L'actualité de la semaine en matière de violations de données 2 septembre 2026

La mairie de Berlin fait l'objet d'un chantage de la part d'un groupe de cybercriminels spécialisés dans les ransomwares, après que des pirates ont compromis les systèmes de la ville et dérobé 5,79 To de données.

La faille a été découverte début août, après que des pirates ont réussi à accéder aux systèmes de la ville et à dérober un volume important d'informations. Les autorités n'ont pas encore pu confirmer la nature ni l'étendue des données concernées, l'enquête étant toujours en cours.

Le groupe de ransomware Rhysida a depuis revendiqué l'attaque sur son site web, affirmant avoir dérobé 5,79 To de données à l'administration municipale. Le groupe précise que les données volées comprennent 46 500 contrats, des e-mails, des numéros de téléphone, des mots de passe et d'autres informations classifiées, et exige 30 bitcoins, soit l'équivalent d'environ 2,5 millions de dollars.

Le Bureau américain de l'alcool, du tabac, des armes à feu et des explosifs (ATF) a confirmé une fuite de données après qu'un groupe de pirates informatiques a revendiqué publiquement cette attaque la semaine dernière.

Cette intrusion a touché un système autonome, distinct du réseau principal du bureau, qui contenait des informations telles que les cibles des enquêtes menées par l’ATF. Le système a été rapidement mis hors service après la découverte de l’intrusion, et une enquête est actuellement en cours. L’incident a été officiellement classé comme un « incident majeur », une qualification définie par la loi qui nécessite la notification officielle des membres du Congrès.

Le groupe de pirates informatiques à l'origine du ransomware Qilin a revendiqué cette attaque sur son site de divulgation, bien qu'il n'ait fourni aucune preuve à l'appui de cette revendication, telle qu'un échantillon des données volées.

Manchester Airports Group (MAG), le plus grand groupe aéroportuaire du Royaume-Uni, a révélé le 27 août une fuite de données susceptible de compromettre les données personnelles de 8,7 millions de clients.

MAG exploite les aéroports de Manchester, Londres-Stansted et East Midlands. Le groupe a confirmé que des données avaient été volées dans une base de données hébergée par un tiers ; cette violation concerne les réservations de places de parking, d’espaces lounge et de services « Fast Track », ainsi que les inscriptions au Wi-Fi dans les trois aéroports. Les données compromises comprennent des adresses e-mail, des numéros de téléphone, des numéros d’immatriculation de véhicules et des codes postaux. MAG a confirmé qu’aucune information relative aux paiements n’avait été consultée et que la sécurité des passagers et la sûreté aérienne n’avaient pas été compromises.

MAG a déclaré avoir reçu une demande de rançon de la part des attaquants, mais n'a pas donné plus de détails sur l'auteur de la menace ni sur la nature précise de ses exigences. Par ailleurs, le groupe de chantage FulcrumSec aurait revendiqué la responsabilité de cet incident, affirmant avoir dérobé environ 86 Go de données à MAG.

Le géant américain des technologies médicales Boston Scientific s'efforce toujours de rétablir ses activités après la cyberattaque très perturbatrice dont il a été victime le 25 août.

Boston Scientific développe et fabrique des dispositifs et des traitements utilisés en cardiologie, en neurologie et en oncologie. La cyberattaque a provoqué une panne du réseau qui a perturbé les activités mondiales de l'entreprise, notamment la fabrication des produits, le traitement des commandes des clients et les expéditions. Boston Scientific a confirmé que ses systèmes et applications basés sur le cloud n'avaient pas été affectés, la faille semblant se limiter à certains systèmes sur site.

L'entreprise n'a pas été en mesure de fournir un calendrier complet pour la remise en état du système. Par ailleurs, l'identité de l'auteur de l'attaque reste incertaine, aucun groupe de cybercriminels connu n'ayant revendiqué la responsabilité de celle-ci.

L'opérateur de télécommunications canadien Eastlink avertit environ 75 000 clients que leurs données pourraient avoir été compromises à la suite d'une faille de sécurité découverte la semaine dernière.

Eastlink a été informée de l'incident le 26 août ; les comptes des utilisateurs auraient pu être compromis entre le 26 et le 27 août. L'entreprise a désactivé les plateformes concernées sur son site web et son application mobile après avoir découvert la faille. L'incident touche environ 75 000 comptes liés à des services Internet, de télévision et de téléphonie fixe ; les informations exposées pourraient inclure les noms des clients, leurs coordonnées, leurs numéros de compte et leurs codes PIN. Eastlink a déclaré ne pas penser que des informations bancaires ou relatives aux cartes de crédit aient été consultées.