De l’analyse de renseignement. Sans remplissage.
Recherches, méthodologie et analyses de la menace par l’équipe ClairSec. Écrites pour les praticiens de la sécurité et les dirigeants qui s’appuient sur eux.
Analyses récentes
L’incident ASOS : comment l’ingénierie sociale a transformé des identifiants compromis en risque pour l’entreprise
Les identifiants d’un employé, obtenus par usurpation, ont ouvert l’accès à des plateformes tierces. Ce qui est confirmé, ce qui est revendiqué, et cinq mesures à prioriser.
Rançongiciels et revendications de vol de données au Maghreb : T1–T3 2026
20 revendications de 11 groupes, dont 13 au Maroc. L’essentiel se joue sur les forums et Telegram : 129 publications dans les cinq pays, surtout des données publiques et grand public.
Rançongiciels et revendications de vol de données en Turquie : T1–T3 2026
79 revendications de 23 groupes. Qilin en signe 19 %, l’industrie représente 39 % de la liste, et une nouvelle marque a publié huit noms connus en une journée.
Rançongiciels et revendications de vol de données en France : T1–T3 2026
185 revendications de 42 groupes. Qilin et The Gentlemen en signent 41 %, de petites entreprises et 12 collectivités remplissent la liste, et 19 des groupes opèrent aussi dans le Golfe.
Rançongiciels et revendications de vol de données en Arabie saoudite : T1–T3 2026
Dix-sept revendications, dix groupes, aucun opérateur dominant. La menace passe par la chaîne d’approvisionnement de l’énergie et les groupes familiaux autour des plus grands programmes du Royaume.
Rançongiciels et revendications de vol de données aux Émirats arabes unis : T1–T3 2026
Quarante-cinq revendications de vingt et un groupes. La construction, l’industrie et les groupes familiaux sont en tête, avec une grappe dans l’aviation et un flux lié à la guerre en parallèle.
Rançongiciels et revendications de vol de données au Qatar : T1–T3 2026
Cinq revendications de quatre groupes, quatre en une seule rafale. Un registre calme sur les sites de fuite, et des annonces sur des forums qui proposent l’accès à de grandes banques.
Rançongiciels et revendications de vol de données au Koweït : T1–T3 2026
Six revendications de quatre groupes, dont la moitié d’une même série de LockBit 5.0 au T1. Le silence sur les sites de fuite après mai, tandis que les forums proposent des ministères, des banques et des fichiers de citoyens.
Rançongiciels et revendications de vol de données à Oman : T1–T3 2026
Sept revendications de cinq groupes, dont trois de LockBit 5.0 en 21 jours. Le tropisme énergie s’est estompé, et un groupe logistique national et un assureur sont apparus.
Rançongiciels et revendications de vol de données à Bahreïn : T1–T3 2026
Trois revendications, chacune d’un groupe différent, et aucune après juin. Le plus petit registre des six marchés du Golfe, face à une vague de DDoS liée à la guerre et à des annonces de forums recyclées.