L'actualité de la semaine en matière de violations de données 13 août 2025

Google a confirmé une fuite de données dans le contexte d'une vague persistante d'attaques visant à voler des données du CRM Salesforce. Le groupe de cyber-extorsion ShinyHunters (également connu sous le nom d'UNC6040) serait à l'origine de cet incident. Le groupe a affirmé avoir divulgué 2,55 millions d'enregistrements et a exigé 20 BTC (environ 2,3 millions de dollars) de la part de Google avant de qualifier cet incident de « farce ».

L'analyse a révélé que des noms d'entreprises, des numéros de téléphone et des notes commerciales avaient été consultés pendant un bref laps de temps avant que Google ne bloque l'accès. Aucune donnée financière n'a été compromise, et Google Ads, Merchant Center, Google Analytics ainsi que d'autres produits publicitaires n'ont pas été affectés.

Cet incident s'inscrit dans le cadre d'une campagne en cours au cours de laquelle des pirates recourent au « voice phishing » pour contacter l'équipe informatique de leur cible, en se faisant passer pour le support informatique de Salesforce. Le pirate parvient ensuite à convaincre un employé de télécharger une version modifiée du Data Loader de Salesforce.

Le Bureau administratif des tribunaux américains a découvert une fuite de données affectant le système électronique de dépôt des dossiers de la justice fédérale américaine, ce qui pourrait avoir entraîné la divulgation de documents judiciaires sensibles.

Cette faille a affecté à la fois la plateforme de gestion des dossiers et de dossiers électroniques (CM/ECF) et le système d'accès public aux dossiers judiciaires électroniques (PACER).

Selon des sources proches du dossier, des acteurs malveillants auraient eu accès à diverses données, notamment l'identité d'informateurs confidentiels, des dossiers concernant des témoins coopérants et des prévenus, des actes d'accusation sous scellés, ainsi que des mandats d'arrêt et de perquisition non publics dans plusieurs États. Des pirates informatiques agissant pour le compte d'États seraient soupçonnés d'être à l'origine de cet incident.

L'université Columbia a révélé une fuite de données touchant près de 870 000 personnes, parmi lesquelles des étudiants actuels et anciens, des candidats à l'admission et des employés. Les pirates informatiques affirment avoir dérobé 460 Go de données.

Une enquête a révélé qu'un individu non autorisé avait accédé au réseau de l'université et volé des fichiers contenant des noms, des dates de naissance, des numéros de Sécurité sociale, des coordonnées, des informations démographiques et académiques, des données relatives aux aides financières, ainsi que toutes les informations relatives à l'assurance ou à la santé qui avaient été fournies.

La faille a été découverte à la suite d'une panne informatique qui a donné lieu à une enquête judiciaire. Bien qu'il n'y ait aucune preuve que les données volées fassent l'objet d'une utilisation abusive, Columbia propose deux ans de surveillance gratuite du crédit et de rétablissement d'identité par l'intermédiaire de Kroll.

La ville de Saint Paul, dans le Minnesota, a été victime d'une cyberattaque de grande ampleur, ce qui a conduit l'État à mobiliser pour la toute première fois son unité de cyberprotection. La ville a détecté l'intrusion le 25 juillet après avoir repéré des activités suspectes sur ses systèmes internes et a réagi en mettant hors service les réseaux concernés afin de contenir la menace.

Cette attaque a perturbé plusieurs services, notamment les paiements en ligne, les systèmes des bibliothèques et les programmes de loisirs, même si la plupart des services d'urgence n'ont pas été affectés. La police a temporairement recouru aux communications radio pour assurer la sécurité publique.

Les autorités locales, régionales et fédérales mènent actuellement une enquête sur cet incident et s'efforcent de rétablir le fonctionnement des systèmes. La ville n'a pas communiqué de délai prévisionnel pour le rétablissement du service.

Air France a informé ses clients d'une récente violation de données après qu'un fraudeur a obtenu un accès limité à un système tiers utilisé par la compagnie aérienne. Dans un e-mail adressé aux passagers concernés, la compagnie a indiqué que les prénoms, les numéros de programme de fidélité et les niveaux d'adhésion de certains clients avaient été exposés. Les informations sensibles, telles que les coordonnées bancaires, les numéros de passeport, les données de réservation et les soldes de miles de fidélité, n'ont pas été compromises.

Le groupe de pirates informatiques ShinyHunters a revendiqué la responsabilité de cet incident. À peu près au même moment, la compagnie aérienne KLM Royal Dutch Airlines a également publié un avis similaire à l'attention de ses clients concernant une violation de données. Les experts en cybersécurité estiment que ShinyHunters est lié à Scattered Spider, le groupe impliqué dans les récentes violations de données chez WestJet, Hawaiian Airlines et Qantas.

Le groupe italien NOVOMATIC Italia, spécialisé dans les jeux d'argent, a été victime d'une attaque par ransomware, revendiquée par le groupe cybercriminel Lynx. Cette attaque touche notamment, mais sans s'y limiter, les filiales Admiral Pay, Admiral Gaming Group et Allstar. Les cybercriminels ont dérobé 600 Go d'informations sensibles, notamment des documents financiers, des registres comptables, des données fiscales ainsi que les données personnelles des employés et des clients. Aucune demande de rançon n'a été rendue publique.

Le Belmont Christian College, un établissement scolaire accueillant des élèves de la maternelle à la terminale situé près du lac Macquarie, en Nouvelle-Galles du Sud, a été victime d'une attaque par ransomware perpétrée par le groupe Qilin. Les données divulguées comprennent des informations personnelles sur les élèves et le personnel, les carnets de vaccination, les rapports d'incident, l'historique des paiements ainsi que des informations détaillées sur le personnel, telles que leurs numéros d'identification « Working with Children ».

Qilin a également obtenu des informations concernant les dons caritatifs versés à l'université. Dans une démarche inhabituelle, Qilin a évoqué la possibilité d'un détournement au sein des dons caritatifs de l'établissement, en invoquant des divergences dans les registres financiers. Contrairement à leurs habitudes, ils n'ont pas précisé le volume total des données exfiltrées ni formulé de demande de rançon.