L'actualité de la semaine en matière de violations de données 10 juin 2026

Google et le FBI ont mis en garde les cabinets d'avocats américains contre un groupe de cybercriminels spécialisés dans les rançongiciels qui a intensifié ses méthodes en envoyant, dans certains cas, de faux techniciens informatiques directement dans les bureaux des victimes.

Le 5 juin, Mandiant (filiale de Google) et le Google Threat Intelligence Group ont publié un rapport détaillant les attaques menées par le groupe Silent Ransom entre janvier et mai, qui ont visé des dizaines d’organisations. Selon ce rapport, le groupe a eu recours à un accès physique, en personne, pour faciliter ses attaques, notamment en infiltrant des agents au sein des organisations, en soudoyant des employés et en s’introduisant dans des immeubles de bureaux afin de mener à bien ses opérations cybercriminelles.

Le mois dernier encore, le FBI a averti que le groupe « Silent Ransom » ciblait des cabinets d’avocats par le biais de campagnes de hameçonnage et d’ingénierie sociale, en se faisant passer pour des techniciens informatiques. Dans certains cas, les pirates auraient envoyé de faux techniciens informatiques dans les bureaux des victimes, où ils se sont connectés aux appareils des employés et ont utilisé des clés USB ou des outils d’accès à distance pour voler des contrats, des numéros de Sécurité sociale, des documents financiers et des informations fiscales.

Une attaque fulgurante visant la chaîne d'approvisionnement, liée au ver « Miasma », a frappé l'écosystème des développeurs de Microsoft le 5 juin, se propageant via des dépôts de code associés aux outils cloud Azure.

GitHub a désactivé 73 dépôts appartenant à quatre organisations Microsoft sur GitHub après qu’un commit malveillant a été poussé vers le dépôt « Azure/durabletask » à l’aide d’un compte de contributeur précédemment piraté. L’attaque a consisté à insérer des fichiers de configuration conçus pour exécuter une charge utile visant à voler des identifiants lorsque les développeurs ouvraient le dépôt à l’aide d’outils tels que Claude Code, Gemini CLI, Cursor ou Visual Studio Code. Cette campagne visait spécifiquement les relations de confiance et les capacités d’automatisation qui sont de plus en plus intégrées dans les workflows modernes de développement logiciel.

Cet incident semble constituer la dernière évolution de la campagne « Miasma », une opération visant la chaîne d'approvisionnement et reposant sur un logiciel malveillant capable de s'autoreproduire, lié à l'acteur malveillant TeamPCP.

La plateforme de sécurité des identifiants Dashlane a révélé que des pirates avaient mis la main sur au moins une douzaine de coffres cryptés utilisés par ses clients pour stocker leurs mots de passe et autres identifiants sensibles.

Selon l'entreprise, des pirates ont réussi à contourner son système d'authentification à deux facteurs par une attaque par force brute, ce qui leur a permis d'accéder à environ 20 comptes clients. En contournant le mécanisme d'authentification, les pirates ont pu télécharger des copies des coffres cryptés de certains clients. Dashlane a indiqué avoir informé les clients concernés dont les coffres cryptés ont été consultés et téléchargés par les pirates.

Dashlane a par la suite confirmé que son enquête sur cet incident était terminée et a établi que les pirates avaient ciblé les points de terminaison API utilisés pour l'enregistrement des appareils. Selon l'entreprise, les auteurs de l'attaque ont recouru à une attaque par force brute pour envoyer un volume important de requêtes automatisées vers ces points de terminaison, ce qui leur a permis d'accéder à un nombre limité de comptes clients.

Le groupe de ransomware Incransom a ajouté Colina Financial Advisors Limited (CFAL) à la liste de ses victimes sur son site dédié aux fuites de données, le 3 juin.

Colina Financial Advisors Limited, dont le siège se trouve aux Bahamas, est une société indépendante spécialisée dans la gestion de patrimoine et le conseil en investissement, qui constitue la branche d'investissement de Colina Holdings Ltd. L'attaque aurait eu lieu le 1er juin et aurait donné lieu au vol d'environ 500 Go de données hautement confidentielles. Les informations compromises comprendraient notamment des données personnelles identifiables des clients, leurs profils financiers et des données sur leurs actifs, des informations commerciales exclusives, des données système, des documents relatifs à la planification successorale et juridique, ainsi que des dossiers de conformité réglementaire.

La divulgation de profils financiers sensibles des clients et de documents relatifs à la planification successorale engendre un risque important de fraude ciblée, d'ingénierie sociale et d'autres activités malveillantes visant les clients du cabinet.

Les données personnelles des habitants du Connecticut, du Massachusetts et du New Hampshire ont été divulguées à la suite d'attaques par hameçonnage et d'ingénierie sociale visant Eversource Energy.

Eversource Energy, anciennement Northeast Utilities, a déclaré que des attaques par hameçonnage et d'ingénierie sociale avaient entraîné la compromission de deux comptes d'employés en avril. Grâce à ces comptes, les cybercriminels ont pu accéder aux informations personnelles de plus de 3 000 clients. L'entreprise a indiqué avoir informé les autorités de régulation des services publics des trois États concernés, ainsi que les forces de l'ordre au niveau fédéral et des États, mais n'a pas divulgué d'autres détails concernant cet incident.

Les informations compromises lors de cette violation varient d'un client à l'autre et peuvent inclure les noms, les adresses postales et de service, les informations relatives aux comptes, les numéros de téléphone, les adresses e-mail, les numéros de Sécurité sociale, les numéros de permis de conduire et les informations relatives aux comptes financiers.