L'actualité de la semaine en matière de violations de données 28 janvier 2026

Le Département des services sociaux de l'Illinois (IDHS) a confirmé une fuite de données ayant exposé les dossiers sensibles d'environ 700 000 personnes, ce qui en fait l'une des plus importantes fuites de données du secteur public en 2026.

Selon l'agence, cette violation a exposé deux ensembles distincts de données. Le premier concerne des données personnelles et liées aux programmes de plus de 672 000 bénéficiaires des programmes Medicaid et Medicare Savings Program, notamment leurs adresses, numéros de dossier, informations démographiques et noms des régimes d'aide médicale. Un deuxième ensemble de données a concerné environ 32 000 clients de la Division des services de réadaptation, exposant leurs noms, adresses, détails de dossier et informations d'orientation sur plusieurs années.

L'IDHS a indiqué que l'enquête sur cet incident était en cours et que les responsables s'efforçaient toujours de déterminer comment cette intrusion s'était produite et si d'autres données avaient pu être consultées.

Lors d'un incident informatique inhabituel, un pirate informatique a accédé à plusieurs reprises au système de dépôt électronique de documents de la Cour suprême des États-Unis et a publié sur son compte Instagram des données personnelles appartenant à plusieurs victimes.

Selon un document déposé auprès du tribunal fédéral de première instance du district de Columbia, le pirate s'est introduit à plusieurs reprises sans autorisation dans le système à accès restreint de la Cour suprême des États-Unis en utilisant les identifiants volés d'un utilisateur autorisé. Une fois connecté, il a accédé aux comptes des victimes, en a dérobé les informations personnelles et a diffusé publiquement une partie de ces données sur les réseaux sociaux, démontrant ainsi à quel point le simple vol d'identifiants peut suffire à compromettre des systèmes de premier plan.

Le ministère de l'Éducation de l'État de Victoria, en Australie, a confirmé une fuite de données ayant touché les comptes des élèves actuellement inscrits ainsi que ceux d'anciens élèves inactifs dans plus de 1 700 établissements scolaires publics.

Le 14 janvier, le ministère a indiqué qu'un tiers non autorisé avait piraté le réseau d'un établissement scolaire. Une mise à jour publiée le 21 janvier a confirmé que le pirate avait accédé à une base de données du ministère de l'Éducation contenant des informations sur les élèves. Les données exposées comprennent les noms des élèves et des établissements, les niveaux scolaires ainsi que les adresses e-mail fournies par le ministère, accompagnées de mots de passe cryptés. Le ministère a précisé qu'aucune autre donnée relative aux élèves, telle que les dates de naissance, les adresses personnelles, les numéros de téléphone ou les informations sur la famille, n'avait été consultée.

À ce stade, rien n'indique que ces données aient été rendues publiques ou transmises à des tiers. Le Bureau du commissaire à l'information de l'État de Victoria (OVIC) a ouvert une enquête sur cet incident.

Le géant espagnol de l'énergie Endesa et son distributeur de référence désigné, Energía XXI, ont commencé à informer leurs clients après avoir confirmé une fuite de données ayant entraîné la divulgation d'informations les concernant.

Endesa, le plus grand fournisseur d'électricité d'Espagne, qui dessert plus de 20 millions de clients en Espagne et dans d'autres pays européens, a déclaré que l'incident concernait un accès non autorisé à sa plateforme commerciale. Les pirates ont accédé à des données d'identification des clients et les ont probablement exfiltrées, notamment leurs coordonnées, leurs numéros d'identité nationale (DNI), les informations relatives à leurs contrats et leurs données de paiement, telles que leurs numéros de compte bancaire internationaux (IBAN). L'entreprise a indiqué que la faille avait été rapidement maîtrisée et a confirmé qu'aucun mot de passe n'avait été compromis.

Bien qu'Endesa affirme ne disposer d'aucun élément indiquant que ces données aient fait l'objet d'une utilisation abusive, elle a toutefois invité ses clients à rester vigilants face aux risques d'usurpation d'identité, de tentatives d'hameçonnage et de fraudes connexes à la suite de cet incident.