Europe
Union européenne
L'Union européenne (UE) et ses États membres ont dénoncé publiquement un écosystème cybermalveillant lié à la Russie qui cible depuis des années des organisations dans toute l'UE.
L'Union européenne a accusé le Service fédéral de sécurité russe (FSB) de diriger plusieurs groupes de cybercriminels, dont TURLA, afin de mener des cyberopérations contre des États membres de l'UE et des partenaires internationaux. Les activités présumées comprennent l'infiltration de réseaux gouvernementaux et le sabotage d'infrastructures critiques. Parmi les pays qui auraient été visés figurent la France, l'Allemagne, la Pologne, Chypre, les Pays-Bas, l'Autriche, la Slovaquie, la Roumanie et la Finlande.
Selon l'UE, ce groupe se livre à des activités de cyberespionnage à l'encontre d'entités stratégiques du gouvernement français depuis 2010 et a pris pour cible l'industrie de la défense du pays en 2025. En Allemagne, il s'est concentré sur des organismes gouvernementaux, tandis qu'en Pologne, il a récemment mené des opérations de sabotage visant à perturber le fonctionnement d'infrastructures critiques, notamment des centrales de cogénération.
SourceComment cela pourrait-il affecter votre entreprise ?
Les cyberattaques menées par des États se sont multipliées ces dernières années, visant en particulier les organisations qui travaillent avec des administrations publiques et gèrent des infrastructures critiques. Ces organisations doivent renforcer leurs cyberdéfenses grâce à une surveillance continue, à des contrôles d’accès rigoureux, à l’application rapide des correctifs et à des plans d’intervention et de reprise après incident rigoureusement testés, afin d’améliorer leur résilience face à des menaces sophistiquées.
Australie et Nouvelle-Zélande
Entreprises australiennes
Par ailleurs, le Centre australien de cybersécurité (ACSC) a averti les entreprises australiennes que des acteurs malveillants scrutaient activement les sites web à la recherche de failles dans divers systèmes de gestion de contenu (CMS) et plugins.
Selon l'ACSC, une campagne d'exploitation à grande échelle cible les plateformes CMS et leurs extensions à l'échelle mondiale, et de nombreuses entreprises australiennes ont déjà été touchées. Les cybercriminels déploient des « webshells » sur les sites web compromis, ce qui peut entraîner des interruptions de service, des vols de données et d'autres compromissions du réseau. La campagne vise notamment les plateformes WordPress, Craft CMS, MaxSite CMS, MetInfo CMS et Joomla JCE, ainsi que des extensions telles que Simple File List, WavePlayer, Ninja Forms et Craft CMS.
Selon certaines informations, cette campagne pourrait être accélérée par l'intelligence artificielle, ce qui permettrait aux cybercriminels d'identifier les systèmes vulnérables et d'étendre leurs attaques plus efficacement.
SourceComment cela pourrait-il affecter votre entreprise ?
Les administrateurs de sites web doivent appliquer sans délai les dernières mises à jour de sécurité pour toutes les plateformes CMS et tous les plugins afin de réduire le risque d'exploitation. Les organisations doivent également supprimer les plugins inutilisés, activer les mises à jour automatiques dans la mesure du possible et mettre en œuvre des mesures de sécurité renforcées, telles que des répertoires en lecture seule et une surveillance continue de la création de fichiers non autorisés, afin de mieux se prémunir contre ce type d'attaques web.
États-Unis
AssuranceAmerica
La compagnie d'assurance américaine AssuranceAmerica a révélé une fuite de données touchant près de 7 millions de personnes après que des pirates ont accédé sans autorisation à ses systèmes au début de cette année.
AssuranceAmerica, qui propose des assurances automobile, habitation et automobile professionnelle dans 14 États américains, a révélé dans un document déposé auprès du bureau du procureur général du Maine que cette violation de données avait touché 6 998 886 personnes. La société a détecté l'incident le 17 mars et a constaté que les pirates avaient dérobé un large éventail d'informations clients depuis ses systèmes. Les données compromises comprennent des combinaisons de noms, de coordonnées, de détails relatifs aux polices d'assurance automobile et aux comptes, d'informations sur les conducteurs et les véhicules, d'informations liées aux sinistres ainsi que des numéros de permis de conduire.
