Cyberattaque

Selon une actualité publiée le 26 janvier 2026, la Verkehrsgesellschaft Main-Tauber (VGMT) et la Mobilitätszentrale de Lauda ont été la cible d’une cyberattaque. Les autorités de l’entreprise ont constaté l’incident mercredi matin. L’attaque, menée via un logiciel malveillant, a entraîné le chiffrement des serveurs et des fichiers 🔒 au sein du réseau de la société de transport. Les entités touchées sont spécifiquement la VGMT (siège) et la Mobilitätszentrale à Lauda. ...

Source : inside-it.ch – Philipp Anz Date : 20 janvier 2026 🎯 Faits clés L’attaque ransomware subie par Ingram Micro à l’été 2025 s’est révélée bien plus grave que prévu. L’entreprise confirme désormais une fuite massive de données personnelles concernant plus de 42 000 personnes, selon une notification officielle déposée auprès du procureur général de l’État du Maine (États-Unis). L’attaque, détectée le 3 juillet 2025, avait initialement entraîné l’indisponibilité temporaire du site web et des systèmes de commande du distributeur IT mondial. Le groupe ransomware Safepay a revendiqué l’opération et affirmé avoir exfiltré 3,5 To de données. ...

Source : Lukas Mäder – NZZ, décembre 2025 Selon les informations publiées par le journal suisse NZZ, des cyberattaques sophistiquées fin décembre 2025 ont visé des parties critiques du système électrique polonais, s’approchant dangereusement d’un blackout national. D’après les autorités polonaises, ces attaques auraient été coordonnées et planifiées, exploitant des vulnérabilités dans des équipements réseau connectés à Internet. Bien que les détails techniques exacts restent en cours d’analyse, la Pologne attribue ces activités à des acteurs russes, ce qui suscite des inquiétudes quant à une possible escalade cybernétique entre la Russie et l’OTAN. :contentReference[oaicite:0]{index=0} ...

Source et contexte — The Brussels Times (avec Belga) rapporte qu’AZ Monica à Anvers a été visé mardi par une cyberattaque, provoquant une perturbation sérieuse des systèmes IT détectée vers 6h30. 🏥 Mesures immédiates: les serveurs ont été arrêtés préventivement sur les campus de Deurne et Anvers. L’accès à l’hôpital reste possible et le service des urgences fonctionne, mais avec des capacités limitées. ⚠️ Impact sur les soins: toutes les interventions programmées ont été reportées ce jour-là, affectant au minimum 70 chirurgies, et 7 patients ont été transférés vers un autre établissement. Les services d’urgence MUG et PIT sont temporairement indisponibles. ...

Selon INFINITY AREA, le groupe LAPSUS$ a revendiqué le 28 décembre 2025 une compromission du Ministère de l’Agriculture et de l’Alimentation, publiant gratuitement une archive de 61 Go issue des systèmes du ministère. Ce qui a été divulgué 🗂️ 61 Go de données, soit 97 210 fichiers dans 1 250 dossiers (archive .rar) Listes FTP, journaux de connexions (logs) de 32 départements, fichiers de bases de données (.SQL) Présence de 19 applications internes et d’un outil nommé « Synchroniseur » Nature et portée de l’attaque ⚠️ ...

Source : Anna Isaac Date : Lundi 29 décembre 2025, 14 h 38 (CET) Média : The Guardian L’article souligne la fenêtre cruciale durant laquelle, dès l’appel à l’aide, une organisation piratée peut n’avoir que quelques minutes pour se protéger afin d’éviter qu’une base de données entière ne soit pillée ou qu’une ligne de production ne s’arrête. Contexte L’article explore les coulisses méconnues des négociations de rançongiciels, à travers le travail de sociétés spécialisées en réponse à incident, comme S-RM, intervenant auprès d’organisations victimes de groupes tels que Scattered Spider. Il met en lumière les dilemmes opérationnels, stratégiques et éthiques auxquels sont confrontées les entreprises attaquées. ...

