Cybersécurité

Alors que les cyberattaques ne cessent de croître, et malgré leur retentissement dans les médias, les TPE-PME, souvent démunies face à la menace, constituent des cibles de choix pour les cybercriminels.
https://www.cybermalveillance.gouv.fr/ constate ainsi une hausse de 52 % des piratages de compte et de 170 % des fraudes au virement, qui profitent de la dématérialisation de la facturation ou de la gestion de la paie.
Pourtant, près de 6 TPE-PME sur 10 reconnaissent ne pas savoir évaluer (…)

Depuis quelques temps, de fausses plateformes de réservation en ligne ont fait leur apparition. Le principe ? Inciter le client à réserver sur leur site. Le hic ? Ces plateformes n’ont jamais contracté avec vous, utilisent vos annonces en ligne, et font croire au client que son séjour ou son déjeuner est bien réservé, tout en lui faisant payer des frais de réservation pour un service qui n’existe pas.
On fait le point.
Contexte :
Certaines plateformes en ligne proposent d’effectuer une (…)

Le service juridique du GHR a été alerté par plusieurs hôteliers d’une recrudescence de piratages informatiques et notamment de hackings de comptes Booking.com.
Le GHR souhaite alerter tous les établissements quelle que soit leur taille ou leur métier du risque accru de piratage informatique. Par un simple accès à une boite mail, les hackers peuvent voler des données personnelles de clients ou de salariés, voire même étendre leur attaque à d’autres données contenues dans des logiciels et (…)

Cybermalveillance.gouv.fr a émis une alerte cybersécurité concernant des failles de sécurité critiques dans Microsoft SharePoint.
Les systèmes concernés sont les suivants :
Microsoft SharePoint Enterprise Server 2010, toutes versions Microsoft SharePoint Enterprise Server 2013, toutes versions Microsoft SharePoint Enterprise Server 2016, versions antérieures à 16.0.5513.1001 Microsoft SharePoint Server 2019, versions antérieures à 16.0.10417.20037 Microsoft SharePoint Server (…)

Vous avez reçu un mail provenant de « documents@crm-atout-france.com » avec pour objet « Votre dossier Atout France » vous demandant une copie recto verso de votre pièce d’identité ?
Ne répondez pas à ce mail et informez immédiatement vos équipes !
Il s’agit d’une tentative d’hameçonnage (phishing) utilisant l’usurpation d’identité d’Atout France.
Atout France nous a confirmé ne pas être à l’origine de ce message.
Même si vous n’avez pas répondu au message, ni transmis votre pièce (…)

Vous avez reçu un mail de Booking en anglais vous indiquant qu’un client a eu un problème lors de son séjour ?
🔍 Soyez vigilants !
📩 Le mail semble authentique, mais : ❌ NE CLIQUEZ SUR AUCUN LIEN
📧 Vérifiez soigneusement l’adresse de l’expéditeur : l’email doit être envoyé d’une adresse mail Booking officielle ! https://partner.booking.com/fr/aide/cadre-juridique-et-s%C3%A9curit%C3%A9/securite/sensibilisation-%C3%A0-la-s%C3%A9curit%C3%A9-en-ligne%C2%A0-le-phishing-et-l# : (…)

Cybermalveillance.gouv.fr alerte sur des failles critiques qui pourraient être exploitées par des cybercriminels. Ce groupement d’intérêt public, actif depuis 2017, sensibilise et assiste les victimes de cybermalveillance.
Quels systèmes sont concernés ?
Windows 10 Windows 11 Windows Server 2008, 2012, 2016, 2019, 2022, 2025 Microsoft Office 2016, 2019, 2021, 2024 Microsoft Office pour Android, iOS, Mac Microsoft Office Universal Microsoft Outlook 2016 Microsoft Outlook pour Mac (…)

En ce dernier jour du cybermois européen, le GHR vous propose d’aborder la cybermalveillance sous l’angle de l’intelligence artificielle (IA) à travers trois exemples clefs et des conseils pour s’en prémunir.
L’hameçonnage avancé
L’hameçonnage, technique courante visant à obtenir des informations sensibles en trompant la victime (notamment par mails), devient plus redoutable avec l’IA. En effet, en exploitant les données publiques des victimes pour personnaliser les messages, les (…)

Le GHR a été prévenu qu’une tentative d’hameçonnage était en cours sur Booking.com. Cette attaque prend la forme d’un mail envoyé depuis une adresse non officielle au format prénomnom@gmail.com et signé « The Booking.com ». Le contenu du mail est relatif à un client qui a déposé une plainte sur Booking.com mais il s’agit d’un client fictif ! De plus, il s’agit d’une plainte concernant un séjour qui n’a pas encore lieu !
L’objectif de ce message est de vous inciter à cliquer sur un lien (…)

Un message de type hameçonnage / phishing a été envoyé sur WhatsApp pour inciter les utilisateurs à cliquer sur un lien. Surtout, ne cliquez pas et signalez le message sur la plateforme !
Voici la capture d’écran du message reçu :
J’ai cliqué, que dois-je faire ?
Suivez ces étapes :
Changez vos identifiants et mots de passe.
Sécuriser immédiatement votre système informatique via votre prestataire habituel. Votre prestataire doit vérifier l’ampleur de l’attaque, le périmètre des (…)