L'actualité de la semaine en matière de violations de données 11 février 2026

Les utilisateurs de macOS du monde entier sont la cible d'un logiciel malveillant très actif, spécialisé dans le vol d'informations (infostealer), connu sous le nom d'Odyssey Stealer.

Des données télémétriques récentes révèlent une forte recrudescence de l'activité du logiciel malveillant « Odyssey Stealer » visant les systèmes macOS. Si les campagnes précédentes se limitaient principalement aux utilisateurs aux États-Unis, en France et en Espagne, les nouveaux échantillons se propagent désormais bien au-delà de ces régions, ciblant des utilisateurs en Amérique du Nord, en Amérique latine, en Europe, en Asie et en Afrique.

Les cybercriminels déploient généralement Odyssey Stealer par le biais de techniques d'ingénierie sociale, le plus souvent en créant de fausses pages de vérification CAPTCHA qui incitent les utilisateurs à lancer eux-mêmes le logiciel malveillant.

L'université La Sapienza de Rome, la plus grande université d'Europe en termes d'effectifs étudiants, a été victime d'une cyberattaque majeure qui a paralysé ses systèmes informatiques et entraîné des perturbations opérationnelles généralisées.

L'université a révélé cet incident dans un message publié la semaine dernière sur les réseaux sociaux, indiquant que son infrastructure informatique avait été la cible d'une cyberattaque. Par mesure de précaution et afin de préserver l'intégrité et la sécurité des données, l'université La Sapienza a immédiatement mis hors service ses systèmes réseau.

En réponse, l'université a mis en place un groupe de travail technique chargé d'entamer les opérations de remédiation et de restauration. Son site web principal est de nouveau accessible, et les travaux de remise en état se poursuivent.

Une campagne d'espionnage a pris pour cible des agences gouvernementales et des organismes chargés des infrastructures critiques dans 37 pays, dont le ministère brésilien des Mines et de l'Énergie.

Selon un rapport récent, cette campagne soutenue par l'État est en cours depuis plus d'un an et semble viser principalement la collecte de renseignements sur les minerais de terres rares, les accords commerciaux et les partenariats économiques. Parmi les victimes figure le ministère brésilien de l'Énergie, une agence gouvernementale clé dans un pays considéré comme le deuxième plus grand gisement mondial de minerais de terres rares.

Le rapport souligne que les méthodes employées par ce groupe, le choix de ses cibles et l'ampleur de ses opérations sont alarmants. Les chercheurs avertissent que cette campagne pourrait avoir des répercussions à long terme sur la sécurité nationale et la stabilité des services essentiels.

Au cours d'une série d'événements inquiétants, des cybercriminels ont piraté l'Onze-Lieve-Vrouw Instituut Pulhof, un établissement d'enseignement secondaire situé à Berchem, en Belgique, et ont intensifié leurs manœuvres d'extorsion en exigeant le paiement d'une rançon tant de la part de l'établissement que des parents.

Selon certaines informations, des pirates auraient pris le contrôle de l'établissement peu après les vacances de Noël. Ils ont d'abord exigé une rançon de 100 000 €, qu'ils ont ensuite ramenée à 15 000 €. L'établissement n'ayant pas donné suite, les parents ont commencé à recevoir des e-mails leur réclamant 50 € par enfant, accompagnés de menaces de divulgation publique et de vente des données des élèves sur le dark web en cas de non-paiement.

Les pirates auraient dérobé 45 Go de données appartenant aux élèves et au personnel, notamment des cartes d'identité, des dossiers médicaux relatifs à la santé mentale, des diplômes et des données financières de l'établissement.

L'autorité chargée de la santé mentale de Jefferson-Blount-St. Clair (JBS), en Alabama, a informé plus de 30 000 personnes que certaines de leurs données personnelles et de leurs informations médicales protégées avaient été compromises à la suite d'une attaque par ransomware.

Des cybercriminels ont accédé au réseau de l'organisation le 25 novembre 2026 et auraient pu consulter ou s'emparer d'informations relatives aux patients et aux employés couvrant la période allant de 2011 à 2025. Une enquête récemment menée à bien a confirmé que les données exposées comprenaient des noms, des numéros de Sécurité sociale, des informations sur l'assurance maladie, des dates de naissance et des informations médicales, telles que des diagnostics, des informations sur les médecins, des numéros de dossier médical, des informations relatives à Medicare ou Medicaid, des données sur les ordonnances, des détails sur les traitements ainsi que des informations de facturation ou de demande de remboursement.

Il a été conseillé aux personnes concernées de rester vigilantes face aux risques d'usurpation d'identité et de fraude, en surveillant de près leurs comptes financiers et leurs relevés de prestations.