Selon un communiqué de l’Ungava Tulattavik Health Centre (UTHC) à Kuujjuaq, Québec, 🏥 une cyberattaque survenue en novembre a compromis des informations concernant des clients et des employés. L’UTHC précise qu’une analyse initiale concluait à l’absence de données sensibles compromises, mais que des éléments plus récents laissent penser le contraire ⚠️. De nouvelles informations indiquent que des fichiers potentiellement contenant des informations cliniques et administratives concernant certains usagers et employés auraient pu être dérobés. ...

Selon BleepingComputer, Petróleos de Venezuela (PDVSA), la compagnie pétrolière d’État du Venezuela, a été touchée par une cyberattaque survenue durant le week-end, provoquant une perturbation des opérations d’exportation. 1) Fait principal Petróleos de Venezuela (PDVSA), la compagnie pétrolière nationale vénézuélienne, a été victime d’un cyberincident durant le week-end. L’attaque a provoqué des perturbations significatives des systèmes informatiques, avec des effets signalés sur les exportations de pétrole brut. PDVSA affirme officiellement que les opérations industrielles n’ont pas été affectées, tandis que des sources internes contredisent partiellement cette version. 2) Version officielle de PDVSA Dans un communiqué publié lundi, PDVSA indique : ...

Article d’actualité (news / follow-up post-incident) portant sur les conséquences juridiques et financières d’un incident cyber majeur : l’attaque par ransomware contre le Health Service Executive (HSE) irlandais en mai 2021. Source : RTÉ News – Brian O’Donovan, Work & Technology Correspondent. 1) Fait principal Le HSE a commencé à proposer une indemnisation financière aux victimes de la cyberattaque ransomware de mai 2021. Environ 620 personnes ayant engagé une action en justice se verraient proposer : 750 € de dommages 650 € pour frais juridiques Le paiement interviendrait sous 28 jours après acceptation et constituerait un règlement définitif. 2) Contexte de l’attaque (mai 2021) Attaque ransomware majeure ayant provoqué une désorganisation massive du système de santé irlandais. Données stockées sur les systèmes du HSE illégalement consultées et copiées. Attribution : cybercriminels liés au groupe russophone Conti. Nombre total de personnes notifiées comme affectées : 90 936. 3) Conséquences juridiques À novembre 2025 : ~620 procédures judiciaires engagées contre le HSE. Le HSE travaille avec la State Claims Agency pour gérer les litiges. Les discussions avec les plaignants sont qualifiées de confidentielles. Un cabinet d’avocats (O’Dowd Solicitors) représente plus de 100 victimes. 4) Défaillances identifiées L’enquête post-incident a conclu que : L’infrastructure IT du HSE était fragile et obsolète. Les ressources et compétences en cybersécurité étaient insuffisantes au moment de l’attaque. 5) Réponse et mesures correctives Le HSE affirme avoir investi significativement dans ses capacités de cybersécurité depuis l’incident. L’indemnisation marque une étape tardive mais structurante dans la gestion des impacts à long terme de l’attaque. 🧠 À retenir Cette annonce illustre le coût humain, juridique et financier durable d’un ransomware à grande échelle : plus de quatre ans après l’attaque, les conséquences continuent à se matérialiser, rappelant que la gestion d’un incident cyber critique dépasse largement la phase technique de réponse initiale. ...

Selon BleepingComputer, Asahi Group Holdings, le plus grand brasseur du Japon, a terminé son enquête sur la cyberattaque survenue en septembre et indique que l’incident a touché jusqu’à 1,9 million d’individus. L’entreprise confirme la fin de l’investigation et précise l’ampleur de l’impact humain, chiffré à près de 1,9 million de personnes potentiellement concernées. Le contexte clé communiqué se résume à: une cyberattaque en septembre visant Asahi, et une évaluation d’impact désormais consolidée par l’entreprise. ...