L'actualité de la semaine en matière de violations de données 8 avril 2026

Selon certaines informations, le cyberincident survenu le 17 février et impliquant le Federal Bureau of Investigation (FBI) — lié à une intrusion présumée soutenue par la Chine — a désormais été qualifié d’« incident majeur » présentant des risques pour la sécurité nationale des États-Unis.

Le 17 février, l'agence a détecté une activité anormale dans les journaux d'un système interne contenant des données relatives à des mandats de surveillance nationale, notamment des informations issues de dispositifs d'enregistrement des appels et de localisation. Ces outils collectent des métadonnées sur les habitudes de communication, et tout accès non autorisé pourrait permettre à des pirates d'identifier les personnes faisant l'objet d'une surveillance du FBI.

Le FBI et l'Agence pour la cybersécurité et la sécurité des infrastructures (CISA) n'ont pas publié de communiqué officiel. En vertu des lois fédérales sur la sécurité des données, une violation est qualifiée d'« incident majeur » lorsqu'elle entraîne la compromission d'informations sensibles susceptibles de nuire à la sécurité nationale, aux relations internationales, à l'économie, aux libertés civiles ou à la santé publique.

Le géant américain du jouet et du divertissement Hasbro a été contraint de mettre certains de ses systèmes hors ligne à la suite d'une cyberattaque et a averti qu'il faudrait peut-être plusieurs semaines pour résoudre complètement cet incident.

Hasbro, propriétaire de grandes marques telles que Transformers, Peppa Pig, Nerf et Donjons & Dragons, a détecté l'intrusion le 28 mars et a mis hors ligne les systèmes concernés par mesure de précaution. Dans un document déposé auprès de la Commission américaine des opérations boursières (SEC) le 1er avril, la société a indiqué avoir activé ses plans de continuité d'activité afin de continuer à prendre les commandes, à expédier les produits et à assurer le maintien de ses opérations clés pendant cette période de perturbation.

L'entreprise n'a pas révélé publiquement la nature de l'attaque ni confirmé si elle avait reçu des communications de la part des auteurs de l'attaque, notamment d'éventuelles demandes de rançon.

Cisco aurait été victime d'une cyberattaque après que des cybercriminels ont utilisé des identifiants volés lors d'une récente attaque visant la chaîne d'approvisionnement de Trivy pour s'introduire dans son environnement de développement interne et dérober du code source.

Cet incident trouve son origine dans une attaque par la chaîne d'approvisionnement visant Trivy, un scanner de vulnérabilités open source, au cours de laquelle des pirates ont compromis son pipeline GitHub afin de diffuser un logiciel malveillant destiné à voler des identifiants via des versions officielles et des GitHub Actions. Selon certaines informations, les pirates auraient exploité cette GitHub Action malveillante pour accéder à l'environnement de développement et de compilation de Cisco, affectant ainsi plusieurs systèmes, notamment des postes de travail de développeurs et de laboratoire.

Dans le cadre de cette violation, plusieurs clés AWS auraient été volées et utilisées pour mener des activités non autorisées sur un nombre limité de comptes AWS de Cisco. Cisco a depuis isolé les systèmes concernés, lancé des processus de réinstallation des images système et commencé à renouveler les identifiants dans les environnements touchés.

F5 a publié des mises à jour de sécurité afin de corriger une vulnérabilité critique dans BIG-IP Access Policy Manager (APM) qui, selon certaines informations, ferait actuellement l'objet d'une exploitation active dans la nature.

Plus de 14 000 instances F5 BIG-IP APM restent exposées en ligne ; les pirates exploitent la faille d’exécution de code à distance référencée sous le numéro CVE-2025-53521, qui présente un score CVSS de 9,8. Cette vulnérabilité permet à un trafic spécialement conçu de déclencher l’exécution de code à distance lorsqu’une politique d’accès est activée sur un serveur virtuel. Initialement classée comme un problème de déni de service, elle a été reclassée en faille RCE critique à la suite de nouvelles découvertes en mars 2026.

Il a été recommandé aux utilisateurs et aux administrateurs des systèmes concernés de procéder immédiatement à la mise à jour vers les dernières versions afin de limiter le risque d'exploitation de cette faille.

Le groupe de ransomware Everest a révélé de nouveaux détails concernant son attaque contre le géant automobile Nissan, notamment des comptes rendus présumés des négociations, qui témoignent d'une pression croissante exercée sur l'entreprise pour qu'elle verse une rançon.

En janvier 2026, le groupe a menacé de divulguer 900 Go de données internes de Nissan à moins qu'une rançon ne soit versée, donnant cinq jours à l'entreprise pour réagir. Aucun paiement n'ayant été effectué, les pirates ont désormais révélé de nouveaux détails concernant cette intrusion, notamment des informations relatives à leurs négociations avec l'entreprise.

Le groupe affirme détenir des sauvegardes quotidiennes complètes de bases de données couvrant une période de six ans, comprenant notamment des données clients de Nissan Financial Services, des dossiers de réparation, des informations sur les employés des concessionnaires, des factures de vente en gros et des rapports d'activité internes.