L'actualité de la semaine en matière de violations de données 4 mars 2026

Plus de 42 millions de comptes d'utilisateurs auraient été touchés lors de la fuite de données survenue en octobre 2025 chez le géant canadien de la grande distribution Canadian Tire.

L'incident a été découvert le 2 octobre 2025, lorsque l'entreprise a constaté un accès non autorisé à sa base de données de commerce électronique, ce qui en fait l'une des plus importantes fuites de données dans le secteur de la grande distribution au Canada. À l'époque, Canadian Tire avait indiqué que les données compromises comprenaient des noms, des adresses e-mail, des dates de naissance, des mots de passe cryptés et, dans certains cas, des numéros de carte bancaire partiels. La semaine dernière, le site de notification des fuites de données « Have I Been Pwned » a mis à jour l'ensemble de données correspondant, indiquant que plus de 42 millions d'enregistrements avaient été affectés lors de cet incident, dont plus de 38 millions d'adresses e-mail uniques.

Selon le site web, les données divulguées comprennent également des adresses, des numéros de téléphone et des informations sur le sexe, en plus de ce que l'entreprise avait initialement révélé. Canadian Tire n'a pas encore confirmé publiquement le nombre actualisé de personnes concernées.

Dans le cadre d'un énième incident informatique ayant entraîné la divulgation d'un volume considérable de données d'utilisateurs, environ 38 millions de personnes auraient été touchées par une fuite de données chez ManoMano, une chaîne européenne de magasins de bricolage.

Cette attaque, qui s'est produite en janvier, a été révélée cette semaine, alors que ManoMano commençait à informer les clients potentiellement concernés. L'entreprise a indiqué que cette faille était due à la compromission d'un sous-traitant de son service client. Bien que ManoMano n'ait pas précisé quelle plateforme était concernée, certaines informations indiquent que les pirates auraient accédé à son instance Zendesk utilisée pour le service client.

Par ailleurs, un acteur malveillant du nom d’Indra a revendiqué cette attaque sur le forum de piratage BreachForums, affirmant qu’environ 43 Go de données avaient été dérobés. Selon lui, ces données comprendraient des informations liées à 37,8 millions de comptes d’utilisateurs, plus de 900 000 tickets d’assistance et plus de 13 000 pièces jointes.

La fuite de données d'utilisateurs reste le sujet phare de la semaine, car les informations personnelles et financières de millions d'utilisateurs de CarGurus pourraient avoir été exposées après qu'un groupe de cybercriminels a publié un ensemble de données massif qui aurait été volé à cette plateforme automobile basée aux États-Unis.

Le groupe de ransomware ShinyHunters a ajouté CarGurus à son site de divulgation d'informations accessible via le réseau Tor, affirmant avoir dérobé des informations personnelles identifiables (PII) ainsi que des données internes de l'entreprise. Alors que le groupe avait initialement déclaré avoir dérobé 1,7 million d'enregistrements, il a par la suite publié une archive de 6,1 Go qui contiendrait, selon certaines sources, des données liées à environ 12,4 millions de comptes. Les informations divulguées comprendraient notamment des adresses e-mail, des adresses IP, des noms complets, des numéros de téléphone, des adresses postales, des identifiants de compte utilisateur, des données de pré-qualification financière, les résultats des demandes de financement, les détails des comptes concessionnaires et des informations d'abonnement.

CarGurus a depuis confirmé l'incident et a ouvert une enquête avec l'aide d'un cabinet indépendant de premier plan spécialisé dans la cybersécurité.

Le groupe de ransomware Qilin a ajouté la section locale 100 du Syndicat américain des travailleurs des transports (TWU) à son site de divulgation de données, affirmant avoir piraté l'organisation et publié l'ensemble des données volées sur le dark web.

La section locale 100 du syndicat TWU représente des dizaines de milliers de travailleurs du secteur des transports à New York et dans ses environs. Bien que le groupe responsable de l'attaque par rançongiciel n'ait pas révélé le volume ni le type de données dérobées, certaines informations laissent penser que cet incident aurait pu affecter les informations personnelles identifiables (PII) et les informations médicales protégées (PHI) d'environ 67 000 membres actifs et retraités.

Hennessy Advisors, Inc., une société d'investissement basée en Californie, a annoncé un incident de cybersécurité ayant affecté les données personnelles de plus de 12 000 personnes.

Selon un document déposé auprès du bureau du procureur général du Maine, l'incident s'est produit le 30 mars 2025 à la suite d'une intrusion dans un système externe. Au cours de cet incident, une personne non autorisée a accédé au réseau de l'entreprise et aurait pu se procurer des données contenant des informations personnelles identifiables (PII), notamment des noms associés à des numéros de permis de conduire et des informations relatives à des comptes bancaires.