Exfiltration De Données

🔍 Contexte Publié le 4 août 2026 par Ax Sharma et Cody Nash (Manifold Security), cet article de recherche documente la découverte de 77 extensions Open VSX contrefaites identifiées entre le 26 juillet et le 1er août 2026, toutes communicant avec le même domaine nouvellement enregistré mangorbit.com. 🎯 Nature de l’attaque Chaque extension usurpe le nom, le namespace et la description d’une vraie extension VS Code Marketplace, publiée sous un compte pseudonyme ne possédant pas le namespace d’origine, généralement à la version 0.0.1. Le fichier extension.js légitime est remplacé par un beacon de collecte de données. ...

📋 Contexte Le 7 août 2026, Levi Strauss & Co. a déposé un formulaire 8-K auprès de la SEC (Securities and Exchange Commission) pour déclarer un incident de cybersécurité. La société, dont le siège est à San Francisco (Californie), est cotée au NYSE sous le symbole LEVI. 🎯 Nature de l’incident Un tiers non autorisé a obtenu un accès aux systèmes de l’entreprise via des techniques d’ingénierie sociale, lui permettant de compromettre trois ordinateurs d’employés fournis par l’entreprise. L’incident a conduit à l’accès et à l’exfiltration de certaines informations corporate. ...

🏥 Contexte Source : BleepingComputer, publié le 31 juillet 2026. Amgen, entreprise biotechnologique californienne spécialisée dans le traitement de maladies graves (cancer, maladies cardiovasculaires, inflammatoires et rares), a déclaré avoir subi une violation de données affectant plusieurs environnements cloud gérés par des prestataires de services tiers. 🔍 Déroulement de l’incident L’activité non autorisée a été détectée en juillet 2026 Amgen a activé son plan de réponse cybersécurité, mis en place des mesures de confinement et mandaté des experts forensiques indépendants Le 29 juillet 2026, l’incident a été qualifié de matériel (au sens réglementaire SEC) après évaluation du volume de fichiers potentiellement compromis Un formulaire 8-K a été déposé auprès de la SEC 📦 Données exfiltrées Les données confirmées comme volées incluent : ...

🗓️ Contexte Article publié le 29 juillet 2026 par The Guardian (auteurs : Dan Milmo et Vikram Dodd). L’article rapporte une double intrusion cybercriminelle ciblant deux entités gouvernementales britanniques : le Département pour l’Éducation (DfE) et la Police National Legal Database (PNLD). 🎯 Cibles et données compromises DfE – portail helpdesk : plus de 600 000 lignes de données volées, incluant noms complets, adresses e-mail, numéros de téléphone et intitulés de poste de parents, personnels scolaires, responsables d’établissements et fonctionnaires. DfE – portail Turing : un volume plus réduit de données similaires, lié au programme d’études à l’étranger. PNLD : 135 000 enregistrements revendiqués, incluant noms, organisations d’appartenance et adresses e-mail professionnelles d’officiers de police et personnels de la justice pénale, ainsi que des données de membres du public ayant utilisé le service « Ask the Police ». Des mots de passe d’accès au site ont également été dérobés. 🕵️ Acteur de la menace Le groupe ExfilSquad, jusqu’alors inconnu, a revendiqué l’attaque et publié des échantillons de données sur un site de fuite (leak site). Le groupe cible au total 14 victimes et exige un paiement non précisé en échange de la non-divulgation complète des données. L’entreprise Sophos a confirmé que les échantillons semblaient légitimes. Un compte X associé au groupe a été suspendu ; l’avatar utilisé représentait un chercheur en cybersécurité précédemment ciblé par des membres du Com (écosystème de hackers anglophones natifs). ...

