L'actualité de la semaine en matière de violations de données 22 juillet 2026

L'Agence américaine chargée de la cybersécurité et de la sécurité des infrastructures (CISA) a alerté les organisations sur plusieurs vulnérabilités de Microsoft SharePoint qui font actuellement l'objet d'exploitations ou présentent des risques de sécurité importants. Cet avis souligne la nécessité pour les organisations utilisant SharePoint Server sur site d'évaluer sans délai leur exposition à ces risques et d'appliquer les mises à jour de sécurité disponibles.

La CISA a déclaré avoir connaissance de l'exploitation active des vulnérabilités suivantes, qui permettent à des acteurs malveillants d'obtenir un accès non autorisé à des instances de SharePoint Server déployées sur site.

• CVE-2026-32201: une vulnérabilité liée à une validation incorrecte des données d'entrée qui permet à un attaquant de se faire passer pour un autre utilisateur sur un réseau.
• CVE-2026-45659: une vulnérabilité d'exécution de code à distance liée à la désérialisation de données non fiables, qui permet à un attaquant autorisé d'exécuter du code via un réseau.
• CVE-2026-56164: une vulnérabilité liée à l'absence d'authentification pour une fonction critique dans Microsoft Office SharePoint, qui permet à un attaquant d'élever ses privilèges sur un réseau.
• CVE-2026-58644: une vulnérabilité permettant l'exécution de code à distance, qui permet à un attaquant non autorisé d'exécuter du code via un réseau.
• La CISA a également identifié la vulnérabilité CVE-2026-55040, récemment révélée, dont on ignore pour l'instant si elle a été exploitée, mais qui présente un risque potentiel si elle n'est pas corrigée. Cette faille concerne un problème d'authentification dans Microsoft Office SharePoint, permettant à un attaquant non autorisé de contourner une fonctionnalité de sécurité du réseau.

Ce dernier avis de sécurité fait état d'un flux constant de nouvelles vulnérabilités SharePoint, comprenant à la fois des exploitations « zero-day » antérieures à la divulgation et des exploitations « n-day » à plus long terme.

Le 16 juillet, Coca-Cola a révélé avoir été victime d'une attaque par ransomware visant sa filiale spécialisée dans les produits laitiers, fairlife, qui a perturbé ses activités et entraîné l'arrêt temporaire de la production des produits fairlife à travers les États-Unis.

Dans un document déposé auprès de la Securities and Exchange Commission (SEC) américaine, Coca-Cola a indiqué que fairlife avait détecté un accès non autorisé à certains de ses systèmes, notamment ceux liés à la production, dans le cadre de cette attaque par ransomware. La société a confirmé que la production dans les sites américains de fairlife avait été temporairement suspendue le temps de gérer l'incident et de rétablir les systèmes affectés. Coca-Cola a toutefois précisé que cette attaque par ransomware n'avait pas eu d'incidence sur la qualité ni sur la sécurité des produits.

Dans le même temps, le groupe à l'origine du ransomware Anubis a ajouté « fairlife » à la liste publiée sur son site de divulgation du dark web et menace de publier des données, ce qui accentue la pression sur l'entreprise alors qu'elle poursuit ses efforts d'intervention et de rétablissement.

Le 20 juillet, la société britannique Craneware, spécialisée dans les technologies de santé, a annoncé qu'elle faisait face à une cyberattaque qui aurait pu entraîner la fuite d'un volume important de données clients.

Craneware développe des logiciels de facturation et de gestion du cycle de revenus destinés au secteur de la santé, utilisés par des milliers de cliniques, d’hôpitaux et de pharmacies à travers les États-Unis. Les logiciels de l’entreprise aident les prestataires de soins de santé à facturer leurs services aux patients et traitent, pour le compte de ses clients, d’importants volumes de dossiers médicaux et de données relatives aux patients. Dans un communiqué déposé auprès de la Bourse de Londres, Craneware a indiqué que les pirates semblaient avoir été écartés de ses systèmes, mais que son enquête sur l’incident se poursuivait.

Cet incident a suscité des inquiétudes dans l'ensemble du secteur de la santé américain en raison de l'ampleur potentielle des données de patients susceptibles d'être concernées. Pour mettre les choses en perspective, lorsque Craneware a racheté Sentry, un éditeur de logiciels pour pharmacies basé en Floride, en 2021, l'entreprise a déclaré avoir ainsi accès aux 147 millions de dossiers de patients de Sentry, collectés sur une période de deux décennies.

Le géant colombien de l'énergie Ecopetrol a révélé que des milliers de comptes d'utilisateurs avaient été touchés par une attaque par ransomware.

Le producteur d'énergie latino-américain a déclaré qu'une attaque par ransomware avait entraîné le vol de données provenant de 3 300 comptes d'utilisateurs. Cependant, les pirates n'ont pas réussi à déployer le ransomware ni à perturber les activités quotidiennes de l'entreprise grâce aux mesures de sécurité déjà en place. Ecopetrol a également précisé que les fichiers volés avaient été pseudonymisés, ce qui laisse penser que ces informations pourraient avoir une valeur limitée pour les pirates.

Par ailleurs, selon certaines informations, un acteur malveillant non identifié aurait contacté Ecopetrol pour exiger le paiement d'une rançon. Toutefois, aucun détail n'a été révélé concernant le montant exigé ni sur la question de savoir si des données volées ont été rendues publiques.

Une cyberattaque visant Nichirei, le plus grand opérateur de la chaîne du froid au Japon, a eu des répercussions sur l'ensemble de la chaîne d'approvisionnement alimentaire du pays, perturbant la distribution des produits surgelés et réfrigérés.

Le 13 juillet, Nichirei Logistics Group, qui assure le transport de denrées alimentaires surgelées et réfrigérées pour environ 5 000 clients à travers le Japon, a subi une panne informatique. Le 16 juillet, l'entreprise a confirmé que des pirates informatiques avaient pénétré dans ses serveurs. Afin de contenir l'attaque et de protéger les données de ses clients, Nichirei a mis hors service ses systèmes clés, provoquant ainsi l'arrêt partiel de son réseau logistique. Cette attaque a perturbé les opérations dans les entrepôts ainsi que les livraisons de produits surgelés.

Cette perturbation s'est rapidement propagée dans l'ensemble du secteur de la restauration : plus de 1 300 restaurants KFC et d'autres grandes chaînes de restauration ont été confrontés à des pénuries d'ingrédients et ont eu du mal à faire face aux livraisons.