LFD Criminalistique.fr

15/06/2026

Neuf banques européennes sont dans le viseur d’un redoutable malware qui exploite le NFC de votre smartphone.

Une cyberattaque vise plusieurs banques européennes depuis quelques mois. Repérée début 2026 par les chercheurs de d3Lab, l’opération repose sur un malware capable d’exploiter le NFC des smartphones Android pour voler les données bancaires des victimes.

Parmi les cibles, on trouve aussi Intesa Sanpaolo (Italie), Banca Sella (Italie), Fideuram (Italie), BCC Roma (Italie), Nexi (plateforme de paiement italienne), Mooney (service financier italien), Klirway (service financier), ou encore CaixaBank (Espagne). Aucune banque française n’est répertoriée dans les cibles épinglées par les chercheurs, mais la donne pourrait évidemment changer.

Une cyberattaque vise plusieurs banques européennes depuis quelques mois. Repérée début 2026 par les chercheurs de d3Lab, l'opération repose sur un malware capable d'exploiter le NFC des smartphones Android pour voler les données bancaires des victimes.

15/06/2026

La Chine aurait accédé au modèle IA secret d'Anthropic : pourquoi la Maison Blanche a coupé l'accès à Mythos.

Mythos, le modèle phare d’Anthropic, est considéré par la société comme trop avancé et trop sensible pour être mis à disposition du grand public.

Réservé à un cercle restreint d’organisations de confiance, il fait pourtant l’objet de préoccupations croissantes du côté de Washington. La Maison Blanche a récemment imposé des restrictions à l’exportation sur ce système, une décision dont les véritables motivations commencent seulement à filtrer.

Si les soupçons d’accès chinois venaient à être confirmés, l’affaire dépasserait largement le cadre d’un simple incident de sécurité informatique.

Selon Semafor, les restrictions à l’exportation imposées par Washington sur Mythos, le modèle d’IA le plus puissant d’Anthropic, auraient été motivées en partie par la crainte qu’un groupe lié à Pékin y ait eu accès. Une révélation qui soulève de sérieuses questions de sécurit...

15/06/2026

Identité notariale : un pirate revendique une cyberattaque !

Un pirate affirme avoir extrait plus de 7 000 comptes liés à l’identité numérique notariale. Les données évoquées exposent surtout les structures, les contacts et leur organisation.

L’outil " Mon identité numérique notariale" , mis en place par le Conseil supérieur du notariat, fournit un compte professionnel unique aux notaires durant leur carrière.

Cette identité fédérée permet d’accéder à plusieurs services après une seule authentification, sans nouvelle connexion entre applications compatibles. Un pirate vient de revendiquer la présumée compromission de 7 729 utilisateurs.

Les informations communiquées sur un forum pirate ne prouvent pas, à elles seules, un vol de mots de passe. Elles peuvent toutefois faciliter l’hameçonnage ciblé, l’usurpation professionnelle et la préparation d’attaques contre cet écosystème sensible.

Une fuite revendiquée vise 7 729 comptes notariaux et pourrait faciliter hameçonnage ciblé et usurpation.

15/06/2026

Un million de passeports et de cartes d’identité exposés sur Internet, que s’est-il passé ?

Pendant plusieurs semaines, des pièces d’identité et d’autres données personnelles de près d’un million de personnes ont été exposées sur le web. Aux origines de la fuite de données, on trouve une faille dans le système informatique utilisé par des clubs de cannabis en Espagne.

Le chercheur Sammy Azdoufal s’est rendu compte que des pièces d’identité et d’autres données personnelles de près d’un million de personnes se sont retrouvées exposées sur Internet, et ce pendant plusieurs semaines, au cours d’une enquête.

Interrogé par The Verge, le chercheur explique avoir découvert les données exposées en se penchant sur les outils numériques utilisés par Cannabis Club Systems (CCS). Il s’agit d’une société irlandaise qui fournit des logiciels, du matériel et des solutions sur mesure pour les clubs et associations liés au cannabis en Espagne. L’expert comprend rapidement que les documents confidentiels se trouvent sur des serveurs accessibles publiquement, sans la moindre mesure de protection.

Pendant plusieurs semaines, des pièces d’identité et d’autres données personnelles de près d’un million de personnes ont été exposées sur le web. Aux origines de la fuite de données, on trouve une faille dans le système informatique utilisé par des clubs de cannabis en Espagne.

15/06/2026

L’IA ne sait pas ce qu’elle ne sait pas » : limites et utilité en expertise judiciaire d’écriture.

L’intelligence artificielle s’installe dans les pratiques juridiques. En matière d’expertise en écriture et documents, la tentation de l’utiliser comme outil d’analyse — voire de substitution à l’expert — mérite d’être examinée avec rigueur.

I. Une méthode que l’IA ne peut pas reproduire.

II. Capacités et limites de l’IA.

III. L’expérience de l’expert : une valeur irréductible.

IV. Recommandations pratiques.

https://www.village-justice.com/articles/sait-pas-elle-sait-pas-limites-utilite-expertise-judiciaire-ecriture,57593.html

15/06/2026

Quand les hackers frappent à votre porte : de faux techniciens se rendent désormais dans les entreprises qu’ils veulent pirater.

