Annonce D'incident

L’article de Cyberveille rapporte une cyberattaque survenue en juin 2025 contre United Natural Foods, Inc. (UNFI), principal distributeur pour Amazon Whole Foods, qui a perturbé ses opérations commerciales. L’incident a été détecté le 5 juin 2025, lorsque des activités non autorisées ont été identifiées sur certains systèmes informatiques de l’entreprise. En réponse, UNFI a dû mettre hors ligne certains systèmes, impactant sa capacité à traiter et distribuer les commandes des clients. ...

L’article publié par BleepingComputer rapporte que Google a intenté une action en justice contre les opérateurs anonymes du botnet Android BadBox 2.0. Google accuse ces opérateurs de mener un schéma de fraude publicitaire à l’échelle mondiale, ciblant les plateformes publicitaires de l’entreprise. Cette action en justice vise à perturber les activités malveillantes qui exploitent les appareils Android pour générer des revenus illicites grâce à des clics frauduleux sur des publicités. ...

Le Cookeville Regional Medical Center a récemment découvert un incident de sécurité réseau impliquant un accès non autorisé à leur réseau. Cet incident a été détecté par l’équipe de sécurité des systèmes d’information (IS) du CRMC. L’équipe IS a pu identifier que l’origine de cet incident de sécurité provenait de l’extérieur des États-Unis. Actuellement, l’équipe continue d’évaluer et d’enquêter sur la situation pour déterminer l’étendue de l’impact et les mesures nécessaires pour remédier à cette intrusion. ...

Le 14 juillet 2025, SGI Seoul Guarantee a annoncé, par le biais d’un communiqué de presse, qu’une attaque par ransomware est suspectée d’être à l’origine d’une panne de son système informatique. Cette déclaration fait suite à une collaboration étroite avec des organisations professionnelles, notamment l’Institut de Sécurité Financière. Depuis plus de 12 heures, le système informatique de SGI Seoul Guarantee, qui offre des services financiers axés sur le mode de vie, est perturbé. Ces services incluent l’activation d’installations de téléphones mobiles, des garanties de location immobilière, et des garanties de prêts pour les institutions financières. ...

L’article publié sur Bleeping Computer rapporte un incident de fuite de données chez Bitcoin Depot, un opérateur de distributeurs automatiques de Bitcoin. L’incident a été détecté pour la première fois le 23 juin de l’année précédente. Une enquête interne, complétée le 18 juillet 2024, a révélé que des informations personnelles de clients avaient été compromises. Toutefois, la divulgation publique a été retardée à la demande des agences fédérales jusqu’à la fin de leur propre enquête. ...

En juin 2025, la plateforme indienne Omnicuris a été victime d’une fuite de données qui a compromis environ 200 000 enregistrements de professionnels de santé. Cette information a été rapportée par Have I Been Pwned, un site spécialisé dans la notification de violations de données. La fuite a révélé des informations sensibles telles que les noms, adresses e-mail, numéros de téléphone, localisations géographiques, ainsi que d’autres attributs liés à l’expertise professionnelle et à la progression de la formation des utilisateurs concernés. ...

Flutter Entertainment a lancé une enquête interne suite à une fuite de données clients provenant de ses produits Paddy Power et Betfair. Selon les informations obtenues par iGB, une partie significative des clients britanniques de Flutter utilisant ces plateformes a été affectée. Les données compromises incluent les noms d’utilisateur, adresses e-mail et les premières lignes des adresses domiciliaires des clients. De plus, les données des joueurs piratées contiennent des détails sur certaines activités récentes sur les comptes ainsi que des données techniques telles que l’ID de l’appareil et l’adresse IP. ...

L’article publié par Bleeping Computer révèle que la compagnie aérienne australienne Qantas a été victime d’une fuite de données qui a impacté 5,7 millions de personnes. Les acteurs malveillants ont réussi à voler des données clients, ce qui constitue une atteinte significative à la sécurité des informations personnelles. Qantas a confirmé l’incident, soulignant l’ampleur de la fuite et l’impact potentiel sur ses clients. Le vol de données inclut des informations sensibles, bien que l’article ne détaille pas explicitement les types de données compromises. ...

L’article de Bleeping Computer rapporte que Marks & Spencer (M&S) a confirmé avoir subi une attaque de ransomware. L’incident a commencé par une attaque sophistiquée d’usurpation d’identité via ingénierie sociale, permettant aux attaquants de compromettre le réseau de M&S. Cette intrusion initiale a ouvert la voie à une attaque par ransomware DragonForce. Le ransomware DragonForce est connu pour ses attaques ciblées sur les grandes entreprises, provoquant des perturbations significatives et des risques de fuite de données sensibles. ...

L’article de TechRadar, publié le 4 juillet, rapporte que IdeaLab, une incubateur de startups technologiques, a confirmé avoir subi une attaque de ransomware ayant entraîné la perte de fichiers sensibles de l’entreprise. Après une enquête approfondie qui a duré presque un an, IdeaLab a envoyé une lettre de notification de violation de données aux personnes touchées, indiquant que l’attaque a probablement eu lieu le 4 octobre 2024. Les cybercriminels ont accédé au réseau de l’entreprise et ont volé des informations sensibles concernant les employés actuels et anciens, ainsi que les contractants de services de support et leurs personnes à charge. ...