la marque chinoise Huawei au sein de l'infrastructure.

Le 29 août 2025, des responsables politiques moscovites ont annoncé avoir embauché plusieurs pirates informatiques pour travailler sur la plateforme éducative de la ville. Particularité de ce recrutement, tous les candidats retenus ont hacké cette même plateforme quelques années plus tôt.

Le 1er septembre 2025, Cloudflare a annoncé sur son compte X avoir déjoué une cyberattaque d’une ampleur inédite. Survenue durant l’été, cette attaque par déni de service distribué (DDoS) aurait atteint un pic de 11,5 térabits par seconde, établissant ainsi un nouveau record mondial selon l’entreprise américaine spécialisée dans les solutions de sécurité cloud.

Dans une note publiée le 1er septembre sur son blog, Google tente de rassurer les utilisateurs Gmail. Depuis fin août, la plateforme d'email fait l'objet de nombreuses rumeurs selon lesquelles 2,5 milliards de comptes seraient en danger. « Complètement faux » rétorque le géant américain qui vante les capacités de sécurité de son outil.

D'après un article du New York Times paru le 30 août 2025, l'armée israélienne a bombardé, en juin dernier, un bunker où s'étaient réunis de hauts dirigeants iraniens, dont le président de la république islamique Massoud Pezeshkian. Cette opération, planifiée et exécutée avec une extrême précision, a été rendue possible grâce à l’infiltration des téléphones portables des gardes du corps ayant accompagné les dirigeants sur place.