NoName multiplie les revendications contre des entreprises européennes. L’analyse ZATAZ révèle des identifiants volés recyclés, sans établir de nouvelles intrusions chez les sociétés désignées par les pirates. Free, La Poste Mobile et Danfoss figurent dans une nouvelle séquence de communication de NoName057(16). Le collectif prorusse mélange attaques DDoS revendiquées, publications d’identifiants et menaces contre des installations industrielles. Selon les éléments analysés par ZATAZ, les données exposées proviennent d’agrégations de fuites et de collectes par hameçonnage, et ne démontrent pas un piratage des entreprises citées. Le risque pour les personnes concernées reste réel. Parallèlement, le groupe relance le recrutement pour DDoSia et diffuse des récits de manipulation de machines et d’équipements hydroélectriques. Ces annonces exigent de distinguer données authentiques, origine du vol et conséquences opérationnelles effectivement établies. NoName multiplie les revendications contre des entreprises européennes. L’analyse ZATAZ révèle des identifiants volés recyclés, sans établir de nouvelles intrusions chez les sociétés désignées par les pirates. Des identifiants réels, des intrusions non démontrées DDoSia recrute et les menaces industrielles se multiplient Des identifiants réels, des intrusions non démontrées Les pirates appellent cela un « audit » (sic!). Le terme habille des actions revendiquées de perturbation, d’accès illégitime et de diffusion de données personnelles. Dans leurs derniéres publications en date, les membres de NoName annoncent une campagne touchant au moins vingt pays, principalement membres de l’OTAN. Ils évoquent des réseaux d’eau, des installations électriques, des usines et des activités alimentaires. Ce périmètre constitue leur propre bilan, sans confirmation indépendante de l’ensemble des attaques ou de leurs effets. Les revendications signalées ces dernières heures concernent également l’Allemagne et l’Espagne. Faits étonnant, le collectif de pirates informatiques pro-Kremlin diffuse pour la premiére fois des « bases de données » qu’il annonce avoir volé. Trois entreprises sont affichées : Poste Mobile, Free et Danfos. Pour Free, le groupe affirme avoir perturbé plusieurs services à coups de DDoS, consulté des espaces personnels et identifié une base de 636 932 utilisateurs. Ce chiffre demeure une revendication. Selon les analyses de ZATAZ, il s’agit de données récupérées via d’autres canaux que des accés directs à l’opérateur. Concernant La Poste Mobile, les pirates annoncent des serveurs rendus indisponibles via des Dénis Distribués de Service (DDoS) et la publication d’un échantillon d’identifiants et de mots de passe. Ils présentent ces informations comme appartenant à des employés et à des clients. Là encore, cette présentation ne démontre pas leur provenance. Le discours se répète pour Danfoss, groupe industriel danois. NoName revendique une attaque DDoS contre son site et affirme avoir provoqué de nouvelles perturbations de systèmes de réfrigération. Il annonce également un extrait dépassant 2 500 lignes, présenté comme une preuve de possession d’une base de données. Pour rappel, cette entreprise a eu certains de ces frigos cyber attaquées en Europe, dont la France. L’analyse ZATAZ établit une distinction essentielle : les informations exposées sont bien des données volées, sans démontrer qu’elles ont été dérobées chez Free, La Poste Mobile ou Danfoss. ZATAZ dispose d’éléments attestant une agrégation de données issues de fuites et de collectes par phishing. Ces assemblages, souvent appelés « combos », réunissent notamment des adresses électroniques et des mots de passe provenant de sources différentes. Une adresse professionnelle dans un fichier ne prouve donc pas une intrusion chez son employeur. Elle peut avoir été compromise sur un autre service, puis intégrée à une compilation. L’authenticité d’une information et l’origine de son vol sont deux questions distinctes. Dans le lot présenté comme provenant de Danfoss, ZATAZ confirme notamment la présence de données associées à une entreprise sensible spécialisée dans les variateurs destinés au traitement de l’eau et des eaux usées. Cette présence appelle une vigilance particulière. Elle ne prouve ni un accès à ses équipements ni une compromission de ses systèmes industriels. Fuites de données, piratages, arnaques : recevez l’essentiel sur votre téléphone, gratuitement et sans pub. Les pirates prétendent protéger les particuliers en retirant les adresses des pages de connexion. Cette suppression ne neutralise pas le danger. Les services associés à une adresse peuvent être recherchés et un mot de passe réutilisé peut exposer plusieurs comptes. Les identifiants existent réellement, sans que leur validité actuelle soit établie pour chaque service. Les mots de passe concernés doivent être remplacés, leurs réutilisations supprimées et la double authentification rendue obligatoire sur les accès sensibles. Le Service de veille et d'Investigation de ZATAZ peut vous alerte à savoir votre présence ou non dans ces bases de données constituées par le groupe de pirates informatiques russes. Le volet DDoS nécessite la même précision. Une indisponibilité de site ne prouve pas une extraction de données. Elle ne démontre pas davantage l’arrêt d’une chaîne industrielle. Un relevé d’accessibilité décrit une situation à un instant donné, sans suffire à établir sa cause ou son étendue. DDoSia recrute et les menaces industrielles se multiplient Cette nouvelle campagne s’inscrit dans une histoire documentée par ZATAZ. En novembre 2023, votre blog décrivait déjà les incitations financières de DDoSia, avec une extension annoncée des paiements aux participants