France

🏛️ Contexte Publié le 09/11/2026 par le CERT-FR (CERTFR-2026-CTI-009), ce rapport d’imputation émanant du Centre de Coordination des Crises Cyber (C4 — regroupant ANSSI, COMCYBER, DGA, DGSE et DGSI) attribue formellement plusieurs cyberattaques à des fins de sabotage et de déstabilisation contre la France à deux unités cyber-offensives du Corps des Gardiens de la Révolution Islamique iranien (CGRI), opérant au sein du Centre électronique et cyber du CGRI (CGRI-CEC). 💥 Attaque principale : sabotage des contrôleurs de réfrigération (11-12 octobre 2026) Attribuée à l’unité Shahid Kaveh, cette attaque constitue l’événement central du rapport : ...

🏦 Contexte Source : BleepingComputer, publié le 7 novembre 2026. Crédit Mutuel Arkéa, groupe bancaire coopératif français comptant plus de 5,8 millions de membres et 211,5 milliards d’euros d’actifs, a été victime d’une cyberattaque sophistiquée ayant entraîné des transactions frauduleuses massives. 🎯 Déroulement de l’attaque L’attaquant a accédé au réseau de la banque via la plateforme d’un prestataire de services (non identifié, Fortuneo explicitement exclu) Il a utilisé le compte propre de la banque (et non les comptes clients) pour initier des transactions vers d’autres établissements bancaires Les fonds ont ensuite été convertis en cryptomonnaies (stablecoins USDC et USDT) L’incident a été détecté le 1er novembre 2026, signalé publiquement par l’enquêteur blockchain ZachXBT le 2 novembre 💰 Impact financier Montant estimé par ZachXBT : 118 millions d’euros (~133 millions de dollars) La banque confirme “l’ordre de grandeur” sans valider le chiffre exact 30 millions de dollars blanchis avant le 3 novembre, faute de divulgation publique rapide Une partie des fonds a été bloquée Les actifs des clients ne sont pas affectés 📅 Chronologie 1er novembre : transactions frauduleuses détectées 2 novembre : alerte publique de ZachXBT 3 novembre : 30 M$ déjà blanchis 4 novembre : divulgation officielle par Crédit Mutuel Arkéa ⚠️ Réponse de la banque Suspension de certains systèmes Reprise progressive des opérations Collaboration avec les autorités judiciaires et la police Alerte aux clients sur le risque accru de phishing 📌 Type d’article Article de presse spécialisée relatant un incident confirmé de fraude bancaire via compromission d’un prestataire tiers, avec conversion des fonds en cryptomonnaies. ...

🏦 Contexte Source : The Record (therecord.media), publié le 4 novembre 2026. Crédit Mutuel Arkéa, grand groupe bancaire français, a officiellement confirmé avoir été victime d’une attaque sophistiquée ayant entraîné le vol estimé à plus de 133 millions de dollars. 🔓 Vecteur d’attaque Les attaquants ont compromis un fournisseur de services tiers non nommé pour obtenir un accès direct au groupe bancaire. La banque a explicitement démenti que l’accès initial ait transité par Fortuneo, sa filiale de banque en ligne, contrairement à ce qu’affirmaient des médias français. ...

🗓️ Contexte Source : cyberattaque.org, publié le 19 octobre 2026 et mis à jour le 22 octobre 2026. L’incident a été confirmé publiquement par Octave Klaba, fondateur d’OVHcloud, via un message sur X (Twitter). 🔓 Nature de l’attaque L’attaque constitue un cas typique d’attaque de la chaîne d’approvisionnement logicielle (supply chain). L’attaquant a compromis le compte GitHub d’un développeur OVHcloud et l’a utilisé pour remplacer les binaires associés aux releases officielles du CLI par des versions contenant un binaire malveillant. Le code source principal du CLI n’a pas été modifié ; seule la chaîne de distribution a été ciblée. ...

