TTP

🔍 Contexte Publié le 12 octobre 2026 par Elastic Security Labs (auteurs : Jia Yu Chan et Daniel Stepanic), cet article présente une analyse technique approfondie de la campagne REF8801, attribuée à un groupe opérant sous le nom fictif Apex Accelerator / Apex Arena. 🎭 Présentation de l’opération L’opération se présente comme un accélérateur Web3 privé prétendant avoir plus de 200 projets en portefeuille et 124 millions de dollars levés. Elle cible des fondateurs de crypto-startups avec des offres de crédits IA gratuits (Claude, Gemini), des outils de codage, des audits de sécurité et des événements en présentiel (notamment TOKEN2049 à Singapour). Des faux avis et une présence publique soignée (site web, Luma, réseaux sociaux) sont utilisés pour paraître légitime. ...

🗞️ Contexte Source : watson.ch, publié le 14 octobre 2026. L’article rapporte une violation de données ayant touché le commerçant en ligne suisse Offerz (offerz.ch). 🔍 Déroulement de l’incident Date de l’intrusion : nuit du 7 octobre 2026 Date de découverte : matin du 9 octobre 2026 Des inconnus non identifiés ont obtenu un accès à une environnement de test (testumgebung) d’Offerz Cet environnement contenait une copie des données de commandes de la boutique en ligne offerz.ch datant de janvier 2026 Environ 115 000 clients sont concernés par cette exposition de données sensibles ⚠️ Déclarations d’Offerz La société a indiqué sur son site web que ses systèmes ont été la cible de tentatives massives de piratage et que ces tentatives se poursuivaient au moment de la publication. ...

🔍 Contexte Publié le 16 octobre 2026 par le Google Threat Intelligence Group (GTIG) et Mandiant, cet article détaille une campagne de compromission de chaîne d’approvisionnement logicielle ciblant l’infrastructure de mise à jour d’AOMEI Technology entre avril et juillet 2026. La découverte initiale est attribuée au ManageEngine Threat Analysis Lab (METAL) de Zoho Corporation. 🎯 Acteur et victimologie L’activité est attribuée au cluster UNC7017. Les secteurs impactés incluent : Services IT Télécommunications Enseignement supérieur Les pays touchés comprennent l’Australie, le Brésil, l’Inde, le Pakistan, le Portugal, Singapour, l’Afrique du Sud, l’Espagne, la Suisse, la Turquie et les États-Unis. La victimologie est opportuniste : tout système interrogeant les serveurs de mise à jour pendant une fenêtre active était exposé. ...

🔍 Contexte Publié le 9 octobre 2026 par Luke Jennings (VP R&D, Push Security), cet article décrit la découverte et l’analyse technique d’une campagne de malvertising baptisée « Adception », détectée dans l’environnement d’un client de Push Security. 🎯 Description de l’attaque La chaîne d’attaque commence par une publicité Google sponsorisée ciblant la requête claude mac, dont le domaine affiché est bing.com. La chaîne de redirection complète est la suivante : ...

🔍 Contexte Source : BleepingComputer, publié le 10 octobre 2026. L’article rapporte l’arrestation d’Edward Dubrovsky, 54 ans, ressortissant canadien et cadre dirigeant dans le secteur de la cybersécurité, interpellé en Pennsylvanie lors d’une conférence (NetDiligence Cyber Risk Summit). 👤 Profil du suspect Dubrovsky a occupé des postes de direction dans des entreprises spécialisées dans la négociation de paiements d’extorsion pour le compte de victimes de ransomwares et de violations de données : ...

🗓️ Contexte Source : NHK / news.sbs.co.kr — Article publié le 8 octobre 2026. IDC Frontier, filiale japonaise de SoftBank spécialisée dans les services cloud et les centres de données, a annoncé avoir été victime d’une attaque par ransomware ciblant son infrastructure de cloud d’entreprise. 🎯 Cibles et périmètre L’attaque a touché 495 entreprises et collectivités locales clientes des services d’IDC Frontier. Parmi les victimes identifiées : Préfecture d’Ibaraki : mise hors ligne du site officiel et du site du quartier général de la police préfectorale Filiale logistique de Nissui : perturbations ayant entraîné l’arrêt des flux entrants et sortants dans 17 hubs logistiques à l’échelle nationale 💥 Impact opérationnel L’attaque a provoqué des interruptions de service significatives pour des acteurs publics (administration, police) et privés (logistique), illustrant l’effet de cascade d’une compromission d’un fournisseur cloud mutualisé. ...

🏛️ Contexte Source officielle : communiqué de presse de la Cour Suprême de l’Arizona, publié le 10 octobre 2026. La Chief Justice Ann Scott Timmer a annoncé publiquement que le système judiciaire de l’État d’Arizona a été ciblé par une cyberattaque menée par des hackers criminels ou leurs bots. 🔍 Déroulement de l’incident Le personnel informatique des tribunaux a détecté l’attaque et a pris des mesures pour la stopper le plus rapidement possible. Les responsables estiment que les attaquants ont copié des informations personnellement identifiables (PII) concernant de nombreux résidents de l’Arizona. L’attaque est attribuée à des hackers criminels ou leurs bots, sans identification précise d’un groupe. 💥 Impact Exfiltration de données personnelles (PII) d’un nombre non précisé de citoyens arizonais. Cible : le système judiciaire étatique de l’Arizona dans son ensemble. 📋 Type d’article Communiqué officiel d’annonce d’incident, dont le but principal est d’informer le public de la survenue d’une cyberattaque et de la compromission de données personnelles au sein du système judiciaire de l’État d’Arizona. ...

📰 Source : The Record Media | Date de publication : 7 octobre 2026 | Contexte : Annonce officielle mise à jour par les autorités judiciaires de l’Arizona suite à une cyberattaque détectée le 24 septembre 2026. 🎯 Nature de l’incident Une cyberattaque initiée par phishing a permis à des cybercriminels d’accéder et de copier des fichiers de sauvegarde du système judiciaire de l’Arizona. L’attaque a débuté le 24 septembre 2026 et s’est poursuivie jusqu’à ce que l’équipe IT coupe entièrement le système. L’incident ne relève pas d’un ransomware et aucune demande de rançon n’a été émise. ...

📅 Source : admin.ch | Date de publication : 8 octobre 2026 | Contexte : Annonce officielle des autorités fédérales suisses concernant une cyberattaque survenue fin septembre 2026. 🎯 Incident : Un fournisseur externe de logiciel de la Caisse fédérale de pensions Publica a été victime d’une cyberattaque. L’incident s’inscrit dans le cadre d’une attaque de type supply chain, ciblant un prestataire tiers pour potentiellement atteindre l’organisation cliente. 🔍 État de la situation : ...

🏢 Contexte Source : HaveIBeenPwned (haveibeenpwned.com/Breach/CyrusOne), publié le 8 octobre 2026. CyrusOne est un opérateur de centres de données qui a été ciblé par une campagne d’extorsion en août 2026. ⚠️ Nature de l’incident Le groupe ShinyHunters a mené une tentative d’extorsion de type “pay or leak” (payer ou les données seront publiées) contre CyrusOne. Face au refus ou à l’absence de paiement, le groupe a procédé à la publication des données exfiltrées. ...