L'actualité de la semaine en matière de violations de données 14 octobre 2026

Les marques de prêt-à-porter sont clairement dans le collimateur des cybercriminels : les géants de la distribution TFG London et H&M mènent tous deux des enquêtes sur des incidents informatiques distincts.

TFG London, la filiale britannique du conglomérat de distribution The Foschini Group et propriétaire de marques de mode haut de gamme telles que Hobbs, Whistles et Phase Eight, a confirmé qu'elle menait actuellement une enquête sur un incident de cybersécurité ayant affecté certains de ses systèmes informatiques. La marque a précisé que, bien que certaines fonctionnalités de son site web puissent être temporairement indisponibles, ses magasins fonctionnaient normalement. De son côté, H&M mène également une enquête distincte suite à des allégations selon lesquelles l'entreprise aurait été prise pour cible par un groupe de pirates informatiques notoire.

Ces attaques s'inscrivent dans une tendance croissante des cybercriminels à cibler les marques de mode. Le site de vente en ligne de mode Asos mène également actuellement une enquête sur un accès non autorisé à son système d'applications, comme cela a été rapporté la semaine dernière.

Une cyberattaque perpétrée en juin contre le fournisseur de technologies médicales iRhythm aurait pu exposer les données de plus de 8,2 millions de patients à travers les États-Unis.

iRhythm est une entreprise de technologie médicale basée à San Francisco qui propose des dispositifs portables de surveillance cardiaque. L’entreprise a détecté une activité non autorisée le 8 juin et a confirmé que des pirates avaient accédé à des informations et les avaient téléchargées entre le 3 et le 8 juin. Les déclarations réglementaires déposées en octobre auprès des autorités des États concernées font état de 298 647 personnes concernées au Texas et de 69 526 en Caroline du Sud, ce qui porte le nombre total confirmé par État à 368 173. Toutefois, une compilation distincte des déclarations réglementaires fait état de 8 179 772 personnes concernées à l'échelle nationale, bien qu'iRhythm n'ait pas communiqué de chiffre global complet dans son avis public.

Selon l'entreprise, les informations compromises comprennent les noms des patients, leurs adresses personnelles, leurs adresses e-mail, leurs numéros de téléphone, leurs dates de naissance, leurs numéros de dossier médical, les numéros de série de leurs dispositifs de surveillance cardiaque, leurs numéros d'assurance maladie et les dates des prestations médicales.

Une attaque par ransomware visant IDC Frontier, la filiale de SoftBank spécialisée dans le cloud, a touché près de 500 organisations à travers le Japon, notamment des fournisseurs d'accès à Internet et des organismes du secteur public.

IDC Frontier, filiale de la multinationale japonaise SoftBank Group, fournit des services d’infrastructure en tant que service (IaaS) aux opérateurs et fournisseurs de services japonais. Le 7 octobre, la société a confirmé avoir subi une attaque visant son service IDCF Cloud, qui a touché près de 500 clients, parmi lesquels des entreprises et des collectivités locales. Les serveurs virtuels de quatre zones de disponibilité ont été mis hors service, et la société a averti qu'il serait difficile de récupérer ou de restaurer les données des clients à partir de l'infrastructure touchée, de nombreux clients pouvant être amenés à tout restaurer à partir de leurs propres sauvegardes.

Des organismes du secteur public ainsi que des entreprises issues des secteurs de la logistique, de l'éducation et des services financiers figuraient parmi les victimes de cette cyberattaque.

Frontline Education informe plusieurs districts scolaires américains d'une fuite de données au cours de laquelle des pirates ont dérobé des informations concernant des employés, notamment leurs numéros de sécurité sociale.

Frontline Education est une entreprise spécialisée dans les technologies éducatives, basée en Pennsylvanie, qui fournit des logiciels et des services de gestion administrative et de gestion du personnel aux districts scolaires. L'entreprise a informé les districts scolaires concernés que des pirates avaient exploité une faille de sécurité dans un logiciel tiers pour accéder sans autorisation à ses systèmes et dérober des informations sur ses employés. Les données compromises comprennent les numéros de sécurité sociale, les adresses e-mail et les adresses postales d'employés de plusieurs districts scolaires.

Frontline Education n'a pas précisé quelle application tierce était impliquée dans cette violation ni à quel moment cet accès non autorisé s'est produit pour la première fois.

Des pirates informatiques ont pris pour cible des centaines de supermarchés français lors d'une cyberattaque qui aurait provoqué la surchauffe des réfrigérateurs et des congélateurs, entraînant la détérioration des denrées alimentaires et déclenchant des incendies dans plusieurs établissements.

Des pirates ont fait grimper la température des réfrigérateurs et des congélateurs de centaines de supermarchés jusqu'à 50 degrés Celsius (122 degrés Fahrenheit) pendant la nuit, provoquant des incendies et la détérioration massive des denrées alimentaires. Bien que le mécanisme précis par lequel les pirates ont compromis les réfrigérateurs n'ait pas été rendu public, les experts en cybersécurité affirment que l'absence de mise à jour de sécurité sur les appareils connectés à Internet a été un facteur déterminant dans cet incident. De grandes chaînes de supermarchés à travers la France ont été touchées, notamment Carrefour, Monoprix et la Coopérative U.

Aucun groupe n'a pour l'instant revendiqué cette attaque et aucune demande de rançon n'a été formulée à ce jour.