Fuite De Données

🗓️ Contexte Source : inside-it.ch, publiée le 4 novembre 2026. L’article rapporte une cyberattaque ayant visé Solnet, un fournisseur de services basé dans le canton de Soleure (Suisse). 🔍 Incident Un hacker a réussi à exfiltrer des données appartenant à l’entreprise Solnet. Le CEO de la société a pris la parole pour décrire les circonstances de cette fuite de données (Datenabfluss). 📌 Éléments connus Victime : Solnet, fournisseur de services (provider), canton de Soleure, Suisse Type d’attaque : Cyberattaque avec exfiltration de données Acteur : Hacker non identifié Déclaration : Le CEO de Solnet a communiqué publiquement sur l’incident 📰 Nature de l’article Il s’agit d’une annonce d’incident relayée par un média spécialisé suisse, visant à informer le public et les professionnels de la cybersécurité sur une violation de données confirmée par la direction de l’entreprise. ...

🗓️ Contexte Le 31 octobre 2026, le site Cyberattaque.org publie une analyse d’une revendication de fuite de données ciblant SolNet, un fournisseur suisse d’accès à Internet et de services de messagerie basé à Soleure, fondé en 1996 par BSE Software GmbH. 🕵️ Revendication Un acteur se présentant sous le pseudonyme ChimeraZ annonce à 16h13 la mise en vente d’une base de 665 Ko contenant 6 804 lignes de données, concernant selon lui environ 5 000 personnes. La revendication est publiée sur le darkweb. ...

📰 Source : The Record (Recorded Future News) — Date de publication : 4 novembre 2026 Contexte Six compagnies aériennes asiatiques ont signalé des violations de données consécutives à une attaque ciblant Amadeus IT Group, fournisseur IT espagnol spécialisé dans les plateformes de réservation, billetterie et enregistrement pour l’industrie aérienne. Amadeus réalise plus de 6,5 milliards de dollars de chiffre d’affaires annuel et fournit ses services à des centaines de compagnies aériennes et aéroports. ...

🏫 Contexte Le 31 octobre 2026, la Direction générale de l’enseignement postobligatoire du canton de Vaud (Suisse) a publié un communiqué officiel relatant un accès non autorisé à sa plateforme de support informatique, détecté le 26 octobre 2026. 🎯 Nature de l’incident Une personne non autorisée a accédé à la plateforme de ticketing utilisée par les gymnases et écoles professionnelles vaudoises pour soumettre des demandes d’assistance informatique. Les données copiées comprennent : ...

🗓️ Contexte Article publié le 26 octobre 2026 sur Gizmodo, relatant deux nouveaux incidents de sécurité affectant des fabricants de portefeuilles matériels (hardware wallets) pour cryptomonnaies : Foundation et Keystone. Ces incidents s’inscrivent dans une série d’attaques particulièrement sévère en 2026 pour ce secteur. 🎣 Incident Foundation : phishing via infrastructure compromise Des emails de phishing ont été envoyés depuis les domaines officiels de Foundation, alertant faussement d’un rappel urgent de dispositifs. La cause identifiée : une ou plusieurs clés API Cloudflare compromises, permettant l’envoi d’emails légitimes en apparence. Un accès non autorisé à l’infrastructure backend via une vulnérabilité dans une application auto-hébergée a également permis l’accès à la boîte de réception du support client. Les attaquants ont été expulsés des systèmes en moins de 10 minutes après les premiers signalements. Les emails personnalisés incluaient noms, adresses et numéros de téléphone, issus de la boîte support, de croisements avec des fuites crypto récentes, ou de la boutique Shopify. Une mauvaise configuration de la base de données WooCommerce (migrations laissant des copies dans des tables legacy) a exposé des données supposément supprimées. 🔑 Incident Keystone : fuite de clé d’authentification et données clients Le 20 octobre 2026, Keystone a détecté un accès non autorisé à son site officiel. L’attaquant a exploité une vulnérabilité dans un outil tiers de monitoring de données, permettant une élévation de privilèges. Données exposées : noms, coordonnées, adresses de livraison, détails de commandes — 25 964 enregistrements acheteurs et 12 873 enregistrements de paiements incomplets. L’attaquant a obtenu la clé WebAuth utilisée pour vérifier l’authenticité des appareils, inscrite en fabrication et non effaçable ni réinscriptible. En réponse, Keystone a décidé de détruire 18 835 appareils en stock contenant l’ancienne clé. La politique de suppression des données (180 jours) n’était pas pleinement appliquée en raison de défaillances non détectées d’un outil automatisé. 📊 Contexte sectoriel 2026 D’autres incidents majeurs ont touché le secteur cette année : ...

