L'actualité de la semaine en matière de violations de données 25 mars 2026

L'équipe « Detection and Response » de Microsoft a révélé l'existence d'une campagne de hameçonnage vocal (vishing) via Microsoft Teams visant les utilisateurs de Microsoft.

Dans le cadre de cette campagne, les cybercriminels se font passer pour des techniciens du support informatique et incitent les utilisateurs à leur accorder un accès à distance via la fonctionnalité Quick Assist de Microsoft, ce qui leur permet de compromettre initialement l'appareil. Une fois l'accès établi, les attaquants passent de l'ingénierie sociale à une prise de contrôle directe du clavier. Ils redirigent ensuite les utilisateurs vers des sites web malveillants qui les invitent à saisir leurs identifiants d'entreprise dans des formulaires falsifiés, ce qui déclenche le téléchargement de plusieurs charges utiles malveillantes.

Cet incident met en évidence une nouvelle catégorie d'attaques qui exploitent la confiance des utilisateurs, les plateformes de collaboration et les outils intégrés légitimes pour s'introduire dans les environnements et s'y déplacer latéralement.

Foster City, en Californie, a déclaré l'état d'urgence après qu'une attaque par ransomware a perturbé les services municipaux pendant plus d'une semaine.

Le 20 mars, les responsables municipaux ont confirmé que la plupart des systèmes informatiques avaient été mis hors ligne après la détection d'activités suspectes sur le réseau la veille. Cette perturbation a eu un impact considérable sur le fonctionnement de la ville, la plupart des services publics, à l'exception des services d'urgence, ayant été temporairement interrompus. Les responsables ont également fait part de leurs craintes quant à un éventuel accès à des informations publiques, bien que cela n'ait pas été confirmé.

Les responsables municipaux ont indiqué avoir activé les protocoles d'intervention et collaborer avec des experts indépendants en cybersécurité afin d'enquêter sur l'incident et de rétablir le fonctionnement des systèmes. Bien que les informations disponibles soient encore limitées, il a été conseillé aux habitants et aux personnes ayant des relations commerciales avec la ville de changer leurs mots de passe par mesure de précaution.

Une faille de sécurité corrigée en début de mois par Cisco dans ses pare-feu aurait été exploitée en tant que faille « zero-day » depuis au moins fin janvier, selon l'équipe de veille sur les menaces d'Amazon.

Cette faille, référencée sous le code CVE-2026-20131, est une vulnérabilité de désérialisation exploitable à distance dans le logiciel Cisco Secure Firewall Management Center (FMC) et présente un score CVSS maximal de 10. Bien que Cisco ait publié un correctif le 4 mars, un rapport indique que le groupe de cybercriminels Interlock l'exploitait en tant que vulnérabilité « zero-day » depuis au moins le 26 janvier, ce qui met en évidence un retard critique dans l'application des correctifs.

Cisco a mis à jour son avis de sécurité le 18 mars afin d'informer ses clients de cette exploitation active.

Navia Benefit Solutions, un prestataire de services de gestion des avantages sociaux basé à Washington, a révélé une fuite de données qui aurait pu exposer les informations de près de 2,7 millions de bénéficiaires actuels et anciens, ainsi que celles de leurs personnes à charge.

Navia collabore avec les employeurs pour gérer des comptes de soins de santé et de garde d'enfants bénéficiant d'avantages fiscaux, au service de 10 000 clients et de plus d'un million de participants à l'échelle nationale. L'intrusion a été détectée vers le 15 janvier et une enquête a révélé que les pirates avaient eu accès à son réseau pendant environ trois semaines, entre décembre 2025 et janvier 2026. Selon une notification de violation déposée auprès du procureur général du Maine, 2 697 540 personnes ont été concernées. Les données compromises comprennent les noms, adresses e-mail, numéros de téléphone et numéros de Sécurité sociale.

Trinity Health, un groupe de santé catholique à but non lucratif basé dans le Michigan et gérant plus de 92 hôpitaux répartis dans 22 États américains, a signalé une fuite de données concernant des informations médicales protégées (PHI).

Trinity Health participe à des échanges électroniques automatisés de données avec des plateformes d'échange d'informations de santé (HIE) afin de permettre un accès fluide aux données des patients entre les différents prestataires. Le 13 janvier, l'organisation a été informée par son partenaire HIE, Health Gorilla, d'un accès non autorisé potentiel aux informations des patients. Les données exposées peuvent inclure des détails relatifs aux soins cliniques, des informations démographiques, des dossiers d'assurance et, dans certains cas, des numéros de permis de conduire.