L'actualité de la semaine en matière de violations de données 1er avril 2026

Dans le cadre de l'un des incidents cybernétiques les plus importants, la Commission européenne mène actuellement une enquête sur une cyberattaque qui a touché son infrastructure cloud et entraîné le vol de 350 Go de données sur son portail Europa.eu.

L'organe exécutif de l'Union européenne a de nouveau été pris pour cible, quelques mois seulement après un précédent incident impliquant un système de gestion des appareils mobiles. Selon certaines informations, cette dernière attaque aurait touché l'environnement Amazon Web Services de la Commission, qui héberge la plateforme Europa.eu. L'ampleur du vol de données suscite des inquiétudes quant à son impact potentiel sur les services destinés aux utilisateurs.

Par ailleurs, le groupe de cybercriminels ShinyHunters a revendiqué la responsabilité de l'attaque et a publié des captures d'écran qui montreraient, selon lui, des données relatives aux employés ainsi que l'accès à un serveur de messagerie, à titre de preuve de la violation.

Le district scolaire indépendant d'Alamo Heights, au Texas, s'est vu privé d'accès à Internet et aux services Gmail le lundi 23 mars, ce qui a perturbé le fonctionnement de l'ensemble du district.

Le district a informé les parents qu'une panne du système avait affecté les services essentiels, notamment le Wi-Fi et Gmail, dans l'ensemble des établissements scolaires et des bureaux. Bien que la cause exacte n'ait pas encore été confirmée, certaines informations laissent penser que cet incident pourrait être lié à une cyberattaque plutôt qu'à un simple problème de connexion.

D'après les dernières informations, des experts en informatique légale indépendants collaborent avec l'équipe informatique du district pour mener l'enquête et restaurer les systèmes ; la remise en état complète devrait prendre plusieurs jours.

Dans un autre incident touchant les services publics, la ville de Moorhead, dans le Minnesota, a signalé qu'un de ses prestataires avait été victime d'une cyberattaque, ce qui soulève des inquiétudes quant à une éventuelle fuite des données des employés et des utilisateurs.

La ville a indiqué que Sportsman Software, le prestataire chargé de la gestion des inscriptions pour les services des parcs et des loisirs, avait subi une panne entre fin février et début mars, qui s'avère désormais être liée à une cyberattaque. Bien que le prestataire ait affirmé qu'aucune donnée relative aux cartes de crédit des clients n'avait été compromise, une enquête est en cours afin de déterminer si des informations personnelles concernant les clients ou les employés ont été compromises.

Les responsables municipaux ont précisé qu'aucun système géré par la ville n'avait été affecté. À l'heure actuelle, la fuite potentielle semble se limiter à certaines images et certains documents stockés dans le système du prestataire ; une enquête plus approfondie est en cours afin d'identifier les personnes concernées.

À la suite d'une grave fuite de données dans le secteur de la santé, le prestataire de services de gestion des soins de santé QualDerm Partners informe plus de 3,1 millions de personnes que leurs informations personnelles, médicales et relatives à leur assurance maladie ont été compromises lors d'une fuite de données survenue en décembre 2025.

Le prestataire de services dermatologiques a découvert l'incident le 24 décembre, lorsqu'un accès non autorisé à son réseau s'est produit pendant deux jours. Au cours de cette période, les auteurs de l'attaque ont accédé à un nombre limité de systèmes et ont extrait certaines données sensibles qui y étaient stockées.

Les informations compromises comprennent les noms, adresses, dates de naissance, adresses e-mail, numéros de dossier médical, noms des médecins, détails relatifs aux traitements et aux diagnostics, informations sur l'assurance maladie, dates de décès et, dans certains cas, données relatives aux pièces d'identité délivrées par les autorités publiques. QualDerm a indiqué que son enquête était en cours et que les personnes concernées identifiées à ce jour étaient en train d'être informées.

Le groupe de ransomware Qilin a revendiqué la responsabilité d'une cyberattaque visant l'IBB Institut für Bildung und Beratung, un établissement d'enseignement de premier plan en Autriche.

L'IBB (Institut für Bildung und Beratung) est un organisme de formation allemand à gestion familiale qui propose des programmes scolaires, des formations professionnelles et des cours de perfectionnement. L'incident, découvert le 28 mars, mettrait en danger les dossiers des élèves, les données relatives à la paie du personnel et les coordonnées des familles.