L'actualité de la semaine en matière de violations de données 21 octobre 2026

ConnectWise a suspendu l'accès de ses clients à son service de sauvegarde dans le cloud, anciennement connu sous le nom de SkyKick Cloud Backup, après que des pirates informatiques ont accédé aux identifiants des applications et compromis des locataires Microsoft 365.

La société a déclaré avoir récemment détecté des accès non autorisés aux identifiants d'application au sein de l'environnement ConnectWise Cloud Backup et avoir bloqué l'accès à ces applications pour ses partenaires et ses clients. Des signalements d'activités malveillantes ont commencé à apparaître vendredi 16 octobre, les administrateurs ayant constaté des accès non autorisés aux données des clients dans des locataires Microsoft 365. Microsoft a également confirmé ces activités, signalant des tentatives d'authentification non autorisées provenant d'une adresse IP le 15 octobre.

À la suite de cet incident, ConnectWise a indiqué que les sauvegardes programmées ne s'exécutaient pas et que l'accès aux archives de sauvegarde concernées ainsi qu'aux fonctionnalités de restauration restait indisponible. La société a également mis temporairement hors ligne ses services « SaaS Security » et « Cloud Management » le temps de mener à bien son enquête sur cet incident.

La campagne de vol d'identifiants « GhostAction » s'est récemment intensifiée, ciblant plus de 30 000 dépôts GitHub appartenant à 3 000 utilisateurs et organisations.

GhostAction est une campagne d’attaques par chaîne d’approvisionnement visant l’infrastructure des développeurs sur GitHub. Découverte pour la première fois en septembre 2025, elle consiste, pour les acteurs malveillants, à compromettre des comptes de développeurs légitimes afin d’injecter des workflows d’automatisation GitHub Actions malveillants dans des dépôts de logiciels. Entre le 31 août et le 30 septembre 2026, la campagne a touché 772 dépôts GitHub publics, ciblant 2 577 secrets. Elle s’est ensuite fortement accélérée, avec un pic important entre le 8 et le 9 octobre qui a touché plus de 30 000 dépôts appartenant à 3 000 utilisateurs et organisations.

Les campagnes ciblant les dépôts hébergés sur GitHub, propriété de Microsoft, se multiplient.Une récente campagne malveillante automatisée, baptisée « Megalodon », a touché plus de 5 000 dépôts GitHub. Ces campagnes visent à dérober des secrets liés à l’intégration continue et au déploiement continu (CI/CD), des identifiants d’accès au cloud, des jetons de registre de paquets pour des plateformes telles que npm, PyPI et Docker Hub, ainsi que des clés API de fournisseurs d’IA.

Un pirate informatique a accédé aux données de millions d'élèves californiens à la suite d'une fuite de données chez un prestataire à but non lucratif travaillant pour le compte du ministère de l'Éducation de Californie.

Le 16 octobre, le ministère de l'Éducation de Californie a déclaré qu'un pirate informatique avait accédé aux données des élèves en exploitant les systèmes de l'Educational Testing Service (ETS), une organisation à but non lucratif qui collabore avec l'État. L'ETS a commencé à informer les élèves et leurs familles de cette violation de données, qui a été identifiée à la fin du mois dernier mais qui durait depuis mai. Une personne non autorisée a utilisé des identifiants de connexion compromis pour accéder au site et copier des fichiers entre le 22 mai et le 18 septembre 2026. Ces fichiers contenaient des informations personnelles sur les élèves, notamment leurs noms, dates de naissance, adresses et statut de handicap.

Le pirate informatique a accédé à des données concernant des élèves inscrits au cours