Annonce D'incident

Selon INFINITY AREA (article de Florian Prache, 2 janvier 2026), un pirate a publié le 1er janvier sur BreachForums une base de données présentée comme issue du portail de l’Administration Numérique des Étrangers en France (ANEF, etrangers-en-france.interieur.gouv.fr), touchant l’Office français de l’Immigration et de l’Intégration (OFII). L’incident n’est pas encore confirmé par les autorités, mais des échantillons analysés sont jugés cohérents. 🚨 — Exfiltration annoncée — • Volume revendiqué : environ 1 Go pour plus de 2,1 millions de lignes. • Les premières analyses des échantillons fournis indiquent une précision administrative élevée (formats conformes, notamment les numéros AGDREF et numéros de Contrat d’Intégration Républicaine (CIR)). • La cohérence lexicale (termes du CESEDA, mentions préfectorales comme Paris, Somme, Val-d’Oise) renforce la crédibilité technique. 🔎 ...

Source: BleepingComputer (Sergiu Gatlan), 30 décembre 2025, mise à jour le 2 janvier. L’ESA a confirmé une intrusion visant des serveurs externes à son réseau d’entreprise, liés à des activités d’ingénierie collaborative et contenant des informations non classifiées. 🚨 Selon des revendications publiées sur BreachForums, l’acteur malveillant dit avoir eu accès pendant une semaine aux serveurs JIRA et Bitbucket de l’ESA, avec à l’appui des captures d’écran. Il affirme avoir volé plus de 200 Go de données, incluant du code source, des pipelines CI/CD, des jetons API et d’accès, des documents confidentiels, des fichiers de configuration, des fichiers Terraform, des fichiers SQL et des identifiants en dur. 🛰️ ...

Selon l’entreprise, un rançongiciel “Gentlemen” a provoqué une perturbation partielle des activités du Oltenia Energy Complex (CEO), tout en n’affectant pas le fonctionnement du Système énergétique national. Points clés: Type d’incident: attaque par ransomware (“Gentlemen”) Impact: activité partiellement affectée au sein du CEO Continuité: le Système énergétique national n’a pas été mis en danger Communication: information diffusée par l’entreprise samedi IOCs et TTPs: IOC: nom du rançongiciel identifié — “Gentlemen” TTPs: attaque par ransomware entraînant une perturbation opérationnelle (détails techniques non fournis) Contexte et portée: l’annonce met l’accent sur la limitation de l’impact à l’entreprise et la non-atteinte au système énergétique national ⚡🔐. ...

Selon Numerama, le député belge Mathieu Michel a vu son salaire de novembre détourné suite à une demande frauduleuse de changement de compte bancaire envoyée par e-mail à la Chambre des représentants, qui a reconnu une « erreur humaine ». — L’élu explique qu’« un individu a envoyé un e-mail à la Chambre pour demander de verser [son] salaire sur un nouveau compte bancaire » et souligne que « il n’y avait même pas [son] nom dans l’adresse mail ». Ce phishing simple a suffi à aboutir au détournement de rémunération. ...

Selon Billboard, le groupe d’activistes du piratage Anna’s Archive affirme avoir réalisé un scraping à grande échelle de la plateforme Spotify, récupérant 86 millions de fichiers audio et 256 millions de lignes de métadonnées, avant de publier environ 300 To de données sous forme de fichiers torrent. 🎵🧲 Les éléments clés rapportés sont: Volume et nature des données: 86 millions de pistes audio et un vaste ensemble de métadonnées (256 M de lignes). Mode d’exfiltration/diffusion: publication des données en environ 300 To de torrents. Points techniques et méthodes observées: ...

Selon un avis publié par Baker University, l’établissement informe d’un incident de sécurité susceptible d’affecter des informations liées à certaines personnes et détaille sa réponse ainsi que les mesures proposées aux individus potentiellement concernés. En décembre 2024, l’université a détecté une activité suspecte sur certains systèmes, ce qui a entraîné une panne du réseau. ⚠️ Baker University a immédiatement sécurisé son environnement et lancé une enquête pour déterminer la nature et l’étendue de l’activité. L’enquête a établi qu’il y a eu un accès non autorisé et/ou une acquisition de certains fichiers et dossiers au sein du réseau, sur la période du 2 au 19 décembre 2024. 🔐 ...

Source: EmEditor (emeditor.com) — Le 22 décembre 2025, Yutaka Emura annonce qu’un tiers a potentiellement modifié la redirection du bouton « Download Now » sur le site officiel, pouvant délivrer un installeur non légitime entre le 19 déc. 2025 18:39 et le 22 déc. 2025 12:50 (heure du Pacifique). L’URL de téléchargement légitime via redirection (https://support.emeditor.com/en/downloads/latest/installer/64) a été altérée pour pointer vers https://www.emeditor.com/wp-content/uploads/filebase/emeditor-core/emed64_25.4.3.msi. Le fichier servi n’a pas été créé par Emurasoft, Inc. et a été retiré. Le MSI potentiellement frauduleux porte une signature numérique « WALSHAM INVESTMENTS LIMITED ». Le problème pourrait toucher aussi des pages d’autres langues (dont le japonais). ...

Selon Have I Been Pwned (HIBP), une fuite de données concernant la compagnie aérienne russe Utair, révélée en août 2020, remonte à l’année précédente et a exposé un large volume d’informations personnelles. Les données compromises incluent plus de 400 000 adresses email uniques ainsi que des informations personnelles sensibles : noms, adresses postales, dates de naissance, numéros de passeport et détails de programmes de fidélité. L’annonce met l’accent sur l’ampleur de la fuite (plus de 400 000 enregistrements) et sur la nature particulièrement sensible des données exposées, notamment les identifiants officiels et les informations de fidélité client. ...

Selon l’agence roumaine de cybersécurité, une attaque par ransomware a visé l’Administrația Națională Apele Române (Apele Române), l’administration nationale des eaux, avec des travaux de remédiation toujours en cours. L’agence roumaine de cybersécurité a confirmé qu’une attaque ransomware majeure a touché l’Administrația Națională Apele Române (ANAR), l’organisme public chargé de la gestion des ressources en eau du pays. Environ 1 000 systèmes informatiques ont été compromis, et les opérations de remédiation sont toujours en cours. ...

Selon Futurism, s’appuyant sur une enquête de 404 Media, un hacker a compromis le backend de la startup d’IA Doublespeed, soutenue par Andreessen Horowitz, qui vend l’accès à un vaste réseau de « phone farms » pour exploiter des comptes de réseaux sociaux à grande échelle. L’intrusion a touché l’« entier backend » de gestion du phone farm, offrant une visibilité sur les téléphones utilisés, les ordinateurs « managers » qui les contrôlent, les comptes TikTok associés, les proxys et leurs mots de passe, les tâches en attente, ainsi que des liens permettant de prendre le contrôle des appareils. ⚠️ Type d’incident : piratage/compromission du backend. ...