Édition

Ceci est une édition permanente. Elle reprend le briefing tel que publié à cette date et ne change pas.

La police de Moscou arrête des hackers présumés de DataSuckers

Selon des informations de presse, les autorités russes auraient arrêté trois individus soupçonnés d'appartenir au groupe de hackers DataSuckers. Ces arrestations font suite à une cyberattaque contre une chaîne de restaurants qui a exposé de nombreuses informations clients. Un suspect a été placé en résidence surveillée en lien avec des accusations de manipulation illégale d'informations informatiques contenant des données personnelles.

Selon des informations de presse, la police de Moscou aurait appréhendé trois membres présumés du groupe de hackers DataSuckers. Les arrestations sont liées à une cyberattaque contre Dodo Pizza, qui aurait entraîné le vol d'enregistrements de centaines de millions de commandes sur 15 ans. Un suspect, Denis Fridman, âgé de 19 ans, a été placé en résidence surveillée jusqu'au 8 décembre, faisant face à des accusations liées à la manipulation illégale de données informatiques contenant des informations personnelles. Le groupe DataSuckers est décrit comme étant motivé financièrement et a revendiqué la responsabilité de récentes attaques contre des entreprises en Russie et en Ukraine. Deux autres suspects sont en garde à vue, tandis qu'un quatrième est toujours en fuite. Les individus arrêtés comprendraient des citoyens de Russie, du Kazakhstan et de Biélorussie.

Selon des informations de presse, les professionnels doivent prendre note des efforts continus des forces de l'ordre contre les groupes cybercriminels. Cet incident rappelle la menace persistante des violations de données, en particulier celles ciblant les bases de données clients. Les organisations doivent s'assurer que leurs mesures de protection des données, y compris les contrôles d'accès et les politiques de conservation des données, sont robustes et régulièrement révisées afin d'atténuer les risques liés à de telles attaques motivées financièrement.

Ces arrestations par la police de Moscou mettent en lumière l'action des forces de l'ordre contre les groupes cybercriminels responsables de violations de données personnelles à grande échelle.

Qui cela engage
Organisations traitant des données personnelles
Ce qui a changé
Les autorités russes auraient arrêté trois membres présumés du groupe de hackers DataSuckers.

À transmettre à votre équipe

Les autorités russes auraient arrêté trois individus soupçonnés d'implication dans le groupe de hackers DataSuckers.

La question du jour

Une chaîne de restaurants a subi une cyberattaque qui a entraîné la compromission de vastes informations client. Les autorités ont arrêté des individus soupçonnés d'être impliqués dans l'attaque. Quel aspect de la gestion d'un programme de protection de la vie privée est directement mis en évidence par cet événement ?

  1. La nécessité de disposer d'un plan robuste de réponse aux incidents pour gérer les violations de données.
  2. L'importance de la formation du personnel sur les exigences spécifiques des lois nationales sur la protection des données.
  3. L'obligation de mener des AIPD pour tous les nouveaux systèmes de traitement.
  4. La pertinence des mécanismes de transfert international de données pour les organisations mondiales.

Répondre à cette question sur le site

À savoir également

  1. L'Initiative régionale canadienne sur l'intelligence artificielle étend son financement pour une adoption responsable de l'IA

    Les organisations au Canada doivent noter que le financement gouvernemental pour le développement de l'IA est de plus en plus lié à la démonstration de pratiques d'IA responsables, signalant une attente réglementaire croissante en matière de gouvernance de l'IA.

  2. Le Commissaire à la protection de la vie privée du Canada clôt l'enquête WestJet après des mesures de sécurité renforcées

    La clôture de cette enquête par l'OPC démontre que les régulateurs canadiens sont prêts à conclure des investigations lorsque les organisations mettent en œuvre et s'engagent à des améliorations de sécurité robustes, offrant une feuille de route pour la réponse aux violations et leur remédiation.

  3. Statistiques actualisées sur les violations de données de santé pour 2026

    Les professionnels de la protection de la vie privée du secteur de la santé devraient consulter les statistiques actualisées de 2026 du HIPAA Journal pour évaluer le profil de risque de leur organisation par rapport aux tendances actuelles des violations et aux vecteurs d'attaque courants.

Compilé ce matin là à partir de sources officielles, judiciaires et réglementaires. Les sources primaires sont liées sur chaque sujet.