🏢 Contexte Cette information provient d’un dépôt 8-K auprès de la SEC (Securities and Exchange Commission), publié le 23 juillet 2026 par Five Below, Inc., détaillant un incident de cybersécurité survenu mi-juillet 2026. 🔍 Déroulement de l’incident 14 juillet 2026 : Un acteur malveillant utilise des techniques d’ingénierie sociale pour obtenir un accès non autorisé à l’ordinateur d’entreprise d’un employé. 15 juillet 2026 : Five Below détecte une activité anormale sur ce poste et active son plan de réponse aux incidents de cybersécurité. Une investigation forensique est lancée avec l’assistance d’experts tiers en cybersécurité. Des mesures de confinement immédiates sont mises en œuvre. 📂 Impact constaté Exfiltration de fichiers depuis l’ordinateur de l’employé affecté. L’incident est décrit comme limité à l’environnement de l’employé concerné. Aucune donnée personnelle identifiable (PII) n’a été accédée ou exfiltrée. Les autres systèmes, plateformes, données et environnements de l’entreprise n’ont pas été affectés. 📊 Évaluation de l’impact Selon Five Below, l’incident n’a pas eu d’impact matériel sur la stratégie commerciale, les opérations, la situation financière ou les résultats d’exploitation de la société. ...

📰 Source : Le Temps (letemps.ch) — Article publié le 22 juillet 2026 🎯 Contexte de l’incident Le 30 juin 2026, une fiduciaire basée à Yverdon-les-Bains (canton de Vaud, Suisse) a été victime d’une attaque par ransomware menée par le groupe BravoX. L’attaque a été détectée via un problème de connexion au serveur. Le prestataire informatique a procédé à l’isolement des systèmes, à la suppression des accès compromis et à la restauration des données depuis une sauvegarde externe. ...

🏥 Contexte Source : partneredhealth.com.au, publié le 15 juillet 2026. Partnered Health est un prestataire de services de santé australien opérant un réseau de cliniques. 📅 Chronologie 23 juin 2026 : Partnered Health prend connaissance d’un accès malveillant à ses données. 15 juillet 2026 : Publication de la notification publique d’incident, l’enquête étant toujours en cours. 🔍 Nature de l’incident Un acteur malveillant non identifié a accédé à des systèmes de Partnered Health et exfiltré des données personnelles, incluant des informations de santé, provenant de certaines cliniques du réseau. L’étendue exacte de l’impact sur les données personnelles est encore en cours d’investigation. ...

📰 Source : ICT Journal — Article publié le 17 juillet 2026, relatant une cyberattaque contre une institution de formation suisse. 🎯 Victime et contexte La Fondation genevoise pour la formation des adultes (Ifage) a été victime d’une intrusion informatique survenue à la mi-avril 2026. L’attaque a conduit à l’exfiltration de données liées au personnel de l’organisation. 💾 Revendication et ampleur Environ trois mois après l’intrusion, le groupe cybercriminel DragonForce a revendiqué l’attaque et annonce détenir 850 gigaoctets de fichiers volés. Une demande de rançon a été formulée, sous la menace de publication des données exfiltrées. ...

🔍 Contexte Publié en juillet 2026 sur GitHub (optimuslabs-io/grokpatrol), cet article décrit un incident actif impliquant le Grok Build CLI, un outil de développement associé à xAI, qui a été découvert en train d’exfiltrer silencieusement des dépôts git complets vers Google Cloud Storage. 🚨 Nature de l’incident Un collecteur en arrière-plan intégré au Grok Build CLI procédait à l’upload de dépôts git vers le bucket gs://grok-code-session-traces/, en dehors du système de permissions des appels d’outils. Ce comportement se déclenchait même dans les sessions où l’accès aux fichiers avait été refusé au modèle. ...

🗓️ Contexte Source : CybersecurityNews — publié le 22 juin 2026. Cet article rapporte une attaque de type supply chain ciblant la plateforme de market intelligence Klue, ayant conduit à l’exfiltration de données CRM Salesforce chez au moins neuf organisations clientes. 🔓 Vecteur d’accès initial L’attaque a débuté les 11 et 12 juin 2026 via l’utilisation d’un credential legacy compromis associé à un compte de service d’intégration. Les attaquants ont ensuite poussé une mise à jour de code malveillante afin de collecter des tokens OAuth, permettant l’accès aux plateformes tierces connectées à Klue. ...