L'actualité de la semaine en matière de violations de données 15 avril 2026

Des agences américaines, notamment le Federal Bureau of Investigation (FBI), la Cybersecurity and Infrastructure Security Agency (CISA) et la National Security Agency (NSA), ont lancé un avertissement aux organisations américaines, indiquant que des acteurs malveillants liés à l'Iran exploitent des automates programmables (PLC) connectés à Internet au sein des infrastructures critiques des États-Unis.

Les agences ont mis en garde contre des attaques informatiques en cours visant des équipements de technologie opérationnelle (OT), notamment les automates programmables (PLC) de Rockwell Automation et d’Allen-Bradley, dans plusieurs secteurs d’infrastructures critiques. Ces activités ont déjà entraîné des perturbations qui ont affecté des organisations dans les secteurs concernés.

Les auteurs de ces attaques cibleraient principalement les services et infrastructures publics, notamment les collectivités locales, ainsi que les réseaux d'approvisionnement en eau, de traitement des eaux usées et d'énergie.

Google a confirmé l'existence d'une nouvelle faille de type « zero-day » dans son navigateur Chrome, qui fait actuellement l'objet d'exploits actifs dans la nature.

Répertoriée sous le numéro CVE-2026-5281, cette faille est une vulnérabilité de type « use-after-free » dans l'implémentation Dawn WebGPU de Chrome. Une exploitation réussie de cette vulnérabilité pourrait permettre à un attaquant distant ayant compromis le processus de rendu d'exécuter du code arbitraire via une page HTML spécialement conçue, exposant ainsi des milliards d'utilisateurs à un risque.

Les failles « zero-day » sont de plus en plus fréquentes dans Chrome ; il s'agit là de la quatrième faille de ce type corrigée par Google au cours des quatre premiers mois de l'année.

Microsoft a révélé que des centaines d'organisations de tous les secteurs à travers le monde sont quotidiennement victimes d'une campagne de hameçonnage à grande échelle qui exploite le processus d'authentification par code sur appareil.

Cette campagne exploite l'intelligence artificielle et l'automatisation tout au long de la chaîne d'attaque afin de compromettre les comptes de messagerie d'entreprise et de voler des données. Les cybercriminels commencent par interroger l'API GetCredentialType de Microsoft afin de vérifier si les adresses e-mail ciblées sont valides et actives. Ils utilisent ensuite l'intelligence artificielle pour rédiger des e-mails de hameçonnage hautement personnalisés, adaptés au rôle du destinataire, et qui contiennent souvent des pièces jointes ou des liens malveillants.

Pour échapper à la détection, les pirates évitent de créer des liens directs vers des sites de hameçonnage et font plutôt passer leurs victimes par plusieurs redirections, en utilisant des domaines légitimes compromis et des plateformes de confiance telles que Railway, Cloudflare Workers, DigitalOcean et AWS Lambda. La page finale imite une fenêtre de navigateur et invite les utilisateurs à vérifier leur identité via un bouton qui les redirige vers Microsoft.com/devicelogin et affiche le code de l'appareil.

Rockstar Games, le studio à l'origine de titres populaires tels que Grand Theft Auto et Red Dead Redemption, a été victime d'une importante fuite de données : plus de 78,6 millions d'enregistrements internes auraient été divulgués en ligne.

Plus tôt dans la journée du 11 avril, le groupe de ransomware ShinyHunters a publié une demande de rançon sur son portail du dark web, menaçant de divulguer les données si Rockstar ne donnait pas suite avant le 14 avril. Selon certaines informations, la violation trouverait son origine chez Anodot, une plateforme de suivi des coûts du cloud utilisée par Rockstar, où les pirates auraient extrait des jetons d'authentification et les auraient utilisés pour accéder à l'entrepôt de données Snowflake de Rockstar.

Les données divulguées consistent principalement en un vaste ensemble de données analytiques relatives à Grand Theft Auto Online et Red Dead Online.

Les visiteurs du site web de CPUID, éditeur d'outils de diagnostic système tels que CPU-Z et HWMonitor, ont été brièvement exposés à un logiciel malveillant après que des pirates ont compromis une partie de son infrastructure backend et remplacé les liens de téléchargement légitimes par des liens malveillants.

Le problème est apparu lorsque des utilisateurs ont tenté de télécharger des mises à jour pour des outils tels que HWMonitor et CPU-Z, ce qui a déclenché des alertes antivirus. Certains fichiers téléchargés portaient des noms inhabituels, ce qui laisse supposer que le processus de distribution avait été altéré.

CPUID a confirmé par la suite qu'un composant secondaire de son API avait été compromis pendant environ six heures entre le 9 et le 10 avril, ce qui a entraîné la diffusion intermittente de liens malveillants sur son site web. La société a précisé que ses fichiers signés d'origine n'avaient pas été affectés.