Annonce D'incident

🗓️ Contexte Source : Baz Online (bazonline.ch), publié le 15 juillet 2026. L’article rapporte une cyberattaque ayant touché un prestataire de service des Industrielle Werke Basel (IWB), le fournisseur d’énergie et de services publics de la ville de Bâle, en Suisse. 🎯 Incident L’attaque a compromis les données personnelles d’environ 40 000 clients des IWB. Les informations volées comprennent : Noms des clients Adresses des clients 🏢 Vecteur d’attaque L’attaque n’a pas ciblé directement IWB, mais un tiers prestataire, illustrant un scénario classique d’attaque par la chaîne d’approvisionnement (supply chain). ...

📰 Source : BleepingComputer | Date : 13 juillet 2026 La chaîne de supermarchés discount allemande Lidl (filiale du groupe Schwarz, premier distributeur alimentaire européen) a informé ses clients en Allemagne, Belgique et Pays-Bas d’une violation de données personnelles survenue chez un prestataire de services informatique tiers. La notification a été effectuée par email et via les sites d’assistance en Belgique et aux Pays-Bas. 🎯 Nature de l’incident Des individus non identifiés ont brièvement accédé à un fichier stocké séparément contenant des données clients, et en ont exfiltré une partie. Le système de la boutique en ligne de Lidl lui-même n’a pas été compromis. ...

🗞️ Contexte Source : Pitchfork (via 404 Media), publié le 15 juillet 2026. L’article rapporte une violation de sécurité ayant touché Suno, générateur de musique par intelligence artificielle, survenue fin 2025 mais révélée publiquement seulement en juillet 2026. 🔓 Incident de sécurité Un hacker non identifié a compromis les systèmes de Suno et a partagé des matériaux internes avec le journaliste Jason Koebler de 404 Media. Selon le porte-parole de Suno, l’incident a été qualifié de « limité » et « rapidement contenu », impliquant principalement du code source obsolète qui n’est plus utilisé en production. ...

🗞️ Contexte Article de presse Reuters publié le 15 juillet 2026, basé sur une investigation journalistique et les alertes d’un chercheur indépendant en cybersécurité, Rakesh Krishnan. 🎯 Incident Le groupe ransomware World Leaks a publié sur son site dark web (accessible uniquement via navigateur spécialisé) un cache de ~19 000 fichiers totalisant 14,3 Go, référencés sous l’acronyme KKNP (Kudankulam Nuclear Power Plant). Ces fichiers font partie d’un ensemble plus large de 858 000 fichiers Reliance présents sur le site. ...

🏦 Contexte Source : dépôt SEC (Form 8-K) publié le 10 juillet 2026 par SR Bancorp, Inc. L’incident concerne Mercadien, P.C. CPAs, un cabinet comptable fournissant des services d’audit interne à SR Bancorp, Inc. et à sa filiale Somerset Regal Bank. 🔓 Nature de l’incident Un acteur non autorisé a accédé aux serveurs informatiques de Mercadien et a acquis des fichiers contenant des données clients de la banque. Il s’agit d’une attaque de type tiers (supply chain / third-party breach) ciblant le prestataire d’audit plutôt que la banque elle-même. ...

📰 Source : BleepingComputer — Article publié le 7 juillet 2026 par Lawrence Abrams. Contexte Accenture, géant mondial des services professionnels (conseil, technologie, cloud, ingénierie, services managés), a confirmé avoir subi une violation de données après qu’un threat actor connu sous le pseudonyme “888” a mis en vente des données prétendument volées sur un forum cybercriminel. Détails de l’incident Le threat actor affirme avoir exfiltré plus de 35 Go de données en juillet 2026. Les données proposées à la vente comprennent : ...

🏥 Contexte L’article est publié le 6 juillet 2026 par DataBreachToday (ISMG). Il rapporte une divulgation réglementaire d’AdaptHealth, fournisseur américain d’équipements médicaux à domicile basé à Conshohocken, Pennsylvanie, auprès de la SEC (Securities and Exchange Commission) via un dépôt daté du 2 juillet 2026. 🎯 Nature de l’incident L’attaque repose sur une ingénierie sociale réussie ayant compromis la session d’un utilisateur associé à un sous-traitant tiers. Cette compromission a permis aux attaquants d’accéder aux systèmes d’AdaptHealth et d’exfiltrer des données sensibles. ...

🗓️ Contexte Source : CyberScoop, publié le 6 juillet 2026. L’article rapporte la découverte et la confirmation d’une campagne de défacement par 404 hijacking ciblant des sous-domaines officiels de l’armée américaine. 🎯 Cibles et impact Deux sous-domaines de l’armée américaine ont été compromis : oil.army.mil : site de l’Open Innovation Lab de l’armée (laboratoire de test pour logiciels et capacités cyber, créé en 2020) ai2c.army.mil : site de l’Artificial Intelligence Integration Center (créé en 2019) Les pages d’erreur 404 affichaient des messages de défacement incluant : ...

🏛️ Contexte Selon un article de DataBreachToday publié le 6 juillet 2026, des hackers ont réussi à s’introduire dans le Homeland Security Information Network (HSIN), la plateforme du Département de la Sécurité Intérieure américain (DHS) dédiée à l’échange d’informations sensibles mais non classifiées entre partenaires fédéraux, étatiques, locaux, tribaux, territoriaux, internationaux et du secteur privé. 🎯 Détails de l’incident Période de l’intrusion : entre fin mai et début juin 2026 Systèmes ciblés : serveurs HSIN et un environnement SharePoint associé Nature des données exposées : informations sensibles non classifiées (plans de sécurité événementielle, rapports d’activités suspectes, alertes, informations sur des personnes d’intérêt, tableaux opérationnels partagés entre agences) Exfiltration de données : non confirmée à ce stade Attribution : aucune attribution publique réalisée par les enquêteurs fédéraux 🔍 Réponse et impact Le DHS a isolé les systèmes affectés, mitigé la vulnérabilité sous-jacente et lancé une investigation forensique. La plateforme reste opérationnelle et aucun réseau classifié n’a été touché selon le porte-parole du département. ...

🗓️ Contexte Source : inside-it.ch, publiée le 8 juillet 2026. L’article rapporte une cyberattaque ciblant les Services Psychiatriques d’Argovie (Psychiatrische Dienste Aargau), un établissement de santé mentale en Suisse. 🎯 Nature de l’incident L’attaque a visé des comptes e-mail individuels au sein de l’organisation. Les attaquants ont exploité ces comptes pour utiliser abusivement les adresses d’expéditeur légitimes, vraisemblablement à des fins de phishing ou d’envoi de messages frauduleux en se faisant passer pour l’établissement. ...