Violation De Données

🔍 Contexte Source : BleepingComputer, publié le 4 novembre 2026. DreamHost, hébergeur web et registrar de domaines américain, a notifié ses clients d’une violation de données affectant sa plateforme File Manager accessible via files.dreamhost.com. 📅 Chronologie de l’incident Début de l’intrusion : août 2026 Découverte : 23 octobre 2026 Durée totale : environ deux mois d’accès non autorisé 🎯 Nature de l’attaque Un tiers non autorisé a exploité une vulnérabilité dans le logiciel du File Manager web de DreamHost. L’attaque est décrite comme délibérée par la société. L’attaquant a pu accéder aux noms d’utilisateur et mots de passe FTP/SFTP de tous les utilisateurs s’étant connectés au File Manager durant la période concernée. ...

🗓️ Contexte Source : Agence de Gouvernance Électronique de Moldavie (AGE), publication officielle du 27 octobre 2026. L’article constitue un communiqué officiel post-incident détaillant une cyberattaque contre les systèmes d’information gouvernementaux moldaves, annoncée publiquement le 24 octobre 2026. 🔍 Déroulement de l’attaque Les investigations préliminaires révèlent que l’attaque s’est déroulée entre le 19 et le 23 octobre 2026. Durant cette période, environ un million d’IDNP (identifiants personnels nationaux) ont été interrogés, avec extraction effective de données pour environ 750 000 IDNP. ...

🗓️ Contexte Publié le 28 octobre 2026 par The Record Media, cet article rapporte une violation de données chez Japan Airlines (JAL) causée par une compromission de son prestataire IT Amadeus IT Group, opérateur des systèmes de réservation, billetterie et enregistrement de JAL. ✈️ Incident Japan Airlines / Amadeus IT Group Amadeus IT Group a informé JAL que des attaquants ont accédé à une portion des données de réservation clients de Japan Airlines et Japan Transocean Air : ...

📋 Contexte Le 26 octobre 2026, la Swiss Ice Hockey Federation (SIHF) a publié un avis officiel sur son site concernant un incident de sécurité affectant MySIHF, sa plateforme administrative en ligne. 🔓 Nature de l’incident Une personne non autorisée s’est connectée à MySIHF en utilisant les identifiants légitimes d’un utilisateur. Cet accès frauduleux a permis la consultation de données personnelles entre le 17 et le 19 octobre 2026. Le 26 octobre 2026, la SIHF a découvert que les données extraites étaient proposées à la vente sur un forum Internet. ...

📰 Cet article publié le 23 octobre 2026 par Malwarebytes rapporte les conséquences d’une violation de données survenue en mars 2026 chez P3 Global Intel, plateforme texane de gestion de signalements appartenant à Navigate360, utilisée par des programmes Crime Stoppers aux États-Unis et à l’international. 🔍 Une enquête de CBC publiée en octobre 2026 a révélé l’ampleur de l’impact au Canada : plus de 1,5 million de signalements couvrant 25 ans ont été exposés, dont plus de 850 000 contenant des informations personnelles telles que adresses, numéros de téléphone, adresses e-mail et certaines coordonnées bancaires liées à des récompenses. ...

📰 Source : Bristol Post | Date : 15 octobre 2026 | Lieu : Bristol, Royaume-Uni La Southville Primary School de Bristol a été victime d’une seconde cyberattaque, distincte d’une première survenue le mois précédent. Cette seconde attaque a conduit à une exportation de données depuis le système d’information de gestion de l’école, qualifiée de violation de données « préoccupante ». 🗓️ Chronologie des événements : 21 septembre : détection d’une activité suspecte lors de la première attaque 25 septembre : déconnexion du réseau partagé des écoles (4 jours après la détection initiale) 88 écoles affectées par la première attaque, avec installation de logiciels malveillants sur certains appareils 14 octobre : 84 des 88 écoles reconnectées à Internet avec un accès limité 🎯 Impact de la première attaque : perturbation des activités scolaires (planification, enseignement, inscription des élèves, impression, communication avec les parents). Aucune preuve d’exportation massive de données lors de cette première attaque. ...

🗞️ Contexte Source : watson.ch, publié le 14 octobre 2026. L’article rapporte une violation de données ayant touché le commerçant en ligne suisse Offerz (offerz.ch). 🔍 Déroulement de l’incident Date de l’intrusion : nuit du 7 octobre 2026 Date de découverte : matin du 9 octobre 2026 Des inconnus non identifiés ont obtenu un accès à une environnement de test (testumgebung) d’Offerz Cet environnement contenait une copie des données de commandes de la boutique en ligne offerz.ch datant de janvier 2026 Environ 115 000 clients sont concernés par cette exposition de données sensibles ⚠️ Déclarations d’Offerz La société a indiqué sur son site web que ses systèmes ont été la cible de tentatives massives de piratage et que ces tentatives se poursuivaient au moment de la publication. ...

📰 Source : The Record Media | Date de publication : 7 octobre 2026 | Contexte : Annonce officielle mise à jour par les autorités judiciaires de l’Arizona suite à une cyberattaque détectée le 24 septembre 2026. 🎯 Nature de l’incident Une cyberattaque initiée par phishing a permis à des cybercriminels d’accéder et de copier des fichiers de sauvegarde du système judiciaire de l’Arizona. L’attaque a débuté le 24 septembre 2026 et s’est poursuivie jusqu’à ce que l’équipe IT coupe entièrement le système. L’incident ne relève pas d’un ransomware et aucune demande de rançon n’a été émise. ...

📰 Source : ICT Journal (ictjournal.ch) — Date : 12 octobre 2026 🎯 Incident : La plateforme suisse de petites annonces et ventes aux enchères Ricardo, appartenant à SMG Swiss Marketplace Group, a été victime d’un accès non autorisé à ses serveurs, exposant des données personnelles liées à environ 890 000 comptes utilisateurs. 📋 Données exposées : Noms Adresses postales Numéros de téléphone Noms d’entreprises (pour les comptes professionnels) 🔒 Données non affectées : adresses e-mail et mots de passe. ...

🇩🇰 Contexte Publié le 5 octobre 2026 sur GBHackers, cet article rapporte la confirmation par les autorités danoises d’un incident de sécurité majeur affectant le Registre Central des Personnes (CPR), le système national d’état civil du Danemark. 📋 Nature de l’incident L’intrusion n’a pas résulté d’une compromission directe de l’infrastructure publique du registre CPR. Des acteurs non autorisés ont exploité l’accès légitime d’une entreprise danoise tierce au système CPR pour extraire un volume massif de données. L’accès de cette entreprise a depuis été suspendu. ...