L'actualité de la semaine en matière de violations de données 15 juillet 2026

Vulnérabilité : Nation-State L'Union européenne (UE) et ses États membres ont dénoncé publiquement un écosystème cybermalveillant lié à la Russie qui cible depuis des années des organisations dans toute l'UE.

L'Union européenne a accusé le Service fédéral de sécurité russe (FSB) de diriger plusieurs groupes de cybercriminels, dont TURLA, afin de mener des cyberopérations contre des États membres de l'UE et des partenaires internationaux. Les activités présumées comprennent l'infiltration de réseaux gouvernementaux et le sabotage d'infrastructures critiques. Parmi les pays qui auraient été visés figurent la France, l'Allemagne, la Pologne, Chypre, les Pays-Bas, l'Autriche, la Slovaquie, la Roumanie et la Finlande.

Selon l'UE, ce groupe se livre à des activités de cyberespionnage à l'encontre d'entités stratégiques du gouvernement français depuis 2010 et a pris pour cible l'industrie de la défense du pays en 2025. En Allemagne, il s'est concentré sur des organismes publics, tandis qu'en Pologne, il a récemment mené des opérations de sabotage visant à perturber le fonctionnement d'infrastructures critiques, notamment des centrales de cogénération.

Par ailleurs, le Centre australien de cybersécurité (ACSC) a averti les entreprises australiennes que des acteurs malveillants scrutaient activement les sites web à la recherche de failles dans divers systèmes de gestion de contenu (CMS) et plugins.

Selon l'ACSC, une campagne d'exploitation à grande échelle cible les plateformes CMS et leurs extensions à l'échelle mondiale, et de nombreuses entreprises australiennes ont déjà été touchées. Les cybercriminels déploient des « webshells » sur les sites web compromis, ce qui peut entraîner des interruptions de service, des vols de données et d'autres compromissions du réseau. La campagne vise notamment les plateformes WordPress, Craft CMS, MaxSite CMS, MetInfo CMS et Joomla JCE, ainsi que des extensions telles que Simple File List, WavePlayer, Ninja Forms et Craft CMS.

Selon certaines informations, cette campagne pourrait être accélérée par l'intelligence artificielle, ce qui permettrait aux cybercriminels d'identifier les systèmes vulnérables et d'étendre leurs attaques plus efficacement.

La compagnie d'assurance américaine AssuranceAmerica a révélé une fuite de données touchant près de 7 millions de personnes après que des pirates ont accédé sans autorisation à ses systèmes au début de cette année.

AssuranceAmerica, qui propose des assurances automobile, habitation et automobile professionnelle dans 14 États américains, a révélé dans un document déposé auprès du bureau du procureur général du Maine que cette violation de données avait touché 6 998 886 personnes. La société a détecté l'incident le 17 mars et a constaté que les pirates avaient dérobé un large éventail d'informations clients depuis ses systèmes. Les données compromises comprennent des combinaisons de noms, de coordonnées, de détails relatifs aux polices d'assurance automobile et aux comptes, d'informations sur les conducteurs et les véhicules, d'informations liées aux sinistres ainsi que des numéros de permis de conduire.

Cet incident constitue la deuxième violation majeure impliquant un assureur américain ces dernières semaines, après l'annonce par le géant américain de l'assurance Aflac qu'une violation au sein de sa filiale japonaise avait touché plus de 4 millions de clients.

Un groupe de ransomware a revendiqué la responsabilité d'une cyberattaque visant Cambridge Mobile Telematics (CMT), une entreprise spécialisée dans la télématique et l'intelligence artificielle, basée à Cambridge, dans le Massachusetts.

Le 2 juin, le groupe de ransomware CoinbaseCartel a revendiqué la responsabilité de l'attaque et a menacé de divulguer des données sensibles si l'entreprise n'acceptait pas d'entamer des négociations. Selon certaines informations, les données compromises pourraient inclure des informations sur le comportement au volant, telles que les journaux de trajet, les habitudes d'accélération et de freinage, ainsi que les cas de distraction liés à l'utilisation d'un téléphone portable. Les attaquants affirment également avoir obtenu des informations de localisation, notamment des coordonnées GPS, des itinéraires et l'historique des déplacements, ainsi que des informations permettant d'identifier les personnes, des profils d'utilisateurs, des informations relatives aux assurances et des détails de compte.

CMT n'a pas encore confirmé cette violation présumée ni vérifié si des données clients avaient été compromises.

Des pirates informatiques ont affirmé avoir piraté la Deutsche Bank, géant bancaire dont le siège se trouve à Francfort, tandis que la banque a confirmé un incident de cybersécurité impliquant un prestataire de services tiers.

Un groupe de ransomware connu sous le nom d’Unsafe a revendiqué cette violation, affirmant avoir publié des enregistrements issus de la base de données des employés sur son site de fuite du dark web. À titre de preuve, le groupe a publié des extraits de base de données, des sorties de terminal et des commandes qui semblent montrer des exportations provenant de plusieurs bases de données, ce qui laisse supposer que les données pourraient provenir des systèmes internes de la Deutsche Bank. Selon certaines informations, les données exposées comprennent les adresses e-mail des employés, les hachages de mots de passe, les adresses postales et des enregistrements issus de la base de données interne.

Par ailleurs, la Deutsche Bank a indiqué avoir été informée d'un incident de cybersécurité impliquant un prestataire de services externe en Allemagne, qui gère une plateforme de marketing et d'incitation destinée aux partenaires commerciaux. La banque a précisé qu'aucun élément ne permettait de penser que ses systèmes ou réseaux internes aient été affectés et qu'elle n'avait trouvé aucune preuve d'accès non autorisé à son propre réseau.