🗓️ Contexte Article publié le 18 octobre 2026 sur Secjuice, analysant un incident cyber majeur survenu en France le 11 octobre 2026, dans le contexte de l’entrée en vigueur de l’Article 14 du Cyber Resilience Act (CRA) de l’UE le 11 septembre 2026. 🧊 L’incident Dans la nuit du 11 octobre 2026, des attaquants ont pris le contrôle à distance de contrôleurs de réfrigération dans des supermarchés français, forçant les équipements en mode dégivrage et poussant les températures jusqu’à ~50°C. Environ 700 des 10 000 supermarchés français ont été affectés, entraînant la destruction de denrées alimentaires fraîches. ...

📰 Contexte Source : HaveIBeenPwned (haveibeenpwned.com), publié le 18 octobre 2026. L’incident est daté de mai 2026 et concerne le réseau français de location de vacances Gîtes de France. 🔓 Nature de l’incident Gîtes de France a été victime d’une violation de données affectant plusieurs de ses branches départementales. L’incident a conduit à l’exposition de centaines de milliers de dossiers clients. 📊 Données exposées Les données compromises incluent : 118 000 adresses email uniques Noms Numéros de téléphone Adresses postales Détails de réservations 🏷️ Type d’article Il s’agit d’une annonce d’incident publiée sur la plateforme HaveIBeenPwned, dont le but principal est de notifier les utilisateurs potentiellement affectés par cette fuite de données personnelles. ...

🏛️ Contexte Communiqué de presse officiel de la Procureure de la République de Paris, Laure BECCUAU, publié le 9 octobre 2026 sur le site du Tribunal de Paris. Il relate une opération judiciaire menée les 6 et 7 octobre 2026. 🎯 Opération judiciaire La section cybercriminalité du parquet de Paris et l’Office anti-cybercriminalité (OFAC) ont procédé à la fermeture des plateformes « look-up » dénommées Reacher et Stryx, spécialisées dans l’agrégation et la diffusion de données personnelles volées. ...

🏛️ Contexte La Ville de Gagny (commune française) a publié le 3 août 2026 une communication officielle sur son site internet concernant un incident de cybersécurité ayant affecté une partie de son système d’information. L’article constitue une notification publique à destination des habitants et usagers. 🔓 Nature de l’incident Des personnes non autorisées ont accédé à certaines données personnelles traitées par la Ville. La propagation de l’attaque a été limitée grâce à des mesures de sécurité préexistantes mises en place par la municipalité et la Direction des Systèmes d’information. ...

📰 Source : Eurosport (AFP), publié le 06/08/2026. L’article rapporte une cyberattaque ayant visé le club de rugby français Stade Français Paris, évoluant en Top 14. 🎯 Nature de l’attaque : Le club a confirmé avoir « subi une cyberattaque ayant affecté une partie de son système d’information ». L’attaque est revendiquée par le groupe cybercriminel Qilin, spécialisé dans les attaques par ransomware (rançongiciel), présumé basé en Russie. ⏳ Ultimatum et données exfiltrées : Le groupe Qilin a publié le Stade Français sur son site de cybercriminels depuis le mercredi précédant l’annonce, avec un compte à rebours annonçant la « publication prochaine des données volées ». Des captures d’écran de documents d’identité (cartes d’identité, passeports, titres de séjour) de joueurs ont d’ores et déjà été diffusées. ...

🏥 Contexte Publié le 7 octobre 2026 par le CERT-FR (CERTFR-2026-CTI-007), ce rapport conjoint du CERT Santé et du CERT-FR présente un retour d’expérience fondé sur des cas réels anonymisés, portant sur des vulnérabilités critiques observées dans des solutions numériques déployées au sein des structures de santé françaises. 📊 Données clés du secteur Un sondage de l’Agence du Numérique en Santé révèle : 82% des établissements ont eu connaissance de vulnérabilités sur leur SI dans les 12 derniers mois 74% ont été confrontés à des éditeurs tardant ou refusant de corriger des vulnérabilités 90% n’ont pas de canal formalisé pour remonter les vulnérabilités aux éditeurs Les incidents malveillants traités par le CERT Santé sont passés de 328 en 2024 à 400 en 2025 (+22%) 🔓 Catégories de vulnérabilités identifiées 1. Mauvaise gestion des secrets (≥3 éditeurs majeurs) : ...