SecuriGeek

SecuriGeek Nos offres s’adaptent à des environnements IT complexes, sans alourdir l’existant ! ✅

Nous aidons les DSI, RSSI, CTO et équipes IT à mieux maîtriser leurs risques, renforcer la sécurité cloud et détecter les menaces avant qu’elles n’impactent l’activité.

Pas besoin d'une faille sophistiquée. Un compte prestataire et le mot de passe 123456 auraient suffi.Début octobre, le D...
19/10/2026

Pas besoin d'une faille sophistiquée. Un compte prestataire et le mot de passe 123456 auraient suffi.

Début octobre, le Danemark a découvert que son registre national des personnes (CPR) avait été consulté grâce à l'accès légitime d'une petite entreprise prestataire. Environ 8,8 millions de personnes inscrites sont concernées, selon l'administration danoise. D'après la presse danoise, plusieurs comptes de ce prestataire étaient protégés par le mot de passe 123456. Et c'est une facture anormalement élevée qui a donné l'alerte.

Dans une PME, c'est le même schéma à plus petite échelle : le prestataire informatique, l'éditeur du logiciel de caisse, l'installateur des caméras… Tous ont un accès. Qui le revoit ?

3 questions à vous poser cette semaine :
1. Quels prestataires ont encore un compte chez vous, et lesquels n'en ont plus besoin ?
2. Ces comptes sont-ils nominatifs, avec double authentification, ou partagés avec un mot de passe par défaut ?
3. Qui remarquerait une connexion inhabituelle, ou une facture anormale ?

Un accès prestataire, c'est comme un salarié de plus : il mérite le même suivi.

Faire le point sur vos accès externes : securigeek.com

Dirigeants de PME du 77 : 6 réflexes simples pour protéger les données de votre entreprise, sans gros budget ni jargon. ...
18/10/2026

Dirigeants de PME du 77 : 6 réflexes simples pour protéger les données de votre entreprise, sans gros budget ni jargon. 👇

Sur chaque slide, une question pour faire le point. Combien de « oui » obtenez-vous sur 6 ?

Ces questions s’inspirent de la grille du Diag Cybersécurité, le dispositif d’accompagnement opéré par Bpifrance. SecuriGeek, votre expert cybersécurité local basé à Montevrain (77), vous aide à vous y préparer, puis à mettre en œuvre le plan d’action, de Marne-la-Vallée à toute la Seine-et-Marne.
En savoir plus sur le dispositif : bpifrance.fr/catalogue-offres/diag-cybersecurite

Pour faire le point sur votre niveau de sécurité : securigeek.com

cyber.gouv.fr, le site officiel de l'ANSSI, ne répond plus.Testé depuis 12 pays à 16h42 : 12 échecs (504 ou timeout). Le...
17/10/2026

cyber.gouv.fr, le site officiel de l'ANSSI, ne répond plus.

Testé depuis 12 pays à 16h42 : 12 échecs (504 ou timeout). Le groupe CyberTroll revendique un DDoS lancé vers 10h. La CAF est aussi en panne. Le CERT-FR répond encore.

Aucune communication de l'ANSSI.

16/10/2026

Frigos piratés : qui paie la facture ?

Dans la nuit du 11 au 12 octobre, des attaquants ont pris la main à distance sur les régulateurs de froid d'environ 700 supermarchés français. Cycles de dégivrage allongés d'1 h à 8 h, alarmes ret**dées, vitrines à 50 °C pendant 6 heures.

Cinq jours plus t**d, la question n'est plus seulement « qui ? » mais « qui paie ? »

→ Les Mousquetaires : les systèmes étaient gérés par Danfoss, c'est au fournisseur de porter plainte.
→ Danfoss : la plupart des appareils touchés sont des modèles en fin de vie, plus patchés.
→ Copeland reconnaît une faille sur des contrôleurs arrêtés.
→ Pendant ce temps : huissiers mobilisés, enquête du parquet de Paris, des dizaines de millions d'euros de pertes.

Les failles étaient publiques depuis l'été. Le 11 octobre, plus de 1 800 interfaces étaient accessibles depuis Internet en France.

