L'actualité de la semaine en matière de violations de données 16 juillet 2025

Bitcoin Depot, l'un des principaux opérateurs américains de distributeurs automatiques de bitcoins, informe ses clients d'une fuite de données ayant exposé des informations personnelles collectées lors de transactions en cryptomonnaie. Les données exposées peuvent inclure les noms, numéros de téléphone, numéros de permis de conduire, adresses personnelles, dates de naissance et adresses e-mail, selon les personnes concernées.

L'entreprise a détecté une activité suspecte le 23 juin 2023 et a clôturé son enquête interne le 18 juillet 2024. Cependant, une enquête policière en cours l'a empêchée d'en informer ses clients avant juillet 2025.

Le Département des Transports du Texas (TxDOT) a confirmé, le 12 mai 2025, une fuite de données touchant près de 300 000 dossiers de rapports d'accidents, après qu'un pirate informatique a réussi à accéder au système via un compte personnel du TxDOT.

Les informations divulguées comprennent les noms, les adresses, les numéros de permis de conduire et de plaques d'immatriculation, les détails des polices d'assurance ainsi que d'autres données liées aux accidents. L'agence a commencé à informer les personnes concernées par courrier le 9 juillet et a mis en place une ligne d'assistance dédiée à leur intention.

Flutter Entertainment, propriétaire de marques de jeux d'argent telles que Betfair et Paddy Power, a révélé une fuite de données touchant jusqu'à 800 000 de ses 4,2 millions de joueurs mensuels en moyenne, répartis entre ses marques au Royaume-Uni et en Irlande. La société a indiqué qu'une faille chez un prestataire de services dont le nom n'a pas été divulgué était à l'origine de cet incident.

Les données exposées pourraient inclure les adresses IP des clients, leurs adresses e-mail et certaines informations relatives à leurs comptes de paris. Flutter affirme avoir maîtrisé l'incident et travailler avec des experts en cybersécurité afin de renforcer ses systèmes de protection.

Des chercheurs en cybersécurité ont découvert une archive non sécurisée provenant de Rockerbox, un cabinet de conseil basé au Texas et spécialisé dans les crédits d'impôt. Cette archive exposée contenait 287 Go de données et près de 246 000 enregistrements ; elle a depuis été sécurisée.

Les données compromises comprennent les noms, adresses, adresses e-mail, dates de naissance, numéros de Sécurité sociale, numéros de permis de conduire ou de carte d'identité, ainsi que des informations relatives à l'emploi et au salaire liées aux documents relatifs au crédit d'impôt pour l'emploi (Work Opportunity Tax Credit), sans oublier des fichiers sensibles tels que les formulaires de démobilisation militaire DD214.

LVMH est à nouveau sous les feux de l'actualité cette semaine en raison d'une nouvelle cyberattaque, qui a cette fois-ci visé ses activités britanniques de Louis Vuitton. Le groupe a révélé que cet incident avait entraîné la divulgation des noms, des coordonnées et de l'historique des achats de ses clients. La marque s'est empressée de rassurer ses clients en précisant qu'aucune donnée financière n'avait été compromise.

Cette intrusion, survenue le 2 juillet, constitue le troisième incident cybernétique impliquant LVMH en trois mois, après des attaques similaires menées la semaine dernière contre la filiale coréenne de Louis Vuitton et contre Christian Dior Couture.

Nippon Steel Solutions, une filiale de Nippon Steel, a détecté des activités non autorisées sur plusieurs serveurs. Une enquête a révélé que des pirates informatiques avaient exploité une faille « zero-day » dans les équipements réseau de l'entreprise pour accéder à des informations sensibles concernant ses clients, ses partenaires et ses employés.

Les données des clients compromises peuvent inclure les noms, les entreprises pour lesquelles ils travaillent, leurs fonctions, leurs adresses e-mail professionnelles, leurs numéros de téléphone et leurs adresses ; les données des partenaires compromises comprennent les noms et les adresses e-mail professionnelles. Cet incident fait suite à une attaque menée en février 2025 contre Nippon Steel USA par le groupe de ransomware BianLian.

Le distributeur alimentaire néo-zélandais Foodstuffs Ltd. a détecté des tentatives de la part d'escrocs visant à accéder à un nombre limité de ses comptes « New World Clubcard » à l'aide d'outils automatisés de devinette de mots de passe. L'entreprise affirme que ses systèmes restent sécurisés et qu'aucune donnée relative aux cartes de paiement n'a été compromise.

Par mesure de précaution, Foodstuffs a temporairement désactivé la fonctionnalité d'échange des « New World dollars » et supprimé les jetons de paiement enregistrés sur les comptes concernés. L'entreprise invite les utilisateurs concernés à réinitialiser leur mot de passe en choisissant une phrase de passe plus sécurisée.