L'actualité de la semaine en matière de violations de données 29 avril 2026

La plus grande compagnie de croisière au monde, Carnival Corporation, a confirmé avoir été victime d’une attaque par ransomware qui aurait exposé 8,7 millions d’enregistrements provenant de sa filiale Holland America Line. Fait alarmant, cette attaque semble s’inscrire dans le cadre d’une campagne bien plus vaste : plus de 40 organisations à travers le monde auraient été piratées par le même groupe de ransomware, exposant ainsi des millions d’enregistrements et des téraoctets de données internes.

Plus de 40 organisations, parmi lesquelles de grands détaillants, des assureurs et des entreprises du secteur de l'hôtellerie-restauration, ont été répertoriées sur le site de divulgation de données du groupe de ransomware ShinyHunters. Parmi les entités concernées figurent Carnival Corporation, Mytheresa, Pitney Bowes, La Compagnie d'Assurance-Vie du Canada, Hallmark et Inditex, la société mère de Zara. Les données divulguées contiendraient des informations personnelles identifiables (PII), des dossiers clients, l'historique des transactions ainsi que d'importants volumes de données internes aux entreprises.

Les listes publiées par ce groupe de ransomware remontent au 23 janvier 2026, et de nouvelles victimes y ont été ajoutées pas plus tard que la semaine dernière. Selon ce groupe, les données volées resteront accessibles au public tant que les demandes de rançon n'auront pas été satisfaites.

Le directeur du Centre national de cybersécurité (NCSC) du Royaume-Uni a exhorté les entreprises britanniques à renforcer leurs défenses, les avertissant que le pays pourrait être la cible de cyberattaques de grande envergure menées par des acteurs étatiques.

Richard Horne, directeur général du NCSC, a déclaré que, si les ransomwares restent une menace courante, bon nombre des incidents les plus graves proviennent désormais, directement ou indirectement, d’États tels que la Chine, l’Iran et la Russie. Il a également averti que les progrès en matière d’intelligence artificielle devraient accélérer les attaques en permettant une détection plus rapide des vulnérabilités, même si cette technologie peut contribuer à améliorer les défenses.

Au cours des derniers mois, les autorités suédoises, polonaises, danoises et norvégiennes ont toutes lancé des mises en garde concernant des acteurs étatiques ciblant des infrastructures critiques, soulignant ainsi l'ampleur croissante de la menace.

Dans le cadre d'un autre incident lié à un État-nation, le gouvernement allemand soupçonne qu'une série d'attaques par hameçonnage a visé des responsables politiques de haut rang, des militaires et des journalistes via l'application de messagerie Signal.

Le 25 avril, un porte-parole du parquet fédéral a confirmé qu’une enquête préliminaire était en cours depuis la mi-février 2026. Selon certaines informations, les personnes ciblées auraient reçu des messages provenant d’un faux chatbot de sécurité sur Signal, les alertant d’une activité suspecte et les incitant à agir de toute urgence. Celles qui ont suivi les instructions, par exemple en saisissant un code PIN ou en scannant un code QR, ont, sans le savoir, associé leurs comptes à des appareils contrôlés par les pirates.

Bien que le gouvernement allemand n'ait pas officiellement attribué la responsabilité de ces attaques, certaines informations laissent entendre que la Russie pourrait être à l'origine de cette campagne. Environ 300 comptes Signal appartenant à des personnalités du monde politique auraient été piratés.

Le géant néerlandais des cosmétiques Rituals a confirmé une importante fuite de données touchant les informations personnelles de ses clients après que des pirates informatiques ont compromis sa base de données d'adhérents, ce qui pourrait concerner ses 41 millions de clients.

Le 22 avril, l'entreprise a informé ses clients de cet incident, précisant qu'elle avait détecté un téléchargement non autorisé de données relatives à ses membres au début du mois. Les informations compromises comprennent les noms complets, les dates de naissance, le sexe, les adresses postales et e-mail, les numéros de téléphone, les magasins préférés et les types de compte. Cette violation concerne des clients au Royaume-Uni, en Europe et aux États-Unis.

L'entreprise n'a pas encore fourni de chronologie détaillée de l'incident ni confirmé le nombre exact de personnes concernées.

Le site web de Seiko USA a été piraté par des cybercriminels, qui ont affiché un message affirmant avoir dérobé la base de données clients de Shopify et menaçant de la divulguer si une rançon n'était pas versée.

La semaine dernière, les visiteurs de la rubrique « Press Lounge » du site ont pu voir une page intitulée « HACKED », qui remplaçait le contenu habituel par ce qui semblait être une demande de rançon et un avis de violation de données. Le message affirmait que des pirates avaient accédé au backend Shopify de l'entreprise et exfiltré des données clients, notamment l'historique des commandes, les détails d'expédition et les informations de compte.

Bien que Seiko USA n'ait pas confirmé publiquement cet incident, la société a depuis supprimé le message de piratage de son site web.