Cyberattaque

Selon l’actualité publiée le 10 septembre 2025 par the Irish Examiner, Blackpool Credit Union a informé ses clients d’un incident de sécurité et a lancé une enquête spécialisée. Blackpool Credit Union a subi une cyberattaque le 22 août 2025, entraînant l’accès non autorisé à certains fichiers clients. Bien que le système bancaire principal n’ait pas été compromis et qu’aucun retrait de fonds n’ait été constaté, des données personnelles sensibles (noms, adresses, numéros de contact, dates de naissance et informations de compte) auraient été copiées et potentiellement diffusées sur le dark web. Les PIN et mots de passe principaux n’ont pas été affectés. ...

Selon ICTjournal, la Compagnie Générale de Navigation (CGN) a détecté le mardi 2 septembre une cyberattaque visant son site web, impliquant un script malveillant actif depuis cinq jours. ⚠️ Type d’incident: présence d’un script malveillant sur le site web de la CGN. ⏱️ Période d’activité: le script est resté actif cinq jours avant d’être identifié. 🛑 Mesure immédiate: la plateforme a été désactivée durant 48 heures. 📣 Communication: environ 400 clients potentiellement concernés ont été informés. ✅ État actuel: le site a été réactivé après l’intervention. TTPs observées (extraites du texte): ...

Source: Oxford Mail. Dans une chronique citée par le média, Jeremy Clarkson révèle que son pub The Farmer’s Dog à Burford a été touché par des cybercriminels, avec un vol de 27 000 £ via le système comptable. Clarkson explique que « quelqu’un a pénétré dans notre système comptable et s’est servi de 27 000 £ ». L’établissement, racheté et renommé par l’animateur, a rouvert au public en août 2024. ...

Selon un article de la Thurgauer Zeitung, les écoles de Frauenfeld ont récemment été la cible d’un phishing sophistiqué, orchestré depuis l’étranger. Des courriels frauduleux, envoyés au nom d’un employé, invitaient les destinataires à cliquer sur un lien pour accéder à un document prétendument partagé. Grâce à la vigilance du collaborateur touché et à l’intervention rapide de l’équipe IT, la propagation a pu être stoppée avant tout vol de données sensibles. ...

Selon BleepingComputer, le Nevada est au deuxième jour d’une cyberattaque ayant débuté tôt dimanche, affectant des services publics essentiels et la continuité des opérations de l’État. Faits saillants 🚨: Type d’incident : cyberattaque (détails non précisés). Chronologie : début tôt dimanche ; la situation se poursuit deux jours plus tard. Impact : perturbation des sites gouvernementaux, des systèmes téléphoniques ☎️ et des plateformes en ligne 🌐. Mesures : fermeture de tous les bureaux de l’État lundi 🏛️. Portée : l’incident touche les services gouvernementaux de l’État du Nevada et interrompt plusieurs canaux de communication et d’accès en ligne. ...

Selon l’extrait d’actualité fourni, le préstataire IT suedois Miljödata a été victime d’une cyberattaque durant le week-end, avec pression financière (extorsion) exercée contre l’entreprise. 🇸🇪 L’impact potentiel inclut une fuite de données personnelles sensibles. L’éditeur est largement déployé, auprès de 80 % des communes suédoises. Entités signalées comme touchées à ce stade ⚠️: Region Gotland Region Halland Kalmar kommun Varber kommun Umeå kommun Luleå kommun Kiruna kommun Mönsterås kommun Karlstad kommun Skellefteå kommun L’incident est en cours et son ampleur reste incertaine à ce stade. L’article met l’accent sur la portée potentielle et les organisations affectées. ...

Selon le Kyiv Independent, citant une source du renseignement militaire ukrainien (HUR), des « cyber partisans » locaux auraient piraté un fournisseur de télévision en Russie le 24 août, jour de l’Indépendance de l’Ukraine, afin de diffuser des images sur la situation réelle au front et à l’intérieur du pays. Type d’attaque : prise de contrôle de diffusion TV (broadcast hijack) 📺. La vidéo aurait été diffusée simultanément sur 116 chaînes pendant plus de trois heures. Contenu diffusé : crise du carburant en Russie, pénuries d’eau dans les zones occupées de l’oblast de Donetsk, frappes ukrainiennes sur des raffineries et pertes militaires russes. Le message indiqué : « Trois ans et demi de guerre, et Vladimir Poutine n’a pas entièrement capturé une seule région ukrainienne. L’Ukraine reste indépendante. » Impact technique : les « cyber partisans » auraient bloqué l’accès des administrateurs du fournisseur, compliquant l’interruption de la diffusion non autorisée. Audience et canaux : au moins 50 000 téléspectateurs à Moscou et dans d’autres régions ; la diffusion serait aussi apparue via des applications (Apple Store, Google Play), des Smart TV et d’autres réseaux câblés. Le Kyiv Independent précise ne pas avoir pu vérifier ces éléments de manière indépendante. ...

Selon l’extrait d’actualité fourni (25 août 2025), des cybercriminels ont de nouveau ciblé Acea, après un premier incident en 2023 ayant entraîné l’exfiltration de 800 Go de données. Cette fois, les attaquants ont dérobé 2,9 To d’informations. Points clés 🧩 Type d’attaque: exfiltration de données (cyberattaque) Impact chiffré: 800 Go (2023) ➝ 2,9 To (nouvel incident) Cible: Acea Deux ans après une première offensive menée en 2023 par le groupe BlackBasta, la société multiservices italienne ACEA, acteur majeur de l’eau, de l’énergie, du gaz et de l’éclairage public, a de nouveau été ciblée. Fin juillet 2025, le collectif de cybercriminels Worldleaks a revendiqué l’exfiltration de 2,9 téraoctets de données, publiés début août sur le dark web. ...

Selon The Record, le Business Council of New York State, qui collabore avec plus de 3 000 organisations, a indiqué à des régulateurs dans plusieurs États avoir subi une cyberattaque en février. Faits marquants 📰 Organisation concernée : Business Council of New York State (États-Unis) Type d’événement : cyberattaque Période : février Public notifié : régulateurs de plusieurs États Portée de l’écosystème : plus de 3 000 organisations associées Contexte et portée ⚠️ ...

Selon Reuters (entretien relayé par Onet), le vice-Premier ministre polonais et ministre du Numérique Krzysztof Gawkowski a indiqué qu’une cyberattaque, détectée « au dernier moment », aurait pu couper l’approvisionnement en eau d’une grande ville polonaise avant d’être déjouée par l’arrêt préventif des systèmes. Ni la ville ciblée ni les auteurs présumés n’ont été précisés. — Points clés — Type d’attaque : tentative de cyberattaque contre l’approvisionnement en eau 🚰. Impact évité : coupure d’eau dans une grande ville, contrecarrée par une mise à l’arrêt des systèmes lorsque l’attaque a été détectée. Attribution : non communiquée. Posture : le ministre affirme que la Pologne déjoue 99% des cyberattaques. Contexte budgétaire et précédent notable : Gawkowski rappelle un plan de plus de 3 milliards de zlotys (environ 800 M$) pour renforcer la cybersécurité, annoncé après l’attaque contre l’agence de presse PAP, que les autorités avaient jugée probablement d’origine russe. Le ministère des Affaires numériques n’a pas donné de détails supplémentaires à ce stade. ...