🏢 Contexte

Source : HaveIBeenPwned (haveibeenpwned.com/Breach/CyrusOne), publié le 8 octobre 2026. CyrusOne est un opérateur de centres de données qui a été ciblé par une campagne d’extorsion en août 2026.

⚠️ Nature de l’incident

Le groupe ShinyHunters a mené une tentative d’extorsion de type “pay or leak” (payer ou les données seront publiées) contre CyrusOne. Face au refus ou à l’absence de paiement, le groupe a procédé à la publication des données exfiltrées.

📊 Données exposées

Les données publiées comprennent :

  • 373 000 adresses email uniques
  • Données relatives aux utilisateurs, prospects commerciaux (sales leads) et employés de CyrusOne
  • Informations de contact professionnelles : noms, adresses physiques, numéros de téléphone, intitulés de poste
  • Tickets de support et autres informations opérationnelles internes

🎯 Portée

L’incident touche à la fois des données clients/prospects et des données internes à l’organisation, ce qui indique un accès relativement large aux systèmes ou bases de données de CyrusOne.

📰 Type d’article

Il s’agit d’une annonce d’incident publiée sur la plateforme HaveIBeenPwned, dont le but principal est de notifier les personnes dont les données ont été compromises et de documenter la fuite pour la communauté CTI.

🧠 TTPs et IOCs détectés

Acteurs de menace

TTP

  • T1657 — Financial Theft (Impact)
  • T1486 — Data Encrypted for Impact (Impact)
  • T1530 — Data from Cloud Storage (Collection)

🟡 Indice de vérification factuelle : 45/100 (moyenne)

  • ✅ haveibeenpwned.com — source reconnue (liste interne) (20pts)
  • ✅ 589 chars — extrait court (5pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 3 TTPs MITRE identifiées (15pts)
  • ⬜ date RSS ou approximée (0pts)
  • ✅ acteur(s) identifié(s) : ShinyHunters (5pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://haveibeenpwned.com/Breach/CyrusOne

🖴 Archive : https://web.archive.org/web/20261008071406/https://haveibeenpwned.com/Breach/CyrusOne