Cloud

🔍 Contexte Le 21 octobre 2026, la plateforme de déploiement applicatif Railway a publié une divulgation de sécurité sur son blog officiel (blog.railway.com). L’incident a été détecté le matin même et fait l’objet d’une investigation en cours. 🚨 Nature de l’incident Une activité anomale a été détectée sur les systèmes stockant les variables d’environnement des clients. L’investigation indique qu’un tiers non autorisé a potentiellement : Accédé à des variables d’environnement chiffrées Obtenu le contenu déchiffré d’une partie d’entre elles Ces variables peuvent contenir des secrets sensibles tels que : ...

🗓️ Contexte Source : NHK / news.sbs.co.kr — Article publié le 8 octobre 2026. IDC Frontier, filiale japonaise de SoftBank spécialisée dans les services cloud et les centres de données, a annoncé avoir été victime d’une attaque par ransomware ciblant son infrastructure de cloud d’entreprise. 🎯 Cibles et périmètre L’attaque a touché 495 entreprises et collectivités locales clientes des services d’IDC Frontier. Parmi les victimes identifiées : Préfecture d’Ibaraki : mise hors ligne du site officiel et du site du quartier général de la police préfectorale Filiale logistique de Nissui : perturbations ayant entraîné l’arrêt des flux entrants et sortants dans 17 hubs logistiques à l’échelle nationale 💥 Impact opérationnel L’attaque a provoqué des interruptions de service significatives pour des acteurs publics (administration, police) et privés (logistique), illustrant l’effet de cascade d’une compromission d’un fournisseur cloud mutualisé. ...

🌐 Contexte Source : Eurojust (eurojust.europa.eu), publiée le 1er octobre 2026. Une opération internationale impliquant neuf pays, coordonnée par Eurojust et Europol, a abouti au démantèlement du groupe ransomware KillSec, actif depuis 2024 et responsable de près de 1 000 attaques à l’échelle mondiale. 🎯 Acteur de la menace : KillSec Le groupe KillSec opère selon un modèle de double extorsion : Exploitation de points d’accès mal sécurisés, notamment liés au stockage cloud Exfiltration des données vers leur propre infrastructure Menace de publication des données volées contre paiement d’une rançon En cas de non-paiement, mise à disposition gratuite des fichiers volés Envoi d’échantillons de données aux victimes pour prouver la possession 👥 Suspects identifiés Les autorités ont identifié plusieurs suspects aux rôles distincts : ...

🏦 Contexte Source : heightsfinance.com, publiée le 15 août 2026. Heights, une société financière, divulgue un incident de sécurité survenu le 7 mai 2026 impliquant l’accès non autorisé à une plateforme cloud tierce. 🔍 Déroulement de l’incident Un acteur non autorisé a accédé à une plateforme cloud hébergée par un tiers utilisée pour stocker certaines données clients. L’activité malveillante a été limitée à cette plateforme cloud uniquement : les systèmes de gestion de prêts et les autres systèmes ou réseaux informatiques de Heights n’ont pas été affectés. Heights a immédiatement activé ses protocoles de réponse à incident, fait appel à des spécialistes externes en cybersécurité et signalé l’incident aux autorités fédérales. 📊 Impact Les opérations de Heights n’ont pas été impactées et ont continué normalement. La plateforme cloud est désormais confirmée comme sécurisée, sans menace active en cours. 📋 Type d’article Il s’agit d’une annonce d’incident publiée par Heights à destination de ses clients, visant à les informer d’une violation de données impliquant une plateforme cloud tierce. ...

