L'actualité de la semaine en matière de violations de données 14 janvier 2026

La nouvelle année a débuté par un incident majeur de cybersécurité susceptible d'avoir des répercussions dans les secteurs de l'aérospatiale et de la défense. Le 7 janvier, l'Agence spatiale européenne (ESA) a confirmé une fuite de données importante, avec plus de 700 Go de données exposées à la suite de deux incidents informatiques distincts.

En début de semaine, le groupe de pirates informatiques « Scattered Lapsus$ Hunters » a affirmé avoir accédé aux serveurs de l’ESA dès septembre 2024 en exploitant une faille de sécurité connue du grand public. Le groupe affirme avoir exfiltré environ 500 Go de données, notamment des procédures opérationnelles, des informations sur les engins spatiaux et les missions, de la documentation sur les sous-systèmes ainsi que des informations sensibles concernant des sous-traitants liés à des partenaires de l’ESA tels que SpaceX, le groupe Airbus et Thales Alenia Space. Cet incident fait suite à un autre survenu en décembre, au cours duquel un autre cybercriminel avait mis en vente plus de 200 Go de données de l’ESA sur un forum du dark web.

Selon les pirates, les fichiers volés contiennent des informations hautement sensibles liées à plusieurs programmes spatiaux et missions de l'ESA. Plus inquiétant encore, le groupe a affirmé que la faille de sécurité n'avait pas encore été corrigée, ce qui pourrait leur permettre de continuer à accéder aux systèmes opérationnels de l'ESA.

Un incident informatique a frappé le secteur de la santé néo-zélandais, affectant un portail destiné aux patients très utilisé. « Manage My Health », une plateforme en ligne utilisée par les cabinets de médecine générale dans tout le pays, a confirmé une violation de données qui a touché environ 125 000 utilisateurs.

Le 30 décembre, Manage My Health a été informée d'un accès non autorisé concernant son module « My Health Documents ». Cet incident a touché environ 6 % à 7 % de ses 1,8 million d'utilisateurs enregistrés, dont environ 70 % résident dans la région du Northland. Les données exposées comprennent des comptes rendus cliniques de sortie d'hôpital, l'historique des orientations vers des spécialistes et des informations de santé mises en ligne par les patients.

Un groupe de ransomware connu sous le nom de « Kazu » a revendiqué la responsabilité de l'attaque et exigé une rançon de 60 000 dollars après avoir publié un échantillon des données volées.

Le fabricant de portefeuilles matériels de cryptomonnaies Ledger a confirmé un nouvel incident informatique, impliquant cette fois-ci une fuite de données chez un prestataire tiers. La société a indiqué que certaines informations relatives à ses clients avaient été exposées à la suite d'une cyberattaque visant son prestataire de paiement, Global-e.

Selon Ledger, des pirates ont accédé sans autorisation aux systèmes de Global-e et ont mis la main sur des données liées aux achats effectués sur Ledger.com, pour lesquels Global-e agissait en tant que commerçant officiel. Bien que le nombre total de clients concernés n'ait pas été divulgué, les informations compromises comprenaient des noms, des coordonnées et des données relatives aux commandes, telles que les produits achetés et les prix payés. Ledger a souligné qu'aucune donnée financière, aucun mot de passe ni aucun actif en cryptomonnaie n'avait été compromis.

Ce dernier incident vient s'ajouter à l'historique mouvementé de Ledger en matière de failles de sécurité. En 2023, l'entreprise a subi une perte de près de 500 000 dollars à la suite d'un vol lié aux cryptomonnaies, et en 2020, les données personnelles de plus de 270 000 clients ont été exposées lors d'une faille liée à son intégration à Shopify.

Trust Wallet, le portefeuille de cryptomonnaies détenu par Binance, a confirmé avoir été victime d'une attaque de la chaîne d'approvisionnement qui a entraîné une perte d'environ 8,5 millions de dollars pour ses utilisateurs. Cette attaque était liée au ver autoreproducteur Shai-Hulud 2.0, qui avait déjà pris pour cible le registre NPM fin novembre.

Selon Trust Wallet, les pirates ont ciblé les utilisateurs de la version 2.68 de son extension pour le navigateur Chrome. Des versions malveillantes de l'extension ont été publiées le 24 décembre, et les utilisateurs qui se sont connectés à leur portefeuille entre le 24 et le 26 décembre à l'aide de cette version ont été touchés. Les pirates ont exploité le code source et la clé API du Chrome Web Store qu'ils avaient obtenus lors de l'incident NPM.

La société a identifié 2 520 adresses de portefeuilles liées à cet incident, pour un montant total d'environ 8,5 millions de dollars d'actifs volés. Trust Wallet a indiqué que les fonds volés avaient été retracés jusqu'à 17 adresses de portefeuilles contrôlées par les pirates. La société a depuis annoncé qu'elle rembourserait tous les utilisateurs concernés, précisant que certaines adresses de portefeuilles non directement associées à Trust Wallet avaient également été touchées lors de l'attaque.

Shinhan Card, l'une des plus grandes sociétés de cartes de crédit de Corée du Sud, a confirmé un incident de sécurité lié à une fuite interne qui a entraîné la divulgation de données personnelles concernant près de 192 000 représentants de commerçants.

Selon la société basée à Séoul, un examen interne est toujours en cours afin de déterminer si cette affaire doit être qualifiée d’utilisation non autorisée de données à caractère personnel ou de violation formelle de données. Les données exposées comprennent les noms, les numéros de téléphone portable, les dates de naissance et le sexe. Shinhan Card a précisé que les informations financières sensibles, telles que les numéros de carte, les numéros d’enregistrement des résidents et les coordonnées bancaires, n’étaient pas concernées.

Cette révélation intervient dans le contexte d'une vague plus large de fuites de données touchant de grandes entreprises sud-coréennes. Ces derniers mois, des sociétés telles que Coupang, Lotte Card et SK Telecom ont également signalé des incidents informatiques.