Pour la troisième fois, l'astronaute française Sophie Adenot est sortie dans l'espace. Son séjour dans l'ISS pourrait être prolongé à cause d'une fuite sur la capsule de SpaceX. Pendant ce temps, la sonde BepiColombo prépare son arrivée sur Mercure. C'est l'heure du récap' sciences de Numerama !
Des pirates ont mis en vente cette semaine, sur un site baptisé Nexus, les copies numériques de plus de 153 millions de permis de conduire américains et canadiens, plus de 10 millions de cartes d'identité, 3 millions de documents de voyage et de pièces étrangères, et près de 600 000 cartes médicales. Le site vit sur le darkweb, la partie d'internet où ce commerce se fait entre criminels, à l'abri des regards.
Pour chaque personne, le dossier contient jusqu'à six photos du permis, recto et verso, en lumière normale, en infrarouge et en ultraviolet, avec la date et l'heure de la prise de vue. Un acheteur tape un nom, obtient un aperçu en partie masqué, et paie. Le permis du secrétaire américain à la Défense, Pete Hegseth, était affiché à 100 dollars.
Brian Krebs, un journaliste américain spécialisé dans la cybercriminalité, a tapé son propre nom. Son permis y était, et la date de la photo correspondait au jour et à l'heure où il avait tendu sa carte au comptoir d'une agence Hertz, en juin 2025.
D'autres victimes ont fait le même rapprochement, entre la date de leur photo et une location chez Hertz ou un passage dans une boutique de cannabis légal à Las Vegas. À chaque fois, le permis avait été glissé dans un petit scanner posé sur le comptoir pour vérifier qu'il était authentique.
Ces scanners viendraient tous d'IDScan.net, une société de La Nouvelle-Orléans d'une centaine de salariés que Hertz, Target, FedEx, les casinos Caesars ou des centaines de boutiques de cannabis paient pour contrôler les pièces d'identité de leurs clients. Ses appareils photographient le permis en infrarouge et en ultraviolet pour repérer les faux, et c'est exactement ce jeu de six images qu'on retrouve dans chaque dossier vendu par Nexus.
Vous montrez votre permis pour louer une voiture, le boîtier le photographie sous trois lumières, et les images partent chez un sous-traitant dont vous n'avez jamais entendu parler. C'est infernal.
IDScan.net n'a rien dit sur le fond, se contentant de prévenir ses clients dans la nuit d'un possible incident de sécurité, alors que les pirates affirmaient aspirer ces images depuis plus d'un an et en ajoutaient près de 400 000 en 24 heures. Le FBI de La Nouvelle-Orléans a ouvert une enquête le 1er septembre.
Sauf que voilà, un mot de passe volé se change. Un scan de permis, non, et une photo de pièce d'identité sert couramment à ouvrir un crédit ou à passer les contrôles d'identité en ligne, jusqu'aux prestataires qui vérifient votre âge pour les sites pour adultes par chez nous par exemple.
Le soir même de l'ouverture de l'enquête, la page d'accueil de Nexus ne montrait plus qu'une ligne. Le service n'est plus disponible. Les images, elles, sont toujours quelque part.
Une petite erreur de sécurisation sur la plateforme de jeu Steam a permis à des pirates d’acquérir plus de 12 To de données relatives aux différents projets de développement de Valve et d’autres jeux bien connus.
Le leaker de GTA 6 semble avoir accès à une version jouable du jeu. Il a notamment écrit son nom sur l’un des murs de Vice City en tirant des coups de feu. Le choix d’une séquence de cinématique dévoilée va également dans ce sens. Il reste à savoir si le leaker a accès à l’intégralité du jeu ou seulement à une démo. Dans tous les cas, les dommages pour Rockstar sont conséquents.
Rockstar Games fait face à une nouvelle fuite à neuf jours de la présentation officielle de GTA VI sur Netflix. Plusieurs clips de gameplay, revendiqués par le groupe CYBERLEEK, montrent Jason en pleine partie de basket ou impliqué dans une bagarre digne de Red Dead Redemption 2. Les images proviendraient toutefois d'une version ancienne du jeu, largement dépassée par rapport à ce que Rockstar s'apprête à dévoiler le 27 août.
Alors que les fans attendent l’aperçu de GTA VI qui sera diffusé sur Netflix ce mois d’août, des fuites circulent déjà sur la toile. Et, selon Polygon, le groupe qui revendique ces fuites demanderait à Rockstar Games de changer ses pratiques commerciales.
Intermarché a été victime d’une cyberattaque. L’enseigne indique que l’incident touche 287 605 clients de son service drive, sur près de 2 millions. Mais, pour le moment, l’enquête est toujours en cours et ce nombre pourrait évoluer. Les hackers ont pu accéder à des informations personnelles, mais Intermarché assure que les données bancaires, les mots de passe et les adresses e-mail ne sont pas concernés.
Deux mois après l'Agence nationale des titres sécurisés (ANTS), l’Institut national de la statistique et des études économiques a été victime d’une cyberattaque. L’Insee l’a annoncé ce vendredi en expliquant que l’intrusion a eu lieu le 19 juin dernier et appelle à la plus grande prudence. La violation concerne son répertoire d’employés et d’anciens employés.
D’après un article de Bloomberg, des internautes auraient réussi à avoir un accès à Claude Mythos, l’IA d’Anthropic, qui excelle dans la recherche de failles de sécurité sur les logiciels. L’information n’a pas encore été confirmée, mais une enquête est déjà ouverte.
Un incident majeur de cybersécurité a touché le géant de l’habillement espagnol Inditex (Industria de Diseño Textil), connu dans le monde entier avec ses marques centrales dans la fast-fashion.
Connexion