🏥 Contexte Source : BleepingComputer, publié le 31 juillet 2026. Amgen, entreprise biotechnologique californienne spécialisée dans le traitement de maladies graves (cancer, maladies cardiovasculaires, inflammatoires et rares), a déclaré avoir subi une violation de données affectant plusieurs environnements cloud gérés par des prestataires de services tiers. 🔍 Déroulement de l’incident L’activité non autorisée a été détectée en juillet 2026 Amgen a activé son plan de réponse cybersécurité, mis en place des mesures de confinement et mandaté des experts forensiques indépendants Le 29 juillet 2026, l’incident a été qualifié de matériel (au sens réglementaire SEC) après évaluation du volume de fichiers potentiellement compromis Un formulaire 8-K a été déposé auprès de la SEC 📦 Données exfiltrées Les données confirmées comme volées incluent : ...

🏢 Contexte Cet extrait provient d’une notification officielle publiée sur le site du procureur général du Maine (maine.gov), datée du 20 mai 2026. Il s’agit d’une notification réglementaire de violation de données émise par Caesars Entertainment, Inc. 🔍 Détails de l’incident Le 23 février 2026, Caesars Entertainment a identifié une activité suspecte au sein de certaines plateformes cloud hébergées externement utilisées pour le stockage de données. L’entreprise a immédiatement activé ses protocoles de réponse à incident et mis en œuvre des mesures de confinement et de remédiation. ...

🏛️ Contexte Le 2 avril 2026, CERT-EU publie un post-mortem détaillé sur un incident de cybersécurité majeur ayant affecté la plateforme web publique de la Commission européenne (europa.eu), hébergée sur Amazon Web Services (AWS). L’incident a été notifié à CERT-EU le 25 mars 2026, conformément à l’article 21 du Règlement (UE, Euratom) 2023/2841. 🔓 Vecteur d’accès initial L’accès initial a été obtenu le 19 mars 2026 via la compromission de la chaîne d’approvisionnement de Trivy, un outil de scan de vulnérabilités, attribuée avec haute confiance au groupe TeamPCP (attribution publique par Aqua Security). La Commission européenne utilisait une version compromise de Trivy reçue via ses canaux normaux de mise à jour logicielle. ...

🌐 Contexte Check Point Research (CPR) publie le 1er avril 2026 une analyse d’une campagne de password spraying active, attribuée avec une confiance modérée à un acteur lié à l’Iran, ciblant des environnements Microsoft 365 principalement au Moyen-Orient. 🎯 Cibles et portée La campagne a impacté : Plus de 300 organisations en Israël et plus de 25 aux Émirats arabes unis Un nombre limité de cibles en Europe, États-Unis, Royaume-Uni et Arabie Saoudite Les secteurs principalement visés incluent : ...

📰 Source : Clubic — Article publié le 29 mars 2026, relatant une annonce faite sur un forum cybercriminel concernant un prétendu piratage d’OVH Cloud. 🎯 Allégation de l’attaquant Un individu disposant du statut d’administrateur sur un forum cybercriminel affirme avoir eu accès à un compte parent d’OVH ainsi qu’à des serveurs. Il revendique : La récupération de 590 To de données La compromission des données de 1,6 million de clients La vente partielle des données à ce jour 🛡️ Réaction d’OVH Aucune confirmation officielle n’a été émise par OVH. Le fondateur Octave Klaba a répondu sur X (ex-Twitter) à une publication relayant l’annonce du forum, indiquant de manière concise que « le sample [échantillon] cité ne se trouve pas dans nos bases », remettant en cause l’authenticité des preuves présentées. ...

Source et contexte: ANSSI — Le « Panorama de la cybermenace 2025 » (publication ANSSI) présente les tendances observées en France et en Europe : menaces persistantes, brouillage entre acteurs étatiques et cybercriminels, et forte pression sur secteurs publics et privés. Niveau de menace et secteurs touchés. En 2025, 3 586 événements de sécurité traités (−18% vs 2024) dont 1 366 incidents (stable). Quatre secteurs concentrent 76% des incidents: éducation & recherche (34%), ministères & collectivités (24%), santé (10%), télécoms (9%). Les frontières entre acteurs étatiques et cybercriminels s’érodent, complexifiant l’imputation et la détection. ...