L'actualité de la semaine en matière de violations de données 3 juin 2026

Le FBI a mis en garde les utilisateurs de Microsoft 365 contre une plateforme de « phishing-as-a-service » (PhaaS) qui permet aux pirates d'accéder à des comptes Microsoft 365 et de contourner l'authentification multifactorielle (MFA) sans avoir besoin des identifiants de l'utilisateur.

Cette plateforme, baptisée Kali365, est utilisée par des cybercriminels débutants pour lancer des attaques de hameçonnage sophistiquées. Les victimes reçoivent des e-mails se faisant passer pour des services de productivité dans le cloud et de partage de documents de confiance, les incitant à se rendre sur une fausse page de vérification Microsoft et à saisir un code d'appareil. Ce faisant, les attaquants peuvent obtenir des jetons d'accès et de rafraîchissement OAuth, leur permettant ainsi d'accéder à des services Microsoft 365 tels que Teams, Outlook et OneDrive.

Des plateformes telles que Kali365 continuent de réduire les obstacles à l'entrée pour les cybercriminels en leur fournissant des leurres de hameçonnage générés par l'IA, des tableaux de bord permettant de suivre les victimes, des modèles automatisés et d'autres outils qui facilitent la mise en œuvre de campagnes de hameçonnage sophistiquées.

L'attaque menée par le groupe de ransomware ShinyHunters contre Carnival Corporation, dont nous avions déjà fait état, aurait touché près de 6 millions de clients.

Carnival a indiqué que son équipe chargée de la sécurité informatique avait détecté la violation pour la première fois le 14 avril. Selon la société, un pirate a utilisé des techniques d'ingénierie sociale pour tromper un employé et accéder à ses systèmes informatiques. Les données exposées comprennent des noms, des adresses, des adresses e-mail, des numéros de téléphone, des dates de naissance et des numéros d'identification délivrés par les autorités, tels que les détails du permis de conduire et du passeport.

Bien que Carnival n'ait pas révélé publiquement le nombre total de personnes concernées, un document déposé auprès du bureau du procureur général du Maine indique que près de 6 millions de personnes pourraient avoir été touchées.

Une faille critique du système de gestion de contenu (CMS) Ghost, corrigée en début d'année, fait actuellement l'objet d'une exploitation active dans le cadre d'une campagne à grande échelle qui a touché des centaines de sites web appartenant à de grandes organisations.

Ghost est un CMS open source très répandu, conçu pour les blogs, les lettres d'information et la publication de contenu. Des cybercriminels exploitent actuellement une vulnérabilité critique de type injection SQL dans Ghost, référencée sous le numéro CVE-2026-26980, pour laquelle un correctif a été publié en février. Une exploitation réussie de cette faille peut permettre aux attaquants de manipuler les requêtes adressées à la base de données et d'obtenir un accès non autorisé aux systèmes backend. Des rapports indiquent également que les attaquants combinent cette exploitation avec des techniques d'ingénierie sociale de type « ClickFix », ce qui renforce l'efficacité de leurs attaques.

Des chercheurs en sécurité ont identifié plus de 700 sites web compromis dans le cadre de cette campagne, parmi lesquels figurent ceux de grandes universités et d'entreprises technologiques.

La récente cyberattaque perturbatrice visant le réseau de transports en commun de Los Angeles a été associée au gouvernement iranien par des chercheurs en sécurité.

L'Autorité des transports métropolitains du comté de Los Angeles (LA Metro) a détecté cette intrusion à la mi-mars. Bien que les services ferroviaires et de bus n'aient pas été affectés, cet incident a entraîné des perturbations opérationnelles internes. Début avril, les responsables de LA Metro ont indiqué que des centaines de serveurs devaient être examinés afin de détecter d'éventuels signes de compromission avant de pouvoir être remis en service en toute sécurité.

Selon des chercheurs en sécurité, des preuves techniques relient cette opération à l'infrastructure et aux activités associées à Black Shadow, un groupe malveillant soupçonné d'avoir des liens avec l'Iran.

Le Conseil municipal de Mosman, une collectivité locale de Sydney, mène actuellement une enquête sur un incident informatique lié à une faille de sécurité sur une plateforme numérique tierce utilisée pour faciliter la gestion et la prestation de certains de ses services à la population.

Selon un communiqué publié par le conseil le 26 mai, cet incident semble s'inscrire dans le cadre d'une faille de sécurité plus large touchant plusieurs clients du prestataire tiers. Le conseil a précisé que le système concerné était géré en externe et qu'il s'efforçait actuellement d'évaluer l'ampleur de l'incident.

La nature et l'étendue des données consultées, ainsi que les éventuelles informations personnelles qui auraient pu être compromises, font toujours l'objet d'une enquête.