L'actualité de la semaine en matière de violations de données 4 février 2026

Notepad++, l'éditeur de code open source très populaire, a été pris pour cible par des cyberattaquants soutenus par un État dans le cadre d'une attaque par la chaîne d'approvisionnement, mettant ainsi en péril l'intégrité des mises à jour logicielles.

Notepad++ est un éditeur de texte et de code source gratuit et open source pour Microsoft Windows. Les responsables du projet ont confirmé que des pirates avaient discrètement pris le contrôle de leur infrastructure de mise à jour logicielle dans le cadre d'une campagne ciblée, interceptant et redirigeant le trafic de mise à jour destiné à notepad-plus-plus.org. Cela a permis de diffuser des fichiers binaires malveillants à certains utilisateurs pendant une longue période.

L'attaque s'est déroulée sur une période de six mois, de juin à décembre 2025, et a principalement touché les utilisateurs utilisant d'anciennes versions du programme de mise à jour WinGUp.

Le cabinet d'avocats Langley Twigg Law, basé à Napier, a confirmé avoir été victime d'une cyberattaque qui a compromis ses systèmes internes et les données de ses clients.

Le 25 janvier, le groupe de ransomware Anubis a revendiqué la responsabilité d'une attaque contre ce cabinet d'avocats néo-zélandais. Le lendemain, le cabinet a confirmé avoir été victime d'une attaque malveillante menée par un tiers contre son réseau informatique. Langley Twigg a indiqué que l'incident s'était produit le 11 janvier et avait compromis des informations opérationnelles internes ainsi que certains documents de clients.

La société a indiqué qu'elle menait toujours son enquête sur cet incident et qu'elle contacterait directement les clients concernés dès que celle-ci serait terminée.

L'assureur australien Prosura mène actuellement une enquête sur un incident informatique après l'envoi d'e-mails frauduleux à certains de ses clients.

Constaté début janvier, cet incident a conduit l'assureur à suspendre temporairement certains de ses principaux services en ligne. La société a indiqué qu'elle menait actuellement une enquête sur un accès non autorisé à certaines parties de ses systèmes internes, qui a donné lieu à l'envoi de courriels frauduleux à des clients concernant leurs contrats d'assurance en cours ou arrivés à échéance. Les informations potentiellement concernées comprennent les noms, adresses e-mail, numéros de téléphone, pays de résidence, destinations de voyage, détails de facturation et de tarification, ainsi que les dates de début et de fin des contrats.

L'entreprise a également mis en garde ses clients contre des tentatives de hameçonnage associées, menées par e-mail, par téléphone ou par SMS, qui pourraient utiliser des informations personnelles pour paraître légitimes et inciter les destinataires à interagir davantage.

La semaine dernière, Microsoft a publié une mise à jour hors cycle afin de corriger une vulnérabilité de gravité élevée (score CVSS de 7,8) affectant plusieurs produits Microsoft Office.

Cette vulnérabilité, référencée sous le code CVE-2026-21509, fait actuellement l'objet d'exploitations actives dans la nature et a été ajoutée au catalogue des vulnérabilités connues pour être exploitées (Known Exploited Vulnerabilities Catalog) de la CISA. Cette faille provient du fait que les applications s'appuient sur des données non fiables pour prendre des décisions en matière de sécurité, ce qui permet aux attaquants de contourner les protections de sécurité « Object Linking and Embedding » (OLE) de Microsoft Office et Microsoft 365. Pour exploiter cette faille, il suffit de convaincre un utilisateur d'ouvrir un fichier Office malveillant spécialement conçu à cet effet.

Les logiciels concernés sont Microsoft Office 2016, Microsoft Office 2019, Microsoft Office LTSC 2021, Microsoft Office LTSC 2024 et Microsoft 365 Apps for Enterprise.

Les Collections d'art de l'État de Dresde, un réseau regroupant 15 musées en Allemagne, ont confirmé avoir été victimes d'une cyberattaque qui a touché une partie importante de leur infrastructure numérique.

L'attaque survenue fin janvier a perturbé une partie importante du réseau du musée, notamment sa boutique en ligne et ses services aux visiteurs. Par ailleurs, dans un communiqué, le musée a précisé que ses systèmes de sécurité physiques et techniques n'avaient pas été affectés et qu'il restait ouvert au public.