Ransomware (Non Identifié)

🗓️ Contexte Source : NHK / news.sbs.co.kr — Article publié le 8 octobre 2026. IDC Frontier, filiale japonaise de SoftBank spécialisée dans les services cloud et les centres de données, a annoncé avoir été victime d’une attaque par ransomware ciblant son infrastructure de cloud d’entreprise. 🎯 Cibles et périmètre L’attaque a touché 495 entreprises et collectivités locales clientes des services d’IDC Frontier. Parmi les victimes identifiées : Préfecture d’Ibaraki : mise hors ligne du site officiel et du site du quartier général de la police préfectorale Filiale logistique de Nissui : perturbations ayant entraîné l’arrêt des flux entrants et sortants dans 17 hubs logistiques à l’échelle nationale 💥 Impact opérationnel L’attaque a provoqué des interruptions de service significatives pour des acteurs publics (administration, police) et privés (logistique), illustrant l’effet de cascade d’une compromission d’un fournisseur cloud mutualisé. ...

🗓️ Contexte Le 29 septembre 2026, Keio Corporation (京王電鉄株式会社), opérateur ferroviaire japonais, a publié un communiqué officiel sur son site pour informer le public d’une attaque ransomware ayant touché les serveurs de son groupe. 🔍 Déroulement de l’incident L’attaque a été confirmée dans la nuit du 26 septembre 2026. Dès la détection, la société a : Notifié les autorités policières Engagé des experts externes pour mener l’investigation Mis en place des mesures de blocage réseau pour limiter la propagation 💥 Impact Des perturbations sur les systèmes opérationnels de certaines filiales du groupe ont été constatées La possibilité d’une fuite de données (informations confidentielles liées aux activités de l’entreprise et données clients) est en cours d’investigation mais non confirmée à ce stade Aucun impact sur les opérations bancaires/financières n’a été identifié à ce jour 🏢 Réponse de l’entreprise Keio Corporation a immédiatement pris des mesures de confinement réseau et poursuit l’enquête sur le vecteur d’attaque et l’étendue des dommages. Un point de contact presse a été mis en place (numéro de téléphone fourni dans le communiqué). ...

📰 Source : ICTFrame | Date : 22 septembre 2026 | Contexte : Incident de cybersécurité majeur affectant l’infrastructure boursière du Népal. 🎯 Une attaque ransomware a ciblé le serveur Data Hub de la Nepal Stock Exchange (NEPSE), entraînant la suspension d’urgence des opérations de trading sur le marché boursier népalais. L’incident a directement affecté 72 des 92 sociétés de courtage enregistrées au Népal. 📊 Impact constaté : Arrêt d’urgence des opérations de trading sur la NEPSE 72 firmes de courtage sur 92 touchées Inquiétudes généralisées parmi des millions d’investisseurs du marché des capitaux 🔍 En réponse à l’incident, le Securities Board of Nepal (SEBON) a constitué un comité d’inspection de cinq membres, dirigé par un Directeur Exécutif, chargé d’investiguer les causes techniques, d’examiner les protocoles de sécurité en place et de formuler des mesures préventives pour l’infrastructure du marché boursier népalais. ...

🏦 Contexte Source : dépôt SEC (EDGAR), publié le 26 juin 2026. River Financial Corporation, incluant sa filiale River Bank & Trust, a notifié la SEC d’un incident de cybersécurité survenu mi-juin 2026. 🔓 Déroulement de l’incident Vers le 16 juin 2026 : un acteur malveillant non identifié obtient un accès non autorisé à l’environnement réseau de River Financial Corporation. Vers le 19 juin 2026 : River identifie l’activité malveillante. Un ransomware est déployé sur des portions de l’environnement serveur. 🛡️ Mesures de confinement Désactivation des comptes administratifs compromis. Mise hors ligne des systèmes impactés. 🔍 Investigation en cours River, assistée d’un cabinet forensique tiers, mène une investigation pour déterminer la nature et l’étendue de l’incident, notamment si des données personnelles identifiables (PII) ont été accédées ou exfiltrées. L’enquête est toujours en cours au moment de la publication. ...

📰 Source : Computer Weekly | Date de publication : 3 juin 2026 | Incident : Attaque ransomware contre la NFSP 🎯 La National Federation of Subpostmasters (NFSP), organisation représentant les gérants de bureaux de poste au Royaume-Uni, a été ciblée par une attaque ransomware le 30 avril 2026. 🔓 Le vecteur d’entrée identifié est l’exploitation d’une vulnérabilité critique dans le logiciel cPanel, un panneau de contrôle d’hébergement web utilisé par le prestataire d’hébergement de la NFSP. cPanel avait publié un avis de sécurité en avril pour corriger cette faille, mais celle-ci a été découverte et exploitée par des attaquants avant ou pendant la fenêtre de remédiation. ...

