Finance

🔍 Contexte Rapport publié le 25 août 2026 par MalBeacon / Deception.Pro, basé sur une opération de déception conduite par Trinity Cyber. L’intrusion a été capturée dans un environnement honeypot Active Directory simulant une organisation de gestion de patrimoine (1 500+ endpoints, 500+ utilisateurs), entre le 6 et le 8 août 2026, soit une fenêtre d’environ 54 heures. 🎯 Vecteur initial et exécution La chaîne d’infection débute par un malspam PDF livrant un fichier batch (Project_docs_file.bat) exécuté depuis le dossier Downloads de Chrome. Ce script effectue une reconnaissance hôte (net session, énumération temp/dir), teste la connectivité C2 via Test-NetConnection, puis télécharge silencieusement un MSI ScreenConnect depuis une infrastructure attaquante via curl. ...

🏦 Contexte Source : heightsfinance.com, publiée le 15 août 2026. Heights, une société financière, divulgue un incident de sécurité survenu le 7 mai 2026 impliquant l’accès non autorisé à une plateforme cloud tierce. 🔍 Déroulement de l’incident Un acteur non autorisé a accédé à une plateforme cloud hébergée par un tiers utilisée pour stocker certaines données clients. L’activité malveillante a été limitée à cette plateforme cloud uniquement : les systèmes de gestion de prêts et les autres systèmes ou réseaux informatiques de Heights n’ont pas été affectés. Heights a immédiatement activé ses protocoles de réponse à incident, fait appel à des spécialistes externes en cybersécurité et signalé l’incident aux autorités fédérales. 📊 Impact Les opérations de Heights n’ont pas été impactées et ont continué normalement. La plateforme cloud est désormais confirmée comme sécurisée, sans menace active en cours. 📋 Type d’article Il s’agit d’une annonce d’incident publiée par Heights à destination de ses clients, visant à les informer d’une violation de données impliquant une plateforme cloud tierce. ...

L’actualité provient d’un rapport publié par l’Office of the Australian Information Commissioner (OAIC), qui met en lumière une augmentation significative de 25% des violations de données. Ce rapport souligne que les attaques malveillantes sont à l’origine de cette hausse. Les secteurs les plus touchés par ces violations sont ceux de la santé et des finances, deux domaines particulièrement sensibles en raison de la nature des données qu’ils traitent. Ces secteurs ont vu une augmentation notable des incidents de sécurité, ce qui soulève des préoccupations quant à la protection des informations personnelles. ...