Violation De Données

🏥 Contexte Publié le 2 septembre 2026 par The Record Media, cet article rapporte la notification officielle déposée par Aesto, société de données de santé basée à Birmingham (Alabama), auprès du Department of Health and Human Services (HHS) concernant une violation de données massive. 🔓 Nature de l’incident Des attaquants ont compromis l’infrastructure Amazon Web Services (AWS) d’Aesto entre le 2 et le 18 décembre 2025, exfiltrant de grandes quantités de données sensibles. Aesto fournit des services de migration et d’archivage de données à des établissements de santé en transition de systèmes de dossiers médicaux électroniques. ...

🗞️ Contexte Selon un article de Reuters publié le 2 septembre 2026, Dropbox (DBX.O) a confirmé une violation de données ayant affecté environ 5 000 comptes utilisateurs entre le 4 et le 21 août 2026. L’incident a été révélé initialement par Bloomberg News avant d’être confirmé par Dropbox. 🔍 Détails de l’incident Des attaquants ont accédé et téléchargé des contenus stockés sur la plateforme cloud Dropbox. Les fichiers ont été accédés dans moins d’un tiers des comptes compromis. Les comptes ciblés étaient liés à un Lenovo ID ne disposant pas de l’authentification à deux facteurs (2FA) activée. Lenovo a identifié une “intégration legacy” entre Lenovo ID et Dropbox pouvant être utilisée pour authentifier de manière illégitime certains comptes Dropbox. 🛠️ Réponse de Dropbox Dropbox a mis fin à toutes les sessions authentifiées via un Lenovo ID. Les liens entre les comptes Lenovo ID et Dropbox ont été supprimés. Les systèmes ont été modifiés pour exiger la saisie du mot de passe Dropbox avant tout accès via Lenovo. L’incident a été signalé aux autorités de protection des données. 📉 Impact Les actions Dropbox ont chuté d’environ 2,4 % en trading étendu. Lenovo a précisé que ses propres clients n’étaient pas affectés et qu’une enquête était en cours. 📌 Type d’article Il s’agit d’un article de presse généraliste (Reuters) rapportant une annonce d’incident de sécurité confirmée par Dropbox, avec des éléments factuels sur le vecteur d’attaque, le périmètre et les mesures correctives prises. ...

🛡️ Contexte Source officielle publiée le 27 août 2026 sur le site de Manchester Airport. Le Manchester Airports Group (MAG) a communiqué avoir été victime d’un incident de cybersécurité impliquant un tiers non autorisé. 🎯 Périmètre de l’incident L’incident a affecté les systèmes liés aux services clients de trois aéroports : Manchester Airport Stansted Airport East Midlands Airport Les données compromises concernent les réservations de parkings, de salons (lounges), de Fast Track, ainsi que les inscriptions au Wi-Fi en aéroport. ...

🏥 Contexte Cette information est issue d’un dépôt réglementaire auprès de la SEC (Securities and Exchange Commission) publié le 30 août 2026 par Nutex Health Inc., une société américaine du secteur de la santé. Il s’agit d’une divulgation officielle d’incident de cybersécurité. 🔍 Nature de l’incident L’entreprise a détecté une activité non autorisée impliquant des données stockées sur son réseau informatique. Les investigations préliminaires indiquent que des données ont été accédées et exfiltrées par un tiers non autorisé. ...

🗓️ Contexte Source : The Guardian, publié le 27 août 2026. L’incident a été révélé en pleine période de pointe estivale, alors que de nombreuses familles rentraient au Royaume-Uni avant la rentrée scolaire. 🎯 Nature de l’incident Manchester Airports Group (MAG), opérateur des aéroports de Manchester, Londres Stansted et East Midlands, a été victime d’une cyberattaque ayant permis à des hackers d’accéder aux données personnelles d’environ 8,7 millions de clients. ...

🏥 Incident de sécurité chez Baylor Genetics Publié le 21 août 2026 sur le site officiel de Baylor Genetics (https://www.baylorgenetics.com/securityupdate/), cet avis de sécurité informe les personnes potentiellement affectées d’un accès non autorisé à une partie de l’environnement informatique de l’organisation. 📅 Chronologie des événements 11 juin 2026 : début de l’accès non autorisé au réseau 15 juin 2026 : détection de l’activité suspecte par Baylor Genetics 17 juin 2026 : fin de la période d’accès non autorisé 30 juillet 2026 : achèvement de la revue détaillée des données potentiellement compromises 21 août 2026 : notification publique et aux personnes potentiellement affectées 🔍 Détails de l’incident Un tiers non autorisé a accédé à certaines portions du réseau de Baylor Genetics ainsi qu’à certaines données stockées sur ce réseau. Dès la détection, l’organisation a sécurisé les systèmes affectés et lancé une investigation complète avec l’assistance de spécialistes indépendants en cybersécurité et en forensique numérique. ...

🏥 Contexte Source : BleepingComputer, publié le 21 août 2026. L’Hospital for Sick Children (SickKids), hôpital pédiatrique de Toronto (Canada), a divulgué un incident de cybersécurité ayant entraîné un accès non autorisé à des données personnelles d’employés actuels, anciens et de candidats à l’emploi. 🔓 Nature de l’incident L’incident est attribué à une vulnérabilité dans une application logicielle tierce utilisée par SickKids et d’autres organisations. Ni le nom du fournisseur, ni celui de l’application, ni le CVE associé n’ont été communiqués publiquement. La formulation de l’hôpital suggère une campagne plus large ciblant d’autres utilisateurs du même produit. ...

🗓️ Contexte Source : Daily Sabah, publié le 18 août 2026. L’article rapporte une cyberattaque de grande ampleur ciblant la Direction de la sécurité routière de Lettonie (CSDD), agence gouvernementale nationale. 🎯 Cible et impact L’attaque a compromis des données liées à : 1,2 million de personnes (sur une population totale d’environ 1,9 million) 200 000 entreprises Les données volées incluent : Noms et prénoms Informations de paiement Plaques d’immatriculation de véhicules Adresses enregistrées au moment de la prestation de service 🔍 Attribution et contexte géopolitique Aucun acteur n’a été formellement identifié. Le Premier ministre Andris Kulbergs a déclaré qu’une origine étrangère de l’attaque ne pouvait être exclue. L’incident est qualifié de question de sécurité nationale. ...

📰 Source : LeMagIT — Article publié le 11 août 2026, relatant une cyberattaque survenue le 29 juillet 2026 contre CEVA Logistics, filiale logistique du groupe CMA-CGM. 🎯 Nature de l’incident : Cyberattaque non revendiquée à ce jour, ayant affecté les systèmes informatiques de CEVA Logistics. Le vecteur d’attaque n’est pas précisé dans l’article. 🏭 Périmètre impacté : Au moins huit entrepôts européens de CEVA Logistics sont touchés, dont les centres de distribution de Tilburg et Waalwijk aux Pays-Bas. Ces sites gèrent les flux logistiques omnicanaux de plusieurs grandes entreprises clientes. ...

📰 Source : ITV News Channel Islands, publié le 7 août 2026. L’article rapporte un incident de cybersécurité affectant Beacon CRM, un fournisseur de logiciel de gestion de la relation client utilisé par des organisations caritatives dans les îles Anglo-Normandes. 🎯 Cibles : Au moins dix associations caritatives des îles Anglo-Normandes ont signalé des violations de données à la suite de cet incident chez leur prestataire commun. 🔓 Vecteur d’attaque : Selon Beacon CRM, des identifiants compromis ont été utilisés pour accéder à la plateforme. Des copies de sauvegardes de base de données ont été exfiltrées. ...