L'actualité de la semaine en matière de violations de données 18 février 2026

La grande plateforme de réseaux sociaux X, anciennement connue sous le nom de Twitter, a connu d'importantes perturbations lundi 16 février, avec deux pannes distinctes qui ont touché les utilisateurs du monde entier.

Au cours de deux vagues distinctes, plus de 65 000 utilisateurs ont signalé des problèmes sur la plateforme détenue par Elon Musk. La première perturbation s'est produite dans la matinée, générant plus de 40 000 signalements d'utilisateurs sur le site de suivi Downdetector. Le service semblait s'être stabilisé avant qu'une deuxième vague ne survienne dans l'après-midi, déclenchant 25 000 signalements supplémentaires.

Des utilisateurs ont signalé des difficultés pour accéder à leur fil d'actualité et charger du contenu, tant sur le site web pour ordinateur que sur l'application mobile. Ces problèmes étaient généralisés mais intermittents ; le service aurait été rétabli vers 14 h (heure de la côte Est).

Une attaque par ransomware visant BridgePay Network Solutions, un prestataire tiers spécialisé dans le traitement des paiements, provoque des répercussions dans tous les États-Unis, perturbant les paiements de nombreuses entités des secteurs public et privé dans plusieurs villes.

Le 6 février, BridgePay a informé le public d'une interruption de service à l'échelle du système causée par une attaque par ransomware. En tant que passerelle de paiement back-end intégrée aux systèmes de facturation des administrations publiques, des services publics et des entreprises privées, cette panne a touché de nombreuses organisations, dont beaucoup ont fait savoir à leurs clients qu'elles étaient temporairement dans l'impossibilité d'accepter les paiements par carte.

BridgePay a déclaré collaborer avec des experts en cybersécurité et les autorités américaines, notamment le FBI et l'équipe d'expertise judiciaire des Services secrets américains, afin d'enquêter sur cet incident. Selon les dernières informations, aucune donnée relative aux cartes de paiement n'a été compromise, et toutes les données auxquelles les pirates auraient pu avoir accès étaient cryptées.

Une vaste campagne de hameçonnage baptisée « Opération DoppelBrand » a pris pour cible de grandes institutions financières, notamment Wells Fargo, USAA, Navy Federal Credit Union et Citibank, ainsi que d'autres entreprises du classement Fortune 500.

Cette campagne sophistiquée, attribuée à un acteur malveillant à motivation financière connu sous le nom de GS7, aurait ciblé ces organisations et leurs clients depuis des années. Selon les chercheurs, cette opération marque une évolution significative dans les tactiques de vol d’identifiants, les attaquants imitant fidèlement les portails de connexion légitimes et reproduisant l’identité visuelle officielle avec une précision saisissante. Rien que ces derniers mois, le groupe a enregistré plus de 150 domaines malveillants pour soutenir cette campagne.

Au-delà des établissements financiers, la campagne a également ciblé des organisations des secteurs de la technologie, de la santé et des télécommunications, élargissant ainsi son impact potentiel à de nombreux secteurs d'activité.

Odido, le plus grand opérateur de téléphonie mobile des Pays-Bas, a révélé une fuite de données majeure touchant près de 6,2 millions de clients.

La semaine dernière, Odido a confirmé avoir été victime d'une cyberattaque qui a affecté son système de relation client. Bien que les services opérationnels essentiels n'aient pas été perturbés, les données compromises comprennent des noms, des adresses postales et électroniques, des numéros de comptes bancaires internationaux, des dates de naissance ainsi que des numéros de passeport et de permis de conduire. L'entreprise a précisé qu'aucun mot de passe, aucun enregistrement d'appels ni aucune information de facturation n'avaient été consultés.

La nature des informations exposées fait craindre que des acteurs malveillants puissent les utiliser pour mener des campagnes de spear-phishing convaincantes ou tenter des usurpations d'identité à l'aide de données personnelles et financières vérifiées.

Vendredi dernier, le 13 février, Google a publié des mises à jour de sécurité pour son navigateur Chrome afin de corriger une faille de sécurité. Il s'agit de la première vulnérabilité « zero-day » signalée pour ce navigateur en 2026.

Cette faille, référencée sous le code CVE-2026-2441 et à laquelle a été attribué un score CVSS élevé de 8,8, résulte d'un bug de type « use-after-free » dans la gestion du CSS par Chrome. Cette vulnérabilité pourrait permettre à un attaquant distant d'exécuter du code arbitraire au sein du bac à sable du navigateur en incitant un utilisateur à consulter une page HTML spécialement conçue à cet effet. Concrètement, une simple page web malveillante pourrait suffire à déclencher l'exécution de code dans le navigateur de la victime.

Google n'a pas donné de détails sur la manière dont cette faille est exploitée dans la nature, sur l'identité des auteurs potentiels de ces attaques ni sur les utilisateurs qui auraient pu être visés.