Accès Non Autorisé

🌐 Contexte Source : The Cyber Express, publié le 5 novembre 2026. L’article rapporte l’élargissement d’un incident de cybersécurité affectant Amadeus IT Group, fournisseur mondial de technologie de réservation aérienne basé en Espagne, ayant permis un accès non autorisé aux données de réservation de passagers de nombreuses compagnies aériennes internationales. 🎯 Nature de l’incident Un accès non autorisé à l’environnement d’affichage centralisé des réservations d’Amadeus a été détecté. Deux explications coexistent dans l’article : ...

🔍 Contexte Le 30 octobre 2026, Chainalysis, plateforme spécialisée en analyse blockchain et investigation crypto, a publié sur son blog officiel une communication de transparence concernant un incident de sécurité récent affectant ses systèmes et certains de ses clients. ⚠️ Ce qui s’est passé Ce mois d’octobre 2026, Chainalysis a détecté qu’un acteur externe a utilisé des techniques agentiques offensives (« offensive agentic techniques ») pour obtenir un accès non autorisé à ses systèmes et outils internes. L’incident s’inscrit dans un contexte décrit comme une hausse généralisée des cyberattaques pilotées par l’IA touchant de nombreuses plateformes technologiques. ...

🗓️ Contexte Selon un rapport WIRED du 29 octobre 2026, relayé par CDO Magazine, un contractant travaillant pour Accenture a connecté un agent IA personnel Claude Code à un environnement de production sécurisé du Département de la Défense américain (DoD) sans autorisation appropriée. 🔍 Détails de l’incident L’agent IA a opéré sur le NIPRNet (Non-classified Internet Protocol Router Network), un réseau DoD dédié aux informations non classifiées mais contenant des informations contrôlées non classifiées (CUI). Ce système centralisé est utilisé par plusieurs agences de renseignement. ...

🏫 Contexte Le 31 octobre 2026, la Direction générale de l’enseignement postobligatoire du canton de Vaud (Suisse) a publié un communiqué officiel relatant un accès non autorisé à sa plateforme de support informatique, détecté le 26 octobre 2026. 🎯 Nature de l’incident Une personne non autorisée a accédé à la plateforme de ticketing utilisée par les gymnases et écoles professionnelles vaudoises pour soumettre des demandes d’assistance informatique. Les données copiées comprennent : ...

🏥 Contexte Le 22 octobre 2026, Quest Diagnostics a publié une notice de sécurité sur son site officiel (questdiagnostics.com) concernant un incident de sécurité affectant son système Quanum Lab Services Manager (LSM), une plateforme utilisée par des prestataires de santé pour commander des tests de laboratoire. 🔓 Nature de l’incident L’incident implique un accès non autorisé au système Quanum LSM. En réponse, Quest Diagnostics a temporairement suspendu certains systèmes à titre de précaution. Les systèmes ont été restaurés et sécurisés au 23 octobre 2026 à 19h00 ET. ...

📰 Source : ICT Journal (ictjournal.ch) — Date : 12 octobre 2026 🎯 Incident : La plateforme suisse de petites annonces et ventes aux enchères Ricardo, appartenant à SMG Swiss Marketplace Group, a été victime d’un accès non autorisé à ses serveurs, exposant des données personnelles liées à environ 890 000 comptes utilisateurs. 📋 Données exposées : Noms Adresses postales Numéros de téléphone Noms d’entreprises (pour les comptes professionnels) 🔒 Données non affectées : adresses e-mail et mots de passe. ...

🔍 Contexte Le 8 octobre 2026, OFX Group Limited (coté ASX : OFX), société spécialisée dans les transferts de devises et paiements internationaux, a publié une annonce officielle via la bourse australienne (ASX) signalant un incident de cybersécurité. 🚨 Nature de l’incident OFX a confirmé un accès non autorisé à des données, incluant des données relatives à certains clients. L’enquête est en cours et la société n’a pas encore déterminé l’identité ni le nombre exact de clients affectés. ...

🏢 Contexte Source : site officiel de GUTcert (gut-cert.de), publié le 25 septembre 2026. GUTcert est un organisme de certification allemand. La page dédiée à l’incident retrace chronologiquement les événements depuis l’intrusion initiale jusqu’aux tentatives d’extorsion. 📅 Chronologie de l’incident 05.09.2026 : Des tiers non identifiés obtiennent un accès non autorisé à des parties du système informatique de GUTcert. 06.09 – 09.09.2026 : Exfiltration de données : environ 640 Go de données sont dérobés. Nuit du 09 au 10.09.2026 : L’attaque est détectée lors d’une activité de routine. Les accès identifiés des attaquants sont coupés le 10.09. 11.09.2026 : Notification au Berliner Beauftragte für Datenschutz und Informationsfreiheit, au LKA (police criminelle régionale) et au BSI (Office fédéral de la sécurité des systèmes d’information). 12.09.2026 : Première tentative d’extorsion, restée sans réponse. 14.09.2026 : Information de l’ensemble des collaborateurs. 15.09.2026 : Deuxième tentative d’extorsion. Découverte d’une session e-mail non autorisée encore active, immédiatement clôturée. Aucun indice d’accès simultané aux systèmes de fichiers à ce moment. 16.09.2026 : Troisième tentative d’extorsion, depuis un compte e-mail externe. 17.09.2026 : Quatrième tentative d’extorsion depuis un compte externe. Mise en ligne d’une page dédiée à l’incident. 20.09.2026 : Cinquième et sixième tentatives d’extorsion par e-mail, ciblant clients, interlocuteurs, auditeurs et collaborateurs, avec des liens de téléchargement vers des données volées. 🎯 Impact 640 Go de données exfiltrées Session e-mail compromise maintenue active après l’intrusion initiale Diffusion de données volées via liens de téléchargement envoyés aux parties prenantes Secteur ciblé : certification / audit 📄 Nature de l’article Il s’agit d’un rapport d’incident officiel publié par la victime (GUTcert), visant à informer l’ensemble de ses parties prenantes de manière transparente et chronologique. ...

🏛️ Contexte Source : CTV News Ottawa, publié le 22 septembre 2026. La Commission de la capitale nationale (CCN), organisme gouvernemental canadien, a annoncé publiquement une violation de données ayant affecté sa base de données de site web. 📅 Chronologie 28 août 2026 : accès non autorisé à la base de données du site web de la CCN 22 septembre 2026 : divulgation publique via communiqué de presse 📋 Données compromises Les informations potentiellement affectées incluent : ...

🏥 Incident de cybersécurité chez Park Dental Partners Source : Dépôt SEC (Form 8-K), publié le 1er septembre 2026. Entité concernée : Park Dental Partners, Inc., société opérant dans le secteur dentaire/santé aux États-Unis. 📅 Chronologie Le 28 août 2026, Park Dental Partners a identifié un accès non autorisé à son réseau informatique. La société a immédiatement activé ses protocoles de réponse aux incidents et fait appel à des spécialistes externes en cybersécurité et en forensique. ...