Posts

📉 262 revendications cette semaine (-6, -2.2% par rapport à S40) Période : 05.10.2026 au 11.10.2026 Analyse Ransomware – Semaine 41 2026 (05.10 – 11.10.2026) Vue d’ensemble La semaine 41 enregistre 262 revendications d’attaques par rançongiciel, soit une baisse de 6 cas (−2,2 %) par rapport à la semaine précédente (268 revendications). Le volume global reste stable, sans rupture significative de tendance sur le court terme. Activité des groupes Le groupe Gentlemen demeure le plus actif de la semaine avec 43 revendications, en hausse notable par rapport à ses 35 revendications de la semaine précédente (+23 %). Cette progression confirme une dynamique d’activité soutenue sur deux semaines consécutives. ...

🔍 Contexte Publié le 9 octobre 2026 par Luke Jennings (VP R&D, Push Security), cet article décrit la découverte et l’analyse technique d’une campagne de malvertising baptisée « Adception », détectée dans l’environnement d’un client de Push Security. 🎯 Description de l’attaque La chaîne d’attaque commence par une publicité Google sponsorisée ciblant la requête claude mac, dont le domaine affiché est bing.com. La chaîne de redirection complète est la suivante : ...

🗓️ Contexte Le 12 octobre 2026, Ahold Delhaize (Koninklijke Ahold Delhaize N.V.), groupe de distribution international dont le siège est à Zaandam (Pays-Bas), a publié un communiqué de presse officiel sur son newsroom pour informer d’un incident de sécurité affectant son réseau informatique. 🔍 Nature de l’incident Le communiqué indique qu’Ahold Delhaize est confronté à un problème de sécurité au sein de son réseau. Les équipes internes ont engagé des actions d’évaluation et de mitigation, incluant la mise hors ligne de certains systèmes à titre de mesure de protection préventive. ...

🔍 Contexte Source : BleepingComputer, publié le 10 octobre 2026. L’article rapporte l’arrestation d’Edward Dubrovsky, 54 ans, ressortissant canadien et cadre dirigeant dans le secteur de la cybersécurité, interpellé en Pennsylvanie lors d’une conférence (NetDiligence Cyber Risk Summit). 👤 Profil du suspect Dubrovsky a occupé des postes de direction dans des entreprises spécialisées dans la négociation de paiements d’extorsion pour le compte de victimes de ransomwares et de violations de données : ...

🗓️ Contexte Source : NHK / news.sbs.co.kr — Article publié le 8 octobre 2026. IDC Frontier, filiale japonaise de SoftBank spécialisée dans les services cloud et les centres de données, a annoncé avoir été victime d’une attaque par ransomware ciblant son infrastructure de cloud d’entreprise. 🎯 Cibles et périmètre L’attaque a touché 495 entreprises et collectivités locales clientes des services d’IDC Frontier. Parmi les victimes identifiées : Préfecture d’Ibaraki : mise hors ligne du site officiel et du site du quartier général de la police préfectorale Filiale logistique de Nissui : perturbations ayant entraîné l’arrêt des flux entrants et sortants dans 17 hubs logistiques à l’échelle nationale 💥 Impact opérationnel L’attaque a provoqué des interruptions de service significatives pour des acteurs publics (administration, police) et privés (logistique), illustrant l’effet de cascade d’une compromission d’un fournisseur cloud mutualisé. ...

🏛️ Contexte Source officielle : communiqué de presse de la Cour Suprême de l’Arizona, publié le 10 octobre 2026. La Chief Justice Ann Scott Timmer a annoncé publiquement que le système judiciaire de l’État d’Arizona a été ciblé par une cyberattaque menée par des hackers criminels ou leurs bots. 🔍 Déroulement de l’incident Le personnel informatique des tribunaux a détecté l’attaque et a pris des mesures pour la stopper le plus rapidement possible. Les responsables estiment que les attaquants ont copié des informations personnellement identifiables (PII) concernant de nombreux résidents de l’Arizona. L’attaque est attribuée à des hackers criminels ou leurs bots, sans identification précise d’un groupe. 💥 Impact Exfiltration de données personnelles (PII) d’un nombre non précisé de citoyens arizonais. Cible : le système judiciaire étatique de l’Arizona dans son ensemble. 📋 Type d’article Communiqué officiel d’annonce d’incident, dont le but principal est d’informer le public de la survenue d’une cyberattaque et de la compromission de données personnelles au sein du système judiciaire de l’État d’Arizona. ...

📰 Source : The Record Media | Date de publication : 7 octobre 2026 | Contexte : Annonce officielle mise à jour par les autorités judiciaires de l’Arizona suite à une cyberattaque détectée le 24 septembre 2026. 🎯 Nature de l’incident Une cyberattaque initiée par phishing a permis à des cybercriminels d’accéder et de copier des fichiers de sauvegarde du système judiciaire de l’Arizona. L’attaque a débuté le 24 septembre 2026 et s’est poursuivie jusqu’à ce que l’équipe IT coupe entièrement le système. L’incident ne relève pas d’un ransomware et aucune demande de rançon n’a été émise. ...

📅 Source : admin.ch | Date de publication : 8 octobre 2026 | Contexte : Annonce officielle des autorités fédérales suisses concernant une cyberattaque survenue fin septembre 2026. 🎯 Incident : Un fournisseur externe de logiciel de la Caisse fédérale de pensions Publica a été victime d’une cyberattaque. L’incident s’inscrit dans le cadre d’une attaque de type supply chain, ciblant un prestataire tiers pour potentiellement atteindre l’organisation cliente. 🔍 État de la situation : ...

🏢 Contexte Source : HaveIBeenPwned (haveibeenpwned.com/Breach/CyrusOne), publié le 8 octobre 2026. CyrusOne est un opérateur de centres de données qui a été ciblé par une campagne d’extorsion en août 2026. ⚠️ Nature de l’incident Le groupe ShinyHunters a mené une tentative d’extorsion de type “pay or leak” (payer ou les données seront publiées) contre CyrusOne. Face au refus ou à l’absence de paiement, le groupe a procédé à la publication des données exfiltrées. ...

🗂️ Contexte Source : Recorded Future News, publié le 8 octobre 2026. Un archive de milliers de messages internes d’un gang de cyberextorsion basé en Russie a été publiée début octobre 2026 sur un site .onion par une source non identifiée, sans motif déclaré. L’archive couvre la période août 2025 à septembre 2026. 🎯 Contenu de la fuite Les messages révèlent plusieurs activités du groupe : Suivi de dizaines de victimes et négociations de paiements en millions de dollars Direction d’opérateurs (« agents ») basés aux États-Unis, notamment infiltrés dans des cabinets d’avocats américains Projets d’enlèvement de dirigeants d’entreprises Tentatives de recrutement de personnel militaire pour espionner des forces nucléaires sous-marines Certaines organisations ciblées n’ont pas publiquement reconnu de violation 🔗 Corroboration partielle La société d’analyse blockchain Chainalysis a examiné les adresses de cryptomonnaies contenues dans la fuite et a pu les relier à des extorsions connues du Silent Ransom Group, également suivi sous les noms Luna Moth et Chatty Spider. Chainalysis a précisé ne pas pouvoir « se prononcer sur la totalité des affirmations » documentées dans l’archive. ...