🗞️ Contexte Article publié le 1er mai 2026 par The Register (Carly Page). Il rapporte l’exploitation active d’une vulnérabilité critique dans cPanel et WHM, l’un des panneaux de gestion d’hébergement web les plus répandus au monde, ainsi que dans WP Squared, une couche de gestion WordPress construite sur la même plateforme. 🔍 Vulnérabilité CVE-2026-41940 — score CVSS 9.8 (critique) Affecte toutes les versions supportées de cPanel/WHM postérieures à la version 11.40, ainsi que WP Squared Un exploit réussi permet la prise de contrôle totale du serveur Le patch a été publié par cPanel un mardi ; l’exploitation était déjà en cours avant cette date CISA a ajouté la faille à son catalogue Known Exploited Vulnerabilities (KEV) le jeudi suivant 📅 Chronologie de l’exploitation 23 février 2026 : premières tentatives d’exploitation observées par l’hébergeur KnownHost (déclaration du CEO Daniel Pearson sur Reddit) Avant le patch : exploitation confirmée en conditions réelles Post-patch : CISA confirme l’exploitation active ; Namecheap a temporairement bloqué l’accès à cPanel/WHM en attendant les correctifs 💥 Impact observé Un propriétaire de petite entreprise a signalé sur Reddit avoir été victime d’une attaque ransomware suite à l’exploitation de cette vulnérabilité sur une configuration cPanel standard Demande de rançon : 7 000 $ pour déverrouiller les systèmes L’hébergeur de la victime semblait débordé par l’incident Rapid7, via Shodan, a identifié environ 1,5 million d’instances cPanel exposées sur Internet cPanel sous-tend l’hébergement de dizaines de millions de sites web 🎯 Profil des cibles Hébergeurs web et leurs clients Petites structures dépendant de fournisseurs d’hébergement mutualisé Sites WordPress gérés via WP Squared 📄 Nature de l’article Article de presse spécialisée relatant une annonce d’incident en cours, combinant des éléments de rapport d’exploitation active, de réponse des hébergeurs et de témoignages de victimes. But principal : informer sur l’étendue de l’exploitation et l’urgence de la situation. ...

📰 Source : France 3 Nouvelle-Aquitaine — publié le 8 avril 2026 Contexte Ymed, entreprise bordelaise spécialisée dans le développement informatique, notamment de solutions de prise de rendez-vous en ligne pour des centres d’imagerie médicale, a été victime d’une cyberattaque majeure entre le 4 et le 6 avril 2026. Déroulement de l’attaque Le groupe de hackers xp95 a ciblé le logiciel SoonCare, plateforme de prise de rendez-vous médicaux en ligne développée par Ymed. La méthode utilisée est un ransomware (rançongiciel), ayant permis l’exfiltration de données personnelles et médicales d’environ 250 000 personnes. Les attaquants ont adressé une demande de rançon de 20 000 dollars en bitcoins par e-mail à la société. Impact ~250 000 personnes potentiellement affectées (données personnelles et médicales). Suspension temporaire du service SoonCare décidée par Ymed pour prévenir toute nouvelle intrusion. La CNIL a été notifiée afin d’alerter les victimes. Les forces de l’ordre sont mobilisées dans le cadre d’une enquête. Position de la victime La présidente d’Ymed indique qu’aucune preuve de divulgation ou d’exploitation frauduleuse des données n’a été établie à ce stade des investigations. ...

📰 Source : The Record (Recorded Future News) — Date de publication : 1 avril 2026 — Incident découvert : 14 mars 2026 🎯 La ville de Minot, Dakota du Nord (environ 50 000 habitants, 3e ville de l’État) a confirmé qu’une attaque par ransomware a ciblé sa station de traitement d’eau. L’incident a été découvert le 14 mars 2026. ⚙️ Déroulement de l’incident : Le serveur affecté a été déconnecté immédiatement par les équipes municipales Des procédures manuelles ont été mises en place pendant environ 16 heures, incluant des vérifications physiques fréquentes des jauges d’eau sur site Les deux objectifs prioritaires — sécurité de l’eau et maintien de la pression dans les installations de stockage — ont été atteints Aucune interruption de service n’a été constatée 💬 Concernant la revendication : ...

📰 Source : BBC News — publié le 28 mars 2026. L’article rapporte une attaque par ransomware ayant touché les systèmes informatiques de l’école St Anne’s Catholic School, située à Southampton, au Royaume-Uni. 🎯 Impact opérationnel : L’établissement scolaire a été contraint de fermer ses portes pendant quatre jours consécutifs à la suite de l’incident. Les parents ont été informés dimanche par message de la compromission du réseau. 🔐 Nature de l’attaque : Le réseau de l’école a été infecté par un ransomware, un type de logiciel malveillant menaçant de supprimer des fichiers à moins qu’une rançon ne soit versée. L’équipe informatique de l’école est intervenue immédiatement pour contenir la propagation. ...