Chrome zero-day, G7 sous haute surveillance cyber et ChimeraZ frappe l'immobilier

Pour decideurs IT, DSI, RSSI et dirigeants PME.

Google corrige une faille zero-day activement exploitée dans Chrome, affectant des millions d'utilisateurs. L'ANSSI mobilise ses équipes pour sécuriser le Sommet du G7 à Evian dans un contexte géopolitique tendu. Parallèlement, le groupe de pirates ChimeraZ étend ses attaques au secteur immobilier français après avoir ciblé le tourisme.

ChimeraZ : un groupe de pirates en pleine expansion sectorielle

Le groupe ChimeraZ illustre une tendance préoccupante dans le paysage des cybermenaces en France : la spécialisation sectorielle suivie d'une expansion progressive. Après avoir ciblé le secteur du tourisme, le groupe revendique désormais deux fuites massives dans l'immobilier français. Le mode opératoire repose sur la compromission de messageries professionnelles, une méthode qui exploite le maillon faible de la chaîne : l'humain. Cette approche ciblée, plutôt que des attaques massives et indifférenciées, témoigne d'une sophistication croissante des groupes de ransomware et d'extorsion. Les entreprises du secteur immobilier, souvent moins matures en cybersécurité que les grands groupes, doivent renforcer urgemment leur hygiène numérique, notamment la sécurisation des outils de messagerie et la formation des collaborateurs au phishing.