L'actualité de la semaine en matière de violations de données 17 juin 2026

Le 8 juin, Google a publié des mises à jour de sécurité d'urgence afin de corriger une nouvelle faille « zero-day » de Chrome qui fait actuellement l'objet d'exploits actifs dans la nature. Il s'agit de la cinquième faille « zero-day » de Chrome corrigée par Google depuis le début de l'année 2026.

Cette vulnérabilité à haut niveau de gravité, référencée sous le code CVE-2026-11645, provient d’une faille de lecture et d’écriture hors limites dans le moteur JavaScript V8 de Chrome. Les attaquants peuvent exploiter cette faille via des pages HTML spécialement conçues pour exécuter du code arbitraire au sein du bac à sable du navigateur. Une exploitation réussie peut entraîner une corruption du tas (heap), permettant ainsi aux attaquants d'accéder à des données situées en dehors du tampon mémoire, d'exposer des informations sensibles ou de provoquer des plantages du navigateur. Cette vulnérabilité pourrait également être utilisée pour contourner des mesures de sécurité telles que la randomisation de l'espace d'adressage (ASLR), facilitant ainsi l'exécution de code via d'autres failles.

Bien que Google ait prévenu que la mise à jour de sécurité pourrait mettre plusieurs jours, voire plusieurs semaines, à être déployée automatiquement auprès de tous les utilisateurs de Chrome, le correctif est désormais disponible au téléchargement.

Le FBI mène actuellement une enquête sur une attaque par ransomware survenue au lycée d'Evanston Township, qui a entraîné la fermeture de l'établissement le 8 juin.

Cette cyberattaque, survenue le 7 juin, a perturbé les lignes téléphoniques, les services Internet et les systèmes informatiques du district scolaire, affectant ainsi des fonctions essentielles telles que les notifications d'urgence et les systèmes de sonorisation. Le personnel et les élèves ont également vu leur accès aux e-mails et aux comptes élèves restreint. En conséquence, le district a annulé les programmes scolaires d'été, les stages sportifs et d'autres activités organisées sur le campus.

Les responsables de l'établissement ont déclaré n'avoir reçu aucune demande de rançon liée à cet incident et ont précisé que l'enquête et les opérations de sauvetage se poursuivaient.

Une attaque menée par le groupe de ransomware Anubis contre l'Autorité portuaire de l'Adriatique, qui gère le port italien d'Ancône, a été qualifiée de signal d'alerte pour les exploitants d'infrastructures maritimes.

La violation s'est produite le 11 décembre 2025 et a été attribuée à Anubis en janvier 2026, lorsque le groupe a revendiqué la responsabilité de l'attaque et publié les données volées sur son site de divulgation. Selon une analyse récente menée par des chercheurs en sécurité, les attaquants ont obtenu un premier accès grâce à un e-mail de spear-phishing envoyé au personnel de la société gestionnaire du port. Les auteurs de la menace se sont ensuite déplacés latéralement au sein de l'environnement, en exploitant des failles telles que des comptes cloud non sécurisés associés aux services Microsoft 365 et Azure.

Cette attaque a perturbé les opérations et contraint les navires à modifier leur itinéraire. L'autorité portuaire a fait état d'une perte de données d'environ 2 %, précisant que les sauvegardes avaient permis de préserver la plupart des systèmes. Les informations volées comprendraient notamment des contrats, des dossiers du personnel, des plans sensibles relatifs à la sûreté portuaire et des détails concernant les opérations de sécurité.

Mackay Sugar, le deuxième plus grand producteur de sucre d'Australie, a été contraint de fermer certaines de ses usines à la suite d'une attaque par ransomware.

Mackay Sugar exploite trois usines de transformation de la canne à sucre dans le Queensland et joue un rôle important dans l'industrie sucrière du pays. L'incident a été révélé le 10 juin, lorsque l'entreprise a annoncé qu'elle faisait face à un incident de cybersécurité affectant certaines parties de ses activités. Selon certaines informations, l'attaque aurait eu des répercussions sur les activités de deux de ses usines.

Dans son dernier communiqué publié le 15 juin, Mackay Sugar a indiqué qu'elle continuait à gérer cet incident et que des progrès significatifs avaient été réalisés dans le cadre de ses efforts de rétablissement. Par ailleurs, un groupe de cybercriminels spécialisé dans les ransomwares, baptisé « The Gentlemen », a cité Mackay Sugar sur son site web accessible via le réseau Tor le 15 juin, mais n'a pour l'instant divulgué aucune donnée.

Fintech Holdco, une société de technologie financière basée en Floride qui propose des solutions de facturation B2B, d'automatisation des paiements et des plateformes de vente basées sur l'IA, informe ses clients d'un incident de sécurité des données susceptible d'avoir entraîné la divulgation d'informations personnelles appartenant à certaines personnes.

Dans un communiqué, Fintech Holdco a confirmé avoir été victime d'un incident de sécurité des données susceptible d'avoir compromis des informations personnelles. La société n'a toutefois pas précisé quand cette violation s'était produite ni quand elle avait été découverte. Selon certaines informations, les numéros de Sécurité sociale figureraient parmi les types d'informations exposées lors de cet incident.

Fintech a déclaré ne disposer d'aucun élément indiquant que les informations concernées aient fait ou puissent faire l'objet d'une utilisation abusive. Néanmoins, la société invite les personnes concernées à rester vigilantes, à surveiller attentivement leurs comptes et à signaler toute activité suspecte ou toute utilisation abusive potentielle de leurs données personnelles.