L'actualité de la semaine en matière de violations de données 7 octobre 2026

Le Registre central des personnes (CPR) du Danemark informe environ 8,8 millions de personnes que leurs données personnelles ont été volées à la suite d'une fuite de données.

Le CPR est le système national d'état civil du Danemark, qui contient des informations sur environ 11 millions de personnes, parmi lesquelles figurent des résidents, des émigrés et des personnes décédées. Le 5 octobre, le CPR a annoncé que des pirates informatiques avaient exploité l'accès légal d'une entreprise danoise au système pour dérober des informations personnelles. En vertu de la législation danoise, les entreprises privées ayant un intérêt légitime se voient accorder l'accès au CPR afin d'obtenir des informations sur des personnes spécifiques.

L'organisation a confirmé que les pirates avaient eu accès aux noms, adresses et numéros de CPR (l'équivalent des numéros de Sécurité sociale) d'environ 8,8 millions de personnes enregistrées, vivantes ou décédées.

La plus grande chaîne de supermarchés d'Ukraine, ATB, a confirmé le 5 octobre avoir été victime d'une cyberattaque après que des pirates informatiques ont publié une demande de rançon directement sur son site web.

Un groupe de pirates informatiques se faisant appeler « DataSuckers » a revendiqué l'attaque et exigé une rançon de 400 000 dollars, menaçant de publier des données qu'il affirme avoir dérobées à des millions de clients d'ATB. Un compte à rebours accompagnant la demande de rançon est apparu sur le site web du détaillant avant d'être retiré par la suite.

ATB a nié que des données clients aient été compromises et a temporairement suspendu certains services en ligne, qualifiant cette mesure de « maintenance technique de routine ». Le groupe a affirmé avoir obtenu des données appartenant à 7,9 millions de clients, notamment leurs noms, numéros de téléphone, adresses e-mail et adresses postales, les hachages de leurs mots de passe, ainsi que les informations relatives aux passeports de ses employés et les enregistrements de plus de 11 millions de commandes.

L'Université métropolitaine d'Osaka, l'une des plus grandes universités du Japon, a annulé ses cours et mis hors service une grande partie de son infrastructure informatique à la suite d'une attaque présumée par ransomware qui a débuté à la fin de la semaine dernière.

Le 6 octobre, l'université a confirmé que cette panne avait rendu inaccessibles son réseau interne, sa messagerie électronique ainsi qu'une série de systèmes administratifs et pédagogiques. L'Université métropolitaine d'Osaka a déclaré qu'elle pensait qu'un rançongiciel était à l'origine de cette perturbation et qu'elle menait actuellement une enquête sur cette attaque avec l'aide de spécialistes externes en cybersécurité. Elle n'a pas encore identifié les auteurs de l'attaque ni confirmé si une demande de rançon avait été reçue.

Cette panne a affecté les systèmes utilisés pour l'administration universitaire, l'accompagnement pédagogique, la comptabilité financière, la gestion des salaires, les ressources humaines et les services de bibliothèque, ainsi que les sites Internet de l'université et son réseau interne.

La Commission des services financiers (FSC) de Corée du Sud a confirmé une fuite de données au sein de plusieurs banques sud-coréennes, notamment la Shinhan Bank et la KB Kookmin Bank.

La Shinhan Bank et la KB Kookmin Bank sont de grandes banques commerciales privées sud-coréennes, dont chacune détient plus de 400 milliards de dollars d'actifs. Les autorités ont lancé des enquêtes sur place après avoir reçu des signalements d'incidents de la part des établissements concernés. Dans certains de ces incidents, des indices laissent penser que l'intelligence artificielle a été utilisée dans le cadre de l'attaque.

Toutefois, les autorités n'ont pas encore révélé de détails sur le type d'outils d'IA utilisés lors de ces incidents de piratage, ni sur l'ampleur totale des violations.

Le site de vente en ligne de mode Asos mène actuellement une enquête sur un accès non autorisé à son système d'application après que des clients ont reçu une notification affirmant que des pirates informatiques avaient entièrement compromis ses données.

Asos a confirmé qu'elle menait actuellement une enquête sur des activités non autorisées impliquant une plateforme tierce qu'elle utilise pour communiquer avec ses clients. L'entreprise a indiqué avoir pris des mesures immédiates pour restreindre l'accès à cette plateforme de notification et qu'elle collaborait avec des experts internes et externes, ainsi qu'avec toutes les autorités compétentes.

L'entreprise a confirmé que son site web et son application fonctionnaient normalement et qu'aucune perturbation n'affectait actuellement ses activités.