Ce que je ferais cette semaine :
✔ Sortir l'OT d'Internet (froid, GTB, caméras) : accès distant via VPN uniquement
✔ Vérifier ce que vos adresses IP exposent vraiment
✔ Remplacer le matériel en fin de vie : un reset usine ne suffit pas
✔ Ajouter une alarme de température indépendante du contrôleur
✔ Écrire avec vos prestataires qui patche, qui surveille, qui paie

Si vous ne savez pas ce que votre entreprise expose, écrivez-moi. On fait l'inventaire ensemble.

Dans la nuit du 11 au 12 octobre, des pirates ont pris la main à distance sur les frigos de centaines de supermarchés en...
14/10/2026

Dans la nuit du 11 au 12 octobre, des pirates ont pris la main à distance sur les frigos de centaines de supermarchés en France. Températures poussées jusqu'à 50 °C, stocks de frais et de surgelés à jeter.

Comment c'est possible ? Les boîtiers qui pilotent le froid (marque Danfoss) étaient joignables depuis Internet. D'après le fabricant, les appareils touchés tournaient avec un logiciel pas à jour. L'ANSSI rappelle qu'une page d'administration ne devrait jamais être ouverte sur Internet.

Et chez vous ? Dans une TPE ou un commerce, on a souvent les mêmes objets connectés sans y penser : caméras, alarme, chambre froide, chaudière, badgeuse, box internet.

3 questions à poser cette semaine à votre installateur :
1️⃣ Est-ce que cet appareil est accessible depuis Internet ? Si oui, qui peut s'y connecter ?
2️⃣ Le mot de passe d'origine a-t-il été changé ?
3️⃣ À quand remonte sa dernière mise à jour ?

Une réponse floue, c'est un point à régler.

Besoin d'un regard extérieur ? securigeek.com

Cette nuit, des frigos ont été piratés.Dans la nuit du 11 au 12 octobre, les régulateurs de froid Danfoss de centaines d...
13/10/2026

Cette nuit, des frigos ont été piratés.

Dans la nuit du 11 au 12 octobre, les régulateurs de froid Danfoss de centaines de supermarchés en France ont été modifiés à distance. Des enseignes comme Intermarché, U, Carrefour ou Leclerc ont été touchées. Températures programmées jusqu'à 50 °C. Des rayons entiers de produits frais à la benne.

Le PDG de Coopérative U parle d'une attaque « inédite ».

La même semaine, deux autres portes ont été forcées :

1. SonicWall SMA1000, le boîtier VPN de nombreuses entreprises. Faille notée 10/10, exploitable sans mot de passe. Patch publié le 6 octobre, premières tentatives d'attaque 2 jours plus t**d.

2. Bricksforge, un plugin WordPress. Un faux fichier GIF devient du code PHP sur le serveur. Attaques automatisées depuis le 7 octobre, depuis 63 adresses IP.

Un frigo, un VPN, un site web.

Trois équipements très différents, un seul point commun : ils sont connectés à Internet, et personne ne les regardait vraiment.

Chez les PME que nous accompagnons, c'est souvent là que se trouvent les angles morts. La GTB du bâtiment, le vieux boîtier VPN, le site vitrine fait par un prestataire il y a 3 ans.

Ce que je ferais cette semaine :
✔ Lister tout ce qui est exposé sur Internet, y compris le technique (GTB, froid, caméras)
✔ Patcher les accès distants sous 72 h
✔ Sortir les équipements OT du réseau public
✔ Mettre à jour les plugins et le CMS du site

Si vous ne savez pas ce que votre entreprise expose vraiment, écrivez-moi. On regarde ensemble.

Seine-et-Marne CEVE - Le Club des Entrepreneurs du Val d’Europe

Adresse

Paris

Heures d'ouverture

Lundi 09:00 - 18:00
Mardi 09:00 - 18:00
Mercredi 09:00 - 18:00
Jeudi 09:00 - 18:00
Vendredi 09:00 - 18:00

Site Web

Notifications

Soyez le premier à savoir et laissez-nous vous envoyer un courriel lorsque SecuriGeek publie des nouvelles et des promotions. Votre adresse e-mail ne sera pas utilisée à d'autres fins, et vous pouvez vous désabonner à tout moment.

Raccourcis

Partager

Catégorie