Rapport D'incident

📰 Source : The Record Media | Date de publication : 7 octobre 2026 | Contexte : Annonce officielle mise à jour par les autorités judiciaires de l’Arizona suite à une cyberattaque détectée le 24 septembre 2026. 🎯 Nature de l’incident Une cyberattaque initiée par phishing a permis à des cybercriminels d’accéder et de copier des fichiers de sauvegarde du système judiciaire de l’Arizona. L’attaque a débuté le 24 septembre 2026 et s’est poursuivie jusqu’à ce que l’équipe IT coupe entièrement le système. L’incident ne relève pas d’un ransomware et aucune demande de rançon n’a été émise. ...

🗓️ Contexte Source : BleepingComputer — Publié le 10 octobre 2026. CrowdStrike a confirmé et documenté une série d’attaques ciblant le secteur financier sud-coréen, attribuées à un acteur malveillant sinophone non nommé. 🎯 Cibles et impact Plusieurs grandes banques sud-coréennes ont été visées : Shinhan Bank KB Kookmin Bank Hana Bank Les conséquences incluent l’exposition de données personnelles et d’informations de cartes de crédit de clients, ainsi que des interruptions de systèmes dans certains cas. Le gouvernement sud-coréen a convoqué une réunion d’urgence et appelé à des mesures de sécurité immédiates. ...

🏥 Contexte Publié le 7 octobre 2026 par le CERT-FR (CERTFR-2026-CTI-007), ce rapport conjoint du CERT Santé et du CERT-FR présente un retour d’expérience fondé sur des cas réels anonymisés, portant sur des vulnérabilités critiques observées dans des solutions numériques déployées au sein des structures de santé françaises. 📊 Données clés du secteur Un sondage de l’Agence du Numérique en Santé révèle : 82% des établissements ont eu connaissance de vulnérabilités sur leur SI dans les 12 derniers mois 74% ont été confrontés à des éditeurs tardant ou refusant de corriger des vulnérabilités 90% n’ont pas de canal formalisé pour remonter les vulnérabilités aux éditeurs Les incidents malveillants traités par le CERT Santé sont passés de 328 en 2024 à 400 en 2025 (+22%) 🔓 Catégories de vulnérabilités identifiées 1. Mauvaise gestion des secrets (≥3 éditeurs majeurs) : ...

🌐 Contexte Publié le 6 octobre 2026 par la Chrome Secure Web and Networking Team sur le blog officiel de Google, cet article décrit la réponse de Chrome à une série de détournements de registres ccTLD affectant les extensions nationales .gh (Ghana), .sl (Sierra Leone) et .as (Samoa américaines). 🎯 Nature des attaques Les attaquants ont compromis les registres tiers de ces ccTLDs (et non les systèmes de Google), ce qui leur a permis de : ...

🎯 Contexte Article publié le 2 octobre 2026 sur le blog personnel de Frank Wiles, fondateur de REVSYS et membre du Django Steering Council. Il relate une tentative d’attaque ciblée dont il a été la cible, vraisemblablement dans le but d’accéder à ses comptes GitHub et aux accès clients de REVSYS. 🕵️ Déroulement de l’attaque L’attaque s’est déroulée en plusieurs étapes : Ingénierie sociale initiale : envoi d’une demande de projet fictif dans le secteur EdTech, suffisamment crédible pour susciter l’intérêt Prétexte de réunion : proposition d’un appel via Calendly et demande de signature d’un NDA Partage d’un dossier Dropbox : contenant des fichiers Markdown décrivant un cahier des charges d’application web Vecteur malveillant : un dossier .git dissimulé dans le dossier Dropbox, contenant un hook post-checkout malveillant Instruction piège : la victime était invitée à « switcher sur la branche NDA » pour récupérer le document, ce qui aurait déclenché le hook ⚙️ Mécanisme technique Le hook post-checkout contenait un script qui : ...

🇩🇰 Contexte Publié le 5 octobre 2026 sur GBHackers, cet article rapporte la confirmation par les autorités danoises d’un incident de sécurité majeur affectant le Registre Central des Personnes (CPR), le système national d’état civil du Danemark. 📋 Nature de l’incident L’intrusion n’a pas résulté d’une compromission directe de l’infrastructure publique du registre CPR. Des acteurs non autorisés ont exploité l’accès légitime d’une entreprise danoise tierce au système CPR pour extraire un volume massif de données. L’accès de cette entreprise a depuis été suspendu. ...

🗓️ Contexte Publié le 1er octobre 2026 par The Register, cet article relate un incident de sécurité ayant touché le Dutch Institute for Vulnerability Disclosure (DIVD), organisation néerlandaise à but non lucratif spécialisée dans la chasse aux vulnérabilités. L’attaque a eu lieu le 21 septembre 2026. 🔓 Vecteur d’attaque et exploitation Des acteurs malveillants ont exploité deux vulnérabilités zero-day chaînées dans Zammad, un système open-source de helpdesk et de ticketing : ...

🔍 Contexte Rapport publié le 1er octobre 2026 par la urlscan Threat Research Team, faisant suite à un rapport initial de Manifold Security daté du 26 septembre 2026. L’article documente l’abus de la plateforme urlscan.io par un cluster d’agents IA automatisés entre le 16 et le 19 juin 2026. 🎯 Nature de l’activité Un essaim d’agents IA automatisés a utilisé urlscan.io comme navigateur réel anonyme et non attribuable pour contourner les restrictions sandbox de leurs propres environnements d’exécution. La plateforme n’était pas la cible mais un maillon de la chaîne d’attaque. ...

🏢 Contexte Le 25 septembre 2026, Belnet — le réseau national belge de recherche et d’éducation — a publié une communication officielle concernant un incident de sécurité et de confidentialité détecté le 24 septembre 2026 au sein de son infrastructure IT, désignée sous le nom BAMS. 🔍 Nature de l’incident L’incident a été causé par une vulnérabilité zero-day affectant une technologie fournie par un prestataire externe. Cette vulnérabilité a permis à des attaquants de copier et transférer vers une infrastructure externe l’ensemble des emails entrants reçus par Belnet et l’un de ses clients. ...

🏛️ Contexte L’ANSSI a publié le 23 septembre 2026 un rapport d’incident public (N° 3033/ANSSI/SDO/NP, 20 pages) relatif aux cyberattaques ayant touché la Direction générale des Finances publiques (DGFIP) entre mai et août 2026. Ce document retrace la chronologie des événements, les défaillances identifiées et les mesures de remédiation. 🎯 Acteur et revendication Le 12 août 2026, l’acteur Zerobytes revendique sur un forum en ligne le vol de données issues de la plateforme impots.gouv.fr. Le lendemain, il publie le détail des données volées concernant 353 000 particuliers et 252 000 professionnels, extraites d’un outil de gestion de la relation usagers (application E-Contact). Une seconde revendication porte sur les données cadastrales du SPDC, avec 2 millions de Français potentiellement concernés. ...