L'actualité de la semaine en matière de violations de données 8 juillet 2026

Le ministère américain de la Sécurité intérieure (DHS) mène actuellement une enquête sur une cyberattaque qui a compromis le Réseau d'information de la sécurité intérieure (HSIN), une plateforme de partage d'informations sensibles utilisée par des partenaires fédéraux, étatiques, locaux et du secteur privé.

HSIN est une plateforme du DHS conçue pour faciliter le partage d'informations sensibles mais non classifiées entre les agences gouvernementales, les organisations internationales et les partenaires du secteur privé. L'attaque aurait eu lieu entre fin mai et début juin ; un acteur malveillant non identifié aurait pris pour cible à la fois les serveurs HSIN et un système de collaboration SharePoint. Le DHS poursuit son enquête et n'a attribué l'incident à aucun acteur malveillant en particulier. On ignore également si des documents ont été volés lors de cette intrusion.

Les États-Unis étant actuellement chargés d'assurer la sécurité des matchs de la Coupe du monde de la FIFA organisés à travers le pays, on craint de plus en plus que cette faille n'ait compromis des informations sensibles relatives à la planification de la sécurité, à la coordination interinstitutionnelle ou aux procédures d'intervention d'urgence.

AdaptHealth, un réseau américain d'entreprises spécialisées dans les équipements médicaux, a révélé que des cybercriminels avaient recouru à une attaque d'ingénierie sociale pour tromper un prestataire tiers et accéder à son environnement cloud, ce qui a entraîné le vol de données sensibles concernant des patients.

Selon l'entreprise, l'acteur malveillant a contacté AdaptHealth le 15 juin, affirmant avoir obtenu des données provenant de ses systèmes. L'entreprise a par la suite confirmé qu'une attaque d'ingénierie sociale avait compromis une session utilisateur associée à un prestataire tiers, permettant ainsi aux attaquants d'accéder à plusieurs applications métier hébergées dans le cloud. Les cybercriminels auraient accédé à des systèmes internes de gestion des patients, à des plateformes de stockage de documents et à des mots de passe de facturation d'assurance, ainsi qu'à des informations personnelles identifiables (PII) et à des informations de santé protégées (PHI) appartenant aux patients.

AdaptHealth a indiqué que l'enquête était en cours et que l'ampleur exacte de la violation, y compris le volume des données concernées, n'avait pas encore été déterminée.

Medtronic a commencé à informer plus de 3,8 millions de patients que des cybercriminels avaient accédé à leurs informations personnelles et médicales lors de l'attaque par ransomware révélée en avril.

Le fabricant de dispositifs médicaux Medtronic figure parmi les grandes entreprises touchées par la campagne de rançongiciel menée par ShinyHunters. La société a désormais informé les personnes concernées que des pirates avaient pénétré dans ses systèmes informatiques et dérobé des informations sensibles, notamment des noms, des adresses, des numéros de Sécurité sociale, des antécédents médicaux et des détails sur les dispositifs médicaux utilisés par les patients.

L'ampleur de cet incident en fait l'une des plus importantes fuites de données liées au secteur de la santé de ces dernières années, ce qui met en évidence l'impact considérable que les attaques par ransomware peuvent avoir sur les organisations qui traitent des informations médicales sensibles.

Le géant américain de l'assurance Aflac a révélé avoir été victime d'une fuite de données après que des pirates ont compromis les systèmes de sa filiale japonaise et dérobé les informations personnelles et bancaires de plus de 4,38 millions de clients.

Aflac, le plus grand fournisseur d'assurances complémentaires aux États-Unis, qui compte des millions de clients aux États-Unis et au Japon, a déclaré qu'Aflac Japon avait détecté un accès non autorisé à certains de ses systèmes le 25 juin. Selon la société, les auteurs de cette attaque auraient eu accès aux systèmes concernés entre le 15 et le 25 juin. Une enquête est en cours, et Aflac a confirmé que des informations sensibles stockées sur ces systèmes avaient été consultées.

Selon Aflac Japon, les informations compromises comprennent des détails relatifs aux contrats et aux garanties, des données personnelles ainsi que des informations bancaires. La société a souligné que l'incident se limitait à ses systèmes au Japon et que les systèmes soutenant ses activités aux États-Unis n'avaient pas été compromis.

Une faille de sécurité de Microsoft Defender, baptisée « BlueHammer », est actuellement exploitée dans le cadre d'attaques par ransomware, selon l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA).

BlueHammer est une vulnérabilité permettant l'escalade de privilèges, référencée sous le numéro CVE-2026-33825, qui peut être exploitée par un attaquant authentifié. Cette faille a été rendue publique le 2 avril, et Microsoft a publié un correctif de sécurité le 14 avril. La CISA a ajouté cette vulnérabilité à son catalogue des vulnérabilités connues pour être exploitées (KEV) le 22 avril et vient de mettre à jour l'entrée correspondante pour confirmer qu'elle est activement exploitée dans le cadre de campagnes de ransomware.

Toutefois, on ignore encore quel groupe de ransomware exploite la vulnérabilité CVE-2026-33825. Il n'existe actuellement aucun rapport public récent fournissant des détails supplémentaires sur l'activité d'exploitation observée.