Le 19 septembre 2026, un événement sans précédent a secoué l’underground cybercriminel. Le site de fuite de données du rançongiciel Clop (Cl0p) a été défiguré et pillé par un groupe concurrent : ShinyHunters. Ce piratage du site de fuite de Clop par ShinyHunters dépasse le simple fait divers ; il redéfinit les règles de l’extorsion en montrant que même les prédateurs peuvent devenir des proies.

L’analyse détaillée de cette opération, rapportée par BleepingComputer, révèle les dessous d’une guerre des gangs sans merci. Du vecteur d’attaque Grav CMS aux implications vitales pour la sécurité des entreprises françaises, cet article décortique les motivations du conflit, les techniques employées et les leçons cruciales que les RSSI et DSI doivent en tirer pour protéger leurs organisations.

Le 18 septembre 2026, une coalition internationale sans précédent a officiellement attribué la longue campagne Contagious Interview au groupe étatique nord-coréen WaterPlum. Cette opération, qui combine fausses offres d’emploi et malwares sophistiqués, a infecté plus de 30 000 ordinateurs dans plus de 100 pays, permettant le vol d’environ 1,7 milliard de yens (soit 10,7 millions de dollars) en cryptomonnaies. L’attribution conjointe par le Japon, les États-Unis, l’Australie et l’Allemagne marque un tournant dans la reconnaissance de ces menaces hybrides qui ciblent désormais directement les développeurs et les ingénieurs.

Chef de projet cybersécurité : définir, piloter et sécuriser

Le chef de projet cybersécurité conçoit, pilote et déploie les solutions de protection des systèmes d’information. Il est le garant de la résilience de l’entreprise face aux cyberattaques. Exemple : il coordonne la migration vers une architecture Zero Trust pour une PME de 500 postes et un chiffre d’affaires de 80 M€.

Rôle et périmètre du chef de projet cybersécurité

Le chef de projet cybersécurité se situe à l’interface entre la direction générale, les équipes techniques (RSSI, ingénieurs, analystes SOC) et les prestataires. Il ne définit pas la stratégie de sécurité (rôle du RSSI) ni n’exécute les configurations (rôle de l’ingénieur). Sa valeur ajoutée réside dans la coordination et la gestion opérationnelle des projets cyber :