L'actualité de la semaine en matière de violations de données 20 mai 2026

Microsoft a révélé les détails d'une campagne de vol d'identifiants à grande échelle qui a visé plus de 35 000 utilisateurs au sein de 13 000 organisations réparties dans 26 pays.

La campagne utilisait des leurres de hameçonnage sur le thème du code de conduite, associés à des services de messagerie légitimes, afin de rediriger les utilisateurs vers des domaines contrôlés par les pirates et de dérober leurs jetons d'authentification. Les e-mails de hameçonnage comportaient des modèles HTML soignés, de type professionnel, avec une mise en page structurée et des mentions d'authenticité, ce qui leur conférait une crédibilité et un caractère convaincant supérieurs à ceux des tentatives de hameçonnage classiques.

La plupart des e-mails de hameçonnage visaient des organisations des secteurs de la santé et des sciences de la vie, des services financiers, des services professionnels et des technologies. Cette révélation intervient à peine un mois après que Microsoft a mis au jour une autre campagne de hameçonnage à grande échelle utilisant des processus d'authentification par code sur appareil pour compromettre des organisations à travers le monde.

Une société de logiciels qui traite des données sensibles pour la quasi-totalité des agences fédérales américaines aurait été victime d'une menace interne au début de cette année.

Opexus, un prestataire de services informatiques chargé du traitement des dossiers du gouvernement américain, a révélé que deux de ses employés avaient accédé de manière illicite à des documents sensibles et compromis ou supprimé des dizaines de bases de données, notamment des systèmes contenant des données provenant de l'Internal Revenue Service et de la General Services Administration. Cet incident fait actuellement l'objet d'une enquête menée par le FBI et d'autres services fédéraux chargés de l'application de la loi.

Selon certaines informations, les deux individus, identifiés comme étant les frères jumeaux Muneeb et Suhaib Akhter, auraient détruit plus de 30 bases de données et supprimé plus de 1 800 fichiers liés à un projet gouvernemental. L'incident aurait également entraîné des pannes dans des systèmes logiciels gouvernementaux essentiels et, dans certains cas, une perte définitive de données.

BWH Hotels, la société mère de Best Western, WorldHotels et SureStay, a confirmé une importante fuite de données ayant entraîné la divulgation d'informations sensibles sur ses clients.

Cette chaîne hôtelière internationale, qui exploite plus de 4 500 hôtels dans 100 pays, a détecté le 22 avril une activité non autorisée au sein d'une application web contenant les données de réservation de ses clients. L'entreprise a reconnu que les pirates avaient conservé un accès au réseau pendant plus de six mois. Des milliers de réservations liées à Best Western et à d'autres marques du groupe BWH pourraient avoir été compromises, ce qui soulève des inquiétudes quant à d'éventuelles attaques de hameçonnage ciblant les voyageurs.

L'entreprise a commencé à informer les clients concernés et les invite à rester vigilants face aux fausses pages de réservation, aux communications suspectes et aux demandes de paiement urgentes.

West Pharmaceutical Services, un fabricant d'emballages pharmaceutiques et de systèmes d'administration de médicaments, a été victime d'une attaque par ransomware le 4 mai, ce qui a conduit l'entreprise à procéder de manière proactive à la mise hors service et à l'isolation de certaines parties de son infrastructure sur site.

Cette entreprise basée en Pennsylvanie, l'un des principaux fournisseurs mondiaux de technologies d'administration de médicaments, a détecté une activité inhabituelle sur son réseau et a mis ses systèmes hors ligne par mesure de précaution. Cette mise hors service a perturbé l'accès aux systèmes de l'entreprise et a temporairement affecté ses activités commerciales à l'échelle mondiale.

D'après les dernières informations, l'entreprise a réalisé des progrès significatifs dans la reprise de ses activités à l'échelle mondiale, notamment en relançant les processus de fabrication essentiels ainsi que les systèmes de réception et d'expédition sur certains sites.

Une fuite de données survenue fin mars au sein de la NYC Health + Hospitals Corporation pourrait avoir touché plus de 1,8 million de personnes.

NYC Health + Hospitals est le plus grand système de santé public des États-Unis et dessert plus d'un million de New-Yorkais. Le portail dédié aux violations de données du Bureau des droits civils du ministère américain de la Santé et des Services sociaux a été mis à jour pour indiquer que les données personnelles et les informations médicales protégées d'environ 1,8 million de patients et d'employés, actuels ou anciens, ont été compromises lors de cet incident.

Les enquêteurs ont découvert que les pirates avaient eu accès au réseau pendant 11 semaines ; la faille aurait trouvé son origine dans un incident de sécurité impliquant l'un des fournisseurs de l'organisation.