Le FBI et Google tirent la sonnette d’alarme. Depuis janvier 2026, un groupe de cybercriminels intitulé Silent Ransom Group multiplie les cyberattaques aux États-Unis. Les hackers se montrent particulièrement audacieux. Ils vont parfois jusqu’à se rendre physiquement dans les bureaux des victimes pour voler des données.

Aussi connu sous les noms Luna Moth ou Chatty Spider, le gang est actif depuis 2022. Il est notamment à l’origine de Ryuk et Conti, deux des plus dévastateurs ransomwares de la dernière décennie.

Le FBI et Google tirent la sonnette d'alarme. Depuis janvier 2026, un groupe de cybercriminels baptisé Silent Ransom Group s'attaque massivement à des cabinets d'avocats américains avec une tactique aussi audacieuse qu'efficace. Après avoir envoyé un mail et échangé au téléphone, ils se ren...

11/06/2026

Cette nouvelle arnaque Wero fait des ravages sur les ventes entre particuliers.

Le scénario est rodé comme toujours. Vous mettez un objet en vente sur Marketplace. Un acheteur vous contacte, aimable, pressé, prêt à payer tout de suite via Wero. Il vous demande juste votre prénom et votre numéro de téléphone. Quelques minutes passent puis un SMS arrive.

Il ressemble trait pour trait à une notification officielle, vous dit qu’un virement attend votre validation et vous invite à cliquer sur un lien. Ce dernier ne mène pas à votre banque. Il ouvre un site qui copie l’interface de Wero à la perfection. Vous saisissez vos données bancaires en pensant récupérer votre argent. Sauf qu’il n’y a pas d’argent. Vos informations viennent de partir chez des escrocs qui peuvent vider votre compte ou revendre vos données.

Le scénario est rodé comme toujours. Vous mettez un objet en vente sur Marketplace. Un acheteur vous contacte, aimable, pressé, prêt à payer tout de suite via Wero. Il vous demande juste votre prénom et votre numéro de téléphone. Quelques minutes passent puis un SMS arrive. Il ressemble tra...

11/06/2026

Tests ADN récréatifs et enquêtes criminelles, la dérive que la France s’apprête à légaliser.

La fenêtre de tir est courte, et le texte n’a pas suscité de débat public à la hauteur de l’enjeu. Adopté par le Sénat le 14 avril dernier, le projet de loi sur la justice criminelle et le respect des victimes doit être examiné par la commission des lois de l’Assemblée nationale à partir du 8 juin, après engagement de la procédure accélérée par le gouvernement.

Parmi ses dispositions, l’une autoriserait la police scientifique française à comparer des empreintes génétiques issues d’enquêtes avec des bases ADN privées étrangères, alimentées notamment par des tests récréatifs commandés en ligne par 1,5 à 2 millions de Français et Françaises selon la Quadrature du Net, et ce malgré l’interdiction de cette pratique en France.

Évidemment, le cadrage officiel se veut strict. Mais sous couvert d’efficacité judiciaire, le texte introduit un principe dangereux : une donnée génétique confiée à une entreprise commerciale, hors de toute enquête, pourrait entrer dans l’outillage policier. Or, avec l’ADN, cette possibilité ne concerne jamais une seule personne.

Sous couvert de résoudre des affaires graves, le projet de loi sur la justice criminelle ouvre la voie à l’exploitation policière de bases ADN privées étrangères. Une évolution lourde de conséquences pour le consentement et la vie privée, qui ne concerne pas seulement les personnes testé...

11/06/2026

Piratage de carte bancaire : cette cyberattaque invisible vide les comptes lors de vos achats en ligne.

Distributeurs de billets piégés, faux claviers, mais aussi lignes de code invisibles injectées sur vos sites de e-commerce préférés : le skimming ne cesse de se réinventer.

Cette technique redoutable, qui consiste à copier les données d’une carte bancaire à l’insu de son porteur, a massivement migré du monde physique vers Internet. Face à des méthodes de plus en plus sophistiquées, les consommateurs doivent redoubler de vigilance.

Distributeurs de billets piégés, faux claviers, mais aussi lignes de code invisibles injectées sur vos sites de e-commerce préférés : le skimming ne cesse de se réinventer. Cette technique redoutable, qui consiste à copier les données d’une carte bancaire à l’insu de son porteur, a mas...

11/06/2026

Signal accuse le gouvernement britannique de préparer une surveillance systématique des appareils, présentée comme une protection des mineurs, au risque d’affaiblir la confidentialité numérique.

L’application de messagerie Signal s’oppose à une demande attribuée au gouvernement britannique visant à analyser les contenus présents sur tous les appareils vendus ou utilisés dans le pays. Le dispositif reposerait sur une vérification de l’âge et une détection automatisée de la nudité.

Signal estime que cette architecture ne protégerait pas les enfants et créerait, au contraire, une infrastructure de surveillance invisible, activée par défaut.

L’organisation redoute une extension progressive du contrôle vers d’autres contenus, notamment les opinions politiques. Elle avertit aussi que ce système renforcerait le pouvoir d’Apple, Google et Microsoft sur les informations personnelles des utilisateurs britanniques.

Signal alerte contre un projet britannique de scan des appareils, jugé dangereux pour la vie privée et la cybersécurité.