Data Breach

🔍 Contexte Source : BleepingComputer, publié le 28 octobre 2026. Sony Network Communications, filiale de Sony Group Corporation et fournisseur d’accès Internet (FAI) au Japon, a confirmé une violation de données majeure ayant compromis sa base de données membres So-net. 📅 Chronologie de l’incident 19 octobre 2026 : date de la violation 23 octobre 2026 : détection de l’intrusion, arrêt des serveurs compromis et blocage des communications externes 27 octobre 2026 : aucune preuve d’exploitation des données dans la nature confirmée 📊 Données exposées Volume total : 2 585 481 enregistrements clients, dont : ...

📋 Contexte Le 26 octobre 2026, la Swiss Ice Hockey Federation (SIHF) a publié un avis officiel sur son site concernant un incident de sécurité affectant MySIHF, sa plateforme administrative en ligne. 🔓 Nature de l’incident Une personne non autorisée s’est connectée à MySIHF en utilisant les identifiants légitimes d’un utilisateur. Cet accès frauduleux a permis la consultation de données personnelles entre le 17 et le 19 octobre 2026. Le 26 octobre 2026, la SIHF a découvert que les données extraites étaient proposées à la vente sur un forum Internet. ...

🗓️ Contexte Source : 20min.ch, publié le 18 octobre 2026. L’article rapporte les suites d’une cyberattaque survenue fin septembre 2026 contre PK Softech, fournisseur de logiciels de la Caisse fédérale de pensions Publica (Suisse). 🎯 Nature de l’incident Une violation de données (data breach) a été perpétrée contre PK Softech, un prestataire tiers de Publica. L’attaque n’a pas visé directement l’administration fédérale, mais son fournisseur externe, reproduisant le schéma d’une attaque de type supply chain. ...

🏛️ Contexte Le Housing Ombudsman Service (Royaume-Uni) a publié le 13 octobre 2026 une déclaration officielle sur son site web concernant un incident de sécurité informatique impliquant un tiers, mis à jour le 14 octobre 2026. 🔍 Nature de l’incident L’incident affecte le système de gestion de cas de l’organisation, via un fournisseur externe (tiers). L’organisation indique que l’incident a été contenu et qu’elle travaille avec son prestataire pour établir les faits complets. ...

🗓️ Contexte Source : BleepingComputer, publié le 11 octobre 2026. L’incident concerne Daiichi Kosho, le plus grand fabricant de systèmes karaoké au Japon (521 salles, dont la chaîne Big Echo), qui sous-traite la gestion des données personnelles de ses clients à Nippon Columbia Group (NCG). 🦠 Incident Le 5 octobre, NCG a informé Daiichi Kosho de la découverte d’un malware sur l’ordinateur d’un employé. Le système affecté a été isolé le lendemain. Aucune exfiltration de données ni fuite confirmée n’a été établie à la date de publication. ...

🔍 Contexte Le 8 octobre 2026, OFX Group Limited (coté ASX : OFX), société spécialisée dans les transferts de devises et paiements internationaux, a publié une annonce officielle via la bourse australienne (ASX) signalant un incident de cybersécurité. 🚨 Nature de l’incident OFX a confirmé un accès non autorisé à des données, incluant des données relatives à certains clients. L’enquête est en cours et la société n’a pas encore déterminé l’identité ni le nombre exact de clients affectés. ...

🗓️ Contexte Source : The Daily Star (Bangladesh), publié le 9 octobre 2026. L’article rapporte une cyberattaque survenue le 4 octobre 2026 contre Pathao, l’une des plus grandes plateformes de ride-hailing et de livraison du Bangladesh, opérant également au Népal. 🔍 Déroulement de l’incident L’incident a contraint Pathao à mettre hors ligne des systèmes critiques à titre de précaution. Les services ont été rétablis peu après, bien que des problèmes intermittents aient persisté. Le 7 octobre 2026, Pathao a publié une déclaration officielle sur Facebook confirmant que des acteurs malveillants avaient obtenu des informations personnelles d’utilisateurs. ...

🗓️ Contexte Article publié le 23 septembre 2026 par DataBreaches.net, relatant une attaque par extorsion de données ciblant Canva Pty Ltd via un fournisseur tiers, Canny, avec publication sur un nouveau site de fuite dédié. 🎯 Déroulement de l’attaque Le groupe The Seven Deadly Sins (TSDS) a compromis Canny (outil de feedback produit utilisé par Canva) le 26-28 août 2026, en exploitant l’accès de Canny à l’instance Salesforce de Canva. Les attaquants ont obtenu un accès administrateur complet à cette instance et ont exporté l’intégralité des données disponibles. ...

🏫 Contexte Publié le 3 octobre 2026 sur BleepingComputer, cet article rapporte une violation de données majeure touchant l’Université Technique du Danemark (DTU). L’incident a été divulgué officiellement par l’université un vendredi. 🔓 Vecteur d’attaque L’attaquant a utilisé des identifiants compromis pour se connecter à DTUBasen, le système de gestion des identités et des accès (IAM) de l’université. Cette intrusion a permis l’accès et le téléchargement d’un volume important de données couvrant plus de deux décennies d’historique utilisateur (depuis 2003). ...

📰 Source : BleepingComputer, publié le 28 septembre 2026, par Bill Toulas. 🎯 Contexte de l’incident Times Car, service de location et de mobilité automobile japonais opéré par Times Mobility (groupe Park24), a confirmé le 28 septembre 2026 une violation de données massive affectant environ 6,6 millions de comptes membres actuels et anciens, ainsi que des membres du programme de comptes entreprises Times Business Service. 📅 Chronologie Début septembre 2026 : accès non autorisé par un tiers aux systèmes de Times Car 25 septembre 2026 : annonce publique initiale de l’incident 26 septembre 2026 : blocage de l’accès non autorisé 28 septembre 2026 : confirmation de l’exfiltration de données personnelles 📋 Données exposées Les informations compromises incluent : ...