Annonce D'incident

Source : SonicWall (Support). ⚠️ SonicWall indique avoir détecté puis confirmé un incident visant le service de sauvegarde cloud de ses pare-feux : des attaques par force brute ont permis à des acteurs malveillants d’accéder à des fichiers de préférences de pare-feu stockés dans le cloud. Selon l’éditeur, l’accès concerne moins de 5 % de la base installée. Les identifiants présents dans ces fichiers sont chiffrés, mais les fichiers contiennent également des informations pouvant faciliter une exploitation des pare-feux concernés. SonicWall précise n’avoir aucune preuve de fuite publique à ce stade et qu’il ne s’agit pas d’un ransomware, mais d’une série d’attaques par force brute. ...

Selon Bragg, l’entreprise publie une mise à jour sur un incident de cybersécurité initialement détecté le 16 août 2025 et précédemment annoncé. L’entreprise indique avoir pris immédiatement des mesures d’atténuation, en s’appuyant sur des experts indépendants et des meilleures pratiques du secteur, et considère désormais l’incident comme résolu 🛡️. Bragg précise qu’il n’y a aucune indication d’atteinte à des informations personnelles et que la brèche n’a eu aucun impact sur la capacité de l’entreprise à poursuivre ses opérations. Elle affirme également avoir apporté des assurances à ses clients quant à la sécurité de ses titres de jeux. ...

Selon l’extrait d’actualité, le district scolaire de South Lyon a suspendu les cours pour la deuxième journée consécutive en raison d’une cyberattaque touchant ses systèmes informatiques. 🚨 Le surintendant Steve Archibald indique qu’une interruption réseau est en cours d’investigation. Dès la découverte de l’incident, le district a mis certains systèmes hors ligne par mesure de précaution et a lancé une enquête approfondie avec des experts en technologies de l’information. Points clés: ...

Selon un communiqué officiel de la Ville de Waxhaw, des « irregularities » ont été détectées tôt le vendredi 12 septembre 2025, indiquant une cyberattaque. Le service IT a pris des mesures immédiates pour protéger l’organisation. 🛡️ L’équipe IT a rapidement sollicité la North Carolina Joint Cybersecurity Task Force afin de lancer une enquête forensique et sécuriser les serveurs. Les entités mobilisées au sein de cette task force incluent : NC National Guard NCLGISA Cybersecurity Strike Team NC Emergency Management NC Department of IT L’annonce met l’accent sur l’intervention rapide et la coordination avec des experts externes pour contenir la menace et mener l’analyse 🕵️‍♂️. Aucun autre détail technique ou opérationnel n’est fourni dans cet extrait. ...

Source: BleepingComputer (Bill Toulas), 8 septembre 2025. Le fabricant et détaillant américain de meubles Lovesac avertit par courriel d’une violation de données ayant exposé des informations personnelles, à la suite d’un accès non autorisé à ses systèmes internes. https://ago.vermont.gov/sites/ago/files/documents/2025-09-04%20The%20LoveSac%20Company%20Data%20Breach%20Notice%20to%20Consumers.pdf – Chronologie et faits clés: • 📅 Accès malveillant: du 12 février au 3 mars 2025. • 📍 Découverte: 28 février 2025; remédiation en 3 jours pour bloquer l’accès de l’attaquant. • 🧾 Données compromises: noms complets et autres informations personnelles (détails non communiqués). • 👥 Population touchée: nombre d’individus non divulgué; Lovesac n’a pas précisé s’il s’agit de clients, employés ou sous‑traitants. • 🛡️ Mesures offertes: surveillance de crédit 24 mois via Experian (inscription jusqu’au 28 novembre 2025). • 🔎 État d’usage: la société indique n’avoir aucune indication d’un usage abusif et appelle à la vigilance face au phishing. ...

Selon Uvalde CISD, un incident de ransomware entraîne la fermeture temporaire des écoles du district, et selon le Southwest Texas College, certains cours associés sont également suspendus. 🗓️ Le district annonce que les établissements seront fermés du lundi 15 septembre au jeudi 18 septembre. Les jours de fermeture seront échangés avec des journées initialement non travaillées dans le calendrier scolaire en cours, conformément à Uvalde CISD. 📚 L’incident affecte aussi les cours en double inscription (dual credit) dispensés via le Southwest Texas College au lycée d’Uvalde. Ces cours sont mis en pause, selon le collège. ...

Selon l’actualité publiée le 10 septembre 2025 par the Irish Examiner, Blackpool Credit Union a informé ses clients d’un incident de sécurité et a lancé une enquête spécialisée. Blackpool Credit Union a subi une cyberattaque le 22 août 2025, entraînant l’accès non autorisé à certains fichiers clients. Bien que le système bancaire principal n’ait pas été compromis et qu’aucun retrait de fonds n’ait été constaté, des données personnelles sensibles (noms, adresses, numéros de contact, dates de naissance et informations de compte) auraient été copiées et potentiellement diffusées sur le dark web. Les PIN et mots de passe principaux n’ont pas été affectés. ...

Selon ICTjournal, la Compagnie Générale de Navigation (CGN) a détecté le mardi 2 septembre une cyberattaque visant son site web, impliquant un script malveillant actif depuis cinq jours. ⚠️ Type d’incident: présence d’un script malveillant sur le site web de la CGN. ⏱️ Période d’activité: le script est resté actif cinq jours avant d’être identifié. 🛑 Mesure immédiate: la plateforme a été désactivée durant 48 heures. 📣 Communication: environ 400 clients potentiellement concernés ont été informés. ✅ État actuel: le site a été réactivé après l’intervention. TTPs observées (extraites du texte): ...

Jaguar Land Rover a confirmé le 10 septembre 2025 avoir subi un incident cyber qui a perturbé ses applications globales. Depuis la détection de l’attaque, l’entreprise travaille en continu avec des spécialistes en cybersécurité tiers pour remettre en ligne ses systèmes dans un cadre contrôlé et sécurisé. Selon l’enquête forensic en cours, certaines données ont été impactées. L’entreprise a signalé le cas aux autorités de régulation concernées et s’engage à informer individuellement toutes les personnes touchées si une atteinte à leurs données personnelles est confirmée. L’étendue exacte de la compromission n’est pour le moment pas rendue publique. ...

Source: DataBreaches.net (8 septembre 2025). Le média relate les revendications de ShinyHunters concernant une intrusion au sein du National Credit Information Center (CIC) du Vietnam, organisme public sous la Banque d’État du Vietnam chargé de la collecte, l’analyse et la fourniture d’informations de crédit. Selon ShinyHunters, ils ont compromis la cible en moins de 24 heures et exfiltré plus de 160 millions d’enregistrements depuis l’Institut du Crédit du Vietnam/CIC, avec au total « environ 3 milliards de lignes » toutes tables confondues. Le groupe indique que l’ensemble inclut des données historiques et pense avoir couvert « toute la population » (sans connaître le nombre d’individus uniques). ...