Synthèse des faits marquants en cybersécurité sur les 7 derniers jours
**Protection de la vie privée en ligne des enfants**
La Federal Trade Commission (FTC) des États-Unis a proposé des modifications importantes pour renforcer la Children's Online Privacy Protection Act de 1998. Ces changements visent à réduire la capacité des plateformes comme les réseaux sociaux, les jeux et les applications éducatives à utiliser et monétiser les données des jeunes utilisateurs.
**Cryptomonnaies et escroqueries amoureuses**
Sophos a enquêté sur trois gangs de cybercriminels utilisant des sites de rencontres pour attirer les victimes dans des schémas frauduleux liés aux cryptomonnaies. Ces groupes ont volé près de 3 millions de dollars en utilisant des contrats intelligents pour transférer le contenu des portefeuilles sans avoir besoin de contourner la sécurité des appareils.
**Nouvelles règles de divulgation des violations de données par la SEC**
À partir du 18 décembre 2023, les entreprises publiques opérant aux États-Unis doivent se conformer à de nouvelles règles exigeant qu'elles divulguent les incidents cybernétiques « matériels » dans les 96 heures. Cette réglementation vise à améliorer la transparence et la gouvernance en matière de cybersécurité.
**Cyberattaques importantes sur des entreprises**
Plusieurs grandes entreprises ont subi des cyberattaques significatives, notamment First American Financial Corporation, Comcast (avec près de 36 millions de clients Xfinity affectés), VF Corp. (propriétaire de Vans et The North Face), et Mr. Cooper (avec des données personnelles de plus de 14 millions de clients volées).
