Dans la nuit du 19 septembre 2026, un événement inédit s’est produit dans le monde de la cybercriminalité. Le site de fuite de données du groupe ransomware Clop (Cl0p) a été piraté et défiguré par le gang ShinyHunters. Ce piratage du site de fuite de Clop par ShinyHunters révèle des tensions croissantes au sein de l’écosystème des ransomwares et pose des questions fondamentales sur la sécurité des infrastructures criminelles elles-mêmes. Cet incident nous pousse à détailler les faits, les motivations et les conséquences de cette intrusion sans précédent.

Le chef de projet cybersécurité ne se limite pas à la planification d’un déploiement technique. Il est le pivot qui transforme une contrainte réglementaire ou un risque identifié en un plan d’action exécutable, budgété et accepté par la direction. Il coordonne architectes, ingénieurs SOC, RSSI et métiers pour livrer une sécurité opérationnelle dans un environnement où les menaces comme les campagnes de social engineering évoluent plus vite que les cycles de projet.

Plus de 30 000 ordinateurs infectés dans une centaine de pays, environ 10,7 millions de dollars américains dérobés en cryptomonnaies : l’ampleur de la campagne Contagious Interview est sans précédent pour une opération ciblant des individus plutôt que des entreprises. Ce 18 septembre 2026, les autorités du Japon, des États-Unis, de l’Australie et de l’Allemagne ont conjointement attribué cette vaste campagne à un groupe de cyberespionnage nord-coréen désigné sous le nom WaterPlum, rattaché au 313e Bureau général du Département de l’industrie munitionnaire de la Corée du Nord. Derrière ce nom de code se cache une machine de guerre économique : l’opération est présentée comme un moyen de générer des revenus pour l’État, et non comme une simple cybercriminalité.