Surveillance au MSG, préoccupations de confidentialité des lunettes intelligentes et violations de données majeures : cette semaine en sécurité
Le résumé de sécurité de cette semaine couvre un éventail de sujets, des pratiques de surveillance invasives à **Madison Square Garden** aux préoccupations concernant la confidentialité des lunettes intelligentes alimentées par l'IA. Nous examinons également des violations de données importantes affectant de grandes entreprises et une attaque DDoS contre **Bluesky**.
## L'état de surveillance du MSG suscite des alarmes de confidentialité
Vous vous rendez à **Madison Square Garden** ? Soyez conscient des mesures de surveillance étendues en place. Une enquête de **WIRED** a révélé des détails sur le système de surveillance complet mis en œuvre par **Jim Dolan**, propriétaire du **MSG**, et **John Eversole**, responsable de la sécurité. Cela comprend la reconnaissance faciale, la surveillance des médias sociaux et la surveillance en personne, soulevant d'importantes préoccupations de confidentialité pour les visiteurs.
## Les pouvoirs d'écoute clandestine sans mandat du gouvernement américain font face à une résistance
Les efforts pour réautoriser la section 702 du programme d'espionnage du gouvernement américain ont subi un revers cette semaine. Un groupe de 20 législateurs républicains s'est opposé à une réautorisation complète, ce qui a conduit à une simple prolongation de 10 jours du programme. Cela met en évidence les débats en cours sur l'équilibre entre la sécurité nationale et la vie privée individuelle.
## Des groupes de la société civile exigent des protections de la vie privée pour les lunettes intelligentes
Les lunettes intelligentes Ray-Ban et Oakley à IA de **Meta** sont sous surveillance en raison de risques potentiels pour la vie privée. Plus de 70 groupes de la société civile, dont l'**ACLU** et la **National Organization for Women**, ont exhorté **Meta** à abandonner ses projets d'équiper ces lunettes de reconnaissance faciale. Les inquiétudes grandissent quant à l'utilisation de ces appareils pour des enregistrements et du harcèlement furtifs, érodant davantage la vie privée.
## Des nudes deepfake infestent les écoles du monde entier
Une enquête conjointe de **WIRED** et Indicator a révélé une tendance troublante : l'utilisation de la technologie "nudify" deepfake contre des filles de collège et de lycée. L'analyse a identifié plus de 600 victimes dans 28 pays, soulignant la crise mondiale des images deepfake non consensuelles.
## Telegram continue d'héberger le marché noir des escrocs en cryptomonnaies sanctionnés
Malgré les sanctions du gouvernement britannique, **Telegram** continue d'héberger **Xinbi Guarantee**, une plateforme facilitant la traite des êtres humains et les escroqueries aux cryptomonnaies. Une enquête de **WIRED** a révélé que **Xinbi** a traité 505 millions de dollars supplémentaires de transactions même après l'imposition des sanctions, soulevant des questions sur l'engagement de **Telegram** à lutter contre les activités illicites.
## L'IA entre dans l'arène de la cybersécurité
La course à l'IA s'étend désormais à la cybersécurité. Suite à la présentation par **Anthropic** de son modèle **Mythos**, **OpenAI** a annoncé sa nouvelle stratégie de cybersécurité et son modèle **GPT-5.4-Cyber**. Cela marque une étape importante vers l'exploitation de l'IA pour des mesures de sécurité améliorées.
## L'application de vérification d'âge de la Commission européenne criblée de failles de sécurité
La nouvelle application de vérification d'âge de la Commission européenne s'est révélée être un désastre de sécurité. Le consultant en sécurité **Paul Moore** a démontré comment l'application pouvait être piratée en moins de 2 minutes, citant des vulnérabilités dans la manière dont elle stocke les codes PIN des utilisateurs. Cela soulève de sérieuses préoccupations quant à la sécurité de l'application et au potentiel de violations à grande échelle.
## Une chaîne de salles de sport et un géant hôtelier divulguent d'importantes violations de données
**Basic-Fit**, la plus grande chaîne de salles de sport d'Europe, a confirmé une violation de données affectant environ un million de clients, dont environ 200 000 aux Pays-Bas. Les données volées comprennent les coordonnées bancaires, les noms, les adresses, les numéros de téléphone et les dates de naissance.
De même, **Booking.com** a confirmé que des pirates informatiques avaient accédé aux données des clients, y compris les noms, les adresses e-mail, les numéros de téléphone et les détails de réservation. Bien que l'entreprise ait déclaré qu'aucune information financière n'avait été compromise, l'étendue de la violation reste floue.
## Bluesky succombe à une attaque DDoS
Le site et l'application de **Bluesky** ont connu des perturbations importantes en raison d'une attaque par déni de service distribué (DDoS). L'attaque a provoqué des pannes intermittentes des flux, des notifications et de la recherche. Cependant, l'entreprise a déclaré qu'il n'y avait aucune preuve d'accès non autorisé aux données des utilisateurs.