utilisant son outil d’attaque. Le dispositif associe mobilisation idéologique, participation distribuée et récompenses. En juillet 2025, l’opération Eastwood a frappé l’infrastructure de NoName057(16). Dans l'article du 3 août, ZATAZ revenait sur cette mobilisation internationale, les arrestations en France et en Espagne et les actions techniques et judiciaires contre le réseau de NNM. Le 5 août 2025, ZATAZ documentait déjà la reprise des revendications et des appels à participation après cette opération. Le groupe associait perturbations numériques, glorification des volontaires et annonces d’accès à des installations liées à l’eau. L’authenticité et la portée de ces dernières demandaient déjà des vérifications distinctes. L’appel au recrutement actuellement diffusé reprend cette mécanique. NoName promet des outils, un accompagnement et des connaissances aux personnes rejoignant DDoSia. Il présente la participation comme simple, sûre et anonyme. Ces assurances relèvent du discours des recruteurs et n’offrent aucune garantie aux participants. Les références à Eastwood et à une opération de représailles entretiennent, en parallèle, une narration de revanche. Les publications industrielles ajoutent une autre dimension. Dans l’un des messages transmis, les pirates présentent une ligne industrielle liée à une entreprise de Vittorio Veneto, en Italie, spécialisée dans les équipements automatiques de remplissage de produits textiles. Ils affirment avoir accédé à une interface par VNC, un outil de contrôle à distance, puis modifié des recettes de production, des réglages de pesée, des mots de passe et le nom de l’interface opérateur. Ils revendiquent également une manipulation liée à la porte d’un mélangeur, accompagnée du déclenchement d’une alarme. Ces déclarations ne permettent pas, à elles seules, de confirmer des modifications effectives, un dommage matériel ou une incidence sur la production. La distinction compte pour la sécurité des personnes. Une interface de supervision peut afficher des paramètres sans permettre toutes les commandes annoncées. Inversement, un accès réellement capable de modifier des consignes industrielles pourrait affecter la qualité des produits, la disponibilité d’une machine ou ses conditions de fonctionnement. Un autre message affirme un accès à la supervision d’une installation hydroélectrique du nord de l’Italie. Les auteurs citent Siemens SIMATIC et des références ATRO ou ANDRITZ. Ils prétendent pouvoir agir sur les niveaux d’eau, des organes de commande, la vitesse des équipements et les modes de fonctionnement. Les marques affichées et les caractéristiques d’une interface ne prouvent ni une faille chez les fabricants ni le contrôle de toute une centrale. La présence d’un ancien projet de supervision ne démontre pas davantage que l’installation présentée fonctionne actuellement dans cette configuration. NoName va diffuser des vidéos pour prouver les actions. Ces récits industriels doivent donc être traités comme des revendications, sans les réduire à de simples effets d’annonce. Ils décrivent une capacité de nuisance potentiellement différente de celle d’un DDoS. Saturer un site public, exposer des identifiants recyclés et modifier un procédé physique correspondent à trois situations différentes. Chercheur / Journaliste / Conférencier / Enseignant Damien Bancal est journaliste spécialisé en cybersécurité, expert en cyber intelligence, enseignant, conférencier, auteur de 20 livres et fondateur du projet ZATAZ en 1989. Depuis plus de 30 ans, il enquête sur la cybercriminalité, les fuites de données, le piratage informatique et la protection de l’identité numérique. Réserviste citoyen de la Gendarmerie nationale au sein de l’UNCyber, il a remporté le CTF Social Engineering du HackFest 2024 après avoir été finaliste de la compétition nord-américaine en 2023. Lauréat du Prix spécial du livre du FIC / InCyber 2022, son travail a notamment été relayé par le New York Times. Il figure également parmi les 500 personnalités tech les plus influentes recensées par Tyto PR. Le site ZATAZ.COM s’est imposé comme une référence dans l’actualité de la cybercriminalité, du piratage informatique, des violations de données et de la défense numérique. À travers ses enquêtes, ses analyses et ses alertes, Damien Bancal contribue activement à mieux informer sur les menaces qui touchent les particuliers comme les organisations. Damien Bancal poursuit son engagement à travers ses activités journalistiques, ses conférences, ses ateliers, ses cours et sa société veillezataz.com, lancée en 2022. Un géant de l’informatique visé par une revendication de vol de données Un pirate revendique le vol de millions de données d’automobilistes français Ce site utilise Akismet pour réduire les indésirables. Découvrez comment les données de vos commentaires sont traitées. LA VEILLE CYBER QUI VA DROIT À L'ESSENTIEL. Chaque vendredi, recevez les alertes cyber, brèves inédites et menaces émergentes de ZATAZ. S'informer, c'est déjà se cybersécuriser. Vos données ont-elles fuité ?Un service Pro de ZATAZ DERNIÈRES ACTUALITÉS ●lundi 9 novembre 2026 à 15:00 Nvidia : l’espionnage par la séduction et le social engineeringUn pirate revendique le vol de millions de données d’automobilistes françaisNoName vise Free, La Poste Mobile et Danfoss Piratage et fuite de données pour des sites de Pôle Emploi Fraude scolaire : le piège des frais de scolarité est de retour 18 mois de prison avec sursis pour s’être invité dans des systèmes militaires Sécuriser Active Directory avec UserLock : MFA, SSO et contrôle temps réel Publicités et contenu personnalisés, mesure de performance des publicités et du contenu, études d’audience et développement de services