🗓️ Contexte Source : Blick.ch (ATS – Agence télégraphique suisse), publié le 26 octobre 2026. L’information a été initialement révélée par l’émission Espresso de la radio alémanique SRF. 🎯 Incident La plateforme Camping.Care, utilisée pour les réservations des campings du Touring Club Suisse (TCS), a été victime d’une fuite de données à la suite d’une cyberattaque exploitant une vulnérabilité internationale du langage de programmation PHP. Environ 15 000 clients ont été notifiés à titre préventif par le TCS. ...

📰 Source : ITPro | Date : 27 octobre 2026 | Type : Article de presse spécialisée 🇯🇵 Contexte général Le gouvernement japonais a déclaré une urgence nationale en matière de cybersécurité via son agence NCHS, en réponse à une série d’incidents cyber affectant des secteurs variés : transport ferroviaire, services internet, commerce de détail et forces de l’ordre. 🎯 Incidents déclencheurs identifiés JR East (opérateur ferroviaire) : fuite de 1,67 million d’adresses email Times Car (location de véhicules) : vol massif de scans de permis de conduire de clients IDC Frontier (opérateur cloud/IaaS) : attaque par ransomware ayant impacté environ 500 entreprises clientes en cascade Le régulateur financier japonais a demandé aux banques de ne plus accepter les permis de conduire comme justificatif d’identité lors d’ouvertures de compte 🔗 Dimension supply chain L’attaque contre IDC Frontier est liée aux fuites chez JR East et d’autres organismes publics, illustrant un effet de cascade typique des attaques supply chain : un seul point de compromission ayant des répercussions sur l’ensemble de l’écosystème dépendant. ...

🗞️ Contexte Source : BILD (presse allemande), publié le 20 octobre 2026. L’article rapporte une cyberattaque majeure contre le parti politique allemand AfD (Alternative für Deutschland), confirmée par un porte-parole du parti. 🎯 Nature de l’incident En septembre 2026, des hackers non identifiés ont compromis un hébergeur tiers utilisé par l’AfD. L’attaque a permis la copie illicite de boîtes mail du parti. Les données volées ont ensuite été publiées sur une page internet, accompagnées de résumés générés par IA. ...

📰 Contexte Source : HaveIBeenPwned (haveibeenpwned.com), publié le 18 octobre 2026. L’incident est daté de mai 2026 et concerne le réseau français de location de vacances Gîtes de France. 🔓 Nature de l’incident Gîtes de France a été victime d’une violation de données affectant plusieurs de ses branches départementales. L’incident a conduit à l’exposition de centaines de milliers de dossiers clients. 📊 Données exposées Les données compromises incluent : 118 000 adresses email uniques Noms Numéros de téléphone Adresses postales Détails de réservations 🏷️ Type d’article Il s’agit d’une annonce d’incident publiée sur la plateforme HaveIBeenPwned, dont le but principal est de notifier les utilisateurs potentiellement affectés par cette fuite de données personnelles. ...

🏛️ Contexte Source officielle : communiqué de presse de la Cour Suprême de l’Arizona, publié le 10 octobre 2026. La Chief Justice Ann Scott Timmer a annoncé publiquement que le système judiciaire de l’État d’Arizona a été ciblé par une cyberattaque menée par des hackers criminels ou leurs bots. 🔍 Déroulement de l’incident Le personnel informatique des tribunaux a détecté l’attaque et a pris des mesures pour la stopper le plus rapidement possible. Les responsables estiment que les attaquants ont copié des informations personnellement identifiables (PII) concernant de nombreux résidents de l’Arizona. L’attaque est attribuée à des hackers criminels ou leurs bots, sans identification précise d’un groupe. 💥 Impact Exfiltration de données personnelles (PII) d’un nombre non précisé de citoyens arizonais. Cible : le système judiciaire étatique de l’Arizona dans son ensemble. 📋 Type d’article Communiqué officiel d’annonce d’incident, dont le but principal est d’informer le public de la survenue d’une cyberattaque et de la compromission de données personnelles au sein du système judiciaire de l’État d’Arizona. ...