Cet incident constitue la deuxième violation majeure impliquant un assureur américain ces dernières semaines, après l'annonce par le géant américain de l'assurance Aflac qu'une violation au sein de sa filiale japonaise avait touché plus de 4 millions de clients.
SourceComment cela pourrait-il affecter votre entreprise ?
Une fuite de données de cette ampleur pourrait alimenter des campagnes de hameçonnage à grande échelle utilisant des informations d'assurance et des données personnelles volées. Il est recommandé aux particuliers de vérifier leurs rapports de solvabilité, leurs comptes bancaires et autres relevés financiers afin de détecter toute activité inhabituelle, et d'alerter immédiatement leur établissement financier si un élément suspect est constaté.
États-Unis
Cambridge Mobile Telematics
Un groupe de ransomware a revendiqué la responsabilité d'une cyberattaque visant Cambridge Mobile Telematics (CMT), une entreprise spécialisée dans la télématique et l'intelligence artificielle, basée à Cambridge, dans le Massachusetts.
Le 2 juin, le groupe de ransomware CoinbaseCartel a revendiqué la responsabilité de l'attaque et a menacé de divulguer des données sensibles si l'entreprise n'acceptait pas d'entamer des négociations. Selon certaines informations, les données compromises pourraient inclure des données relatives au comportement au volant, telles que les journaux de trajet, les habitudes d'accélération et de freinage, ainsi que les cas de distraction liés à l'utilisation d'un téléphone portable. Les attaquants affirment également avoir obtenu des informations de localisation, notamment des coordonnées GPS, des itinéraires et l'historique des déplacements, ainsi que des informations permettant d'identifier les personnes, des profils d'utilisateurs, des informations relatives aux assurances et des détails de compte.
CMT n'a pas encore confirmé cette violation présumée ni vérifié si des données clients avaient été compromises.
SourceComment cela pourrait-il affecter votre entreprise ?
La combinaison des antécédents de conduite, des données de localisation et des informations personnelles pourrait permettre aux cybercriminels de lancer des campagnes de spear-phishing très ciblées, qui semblent crédibles et personnalisées. Il est recommandé aux particuliers de rester vigilants face aux e-mails ou messages non sollicités demandant des informations personnelles ou une action urgente, même s’ils semblent faire référence à des informations légitimes concernant un compte ou une assurance.
Europe
Deutsche Bank
Des pirates informatiques ont affirmé avoir piraté la Deutsche Bank, géant bancaire dont le siège se trouve à Francfort, tandis que la banque a confirmé un incident de cybersécurité impliquant un prestataire de services tiers.
Un groupe de ransomware connu sous le nom d’Unsafe a revendiqué cette violation, affirmant avoir publié des enregistrements issus de la base de données des employés sur son site de fuite du dark web. À titre de preuve, le groupe a publié des extraits de base de données, des sorties de terminal et des commandes qui semblent montrer des exportations provenant de plusieurs bases de données, ce qui laisse supposer que les données pourraient provenir des systèmes internes de la Deutsche Bank. Selon certaines informations, les données exposées comprennent les adresses e-mail des employés, les hachages de mots de passe, les adresses postales et des enregistrements issus de la base de données interne.
Par ailleurs, la Deutsche Bank a indiqué avoir été informée d'un incident de cybersécurité impliquant un prestataire de services externe en Allemagne, qui gère une plateforme de marketing et d'incitation destinée aux partenaires commerciaux. La banque a précisé qu'aucun élément ne permettait de penser que ses systèmes ou réseaux internes aient été affectés et qu'elle n'avait trouvé aucune preuve d'accès non autorisé à son propre réseau.
SourceComment cela pourrait-il affecter votre entreprise ?
Les fournisseurs tiers sont de plus en plus souvent pris pour cible afin de compromettre de grandes entreprises, même lorsque les réseaux de ces dernières restent sécurisés. Les entreprises doivent évaluer régulièrement la sécurité de leurs fournisseurs, limiter l'accès des tiers aux systèmes critiques, surveiller en permanence les intégrations externes et s'assurer que leurs fournisseurs respectent des pratiques rigoureuses en matière de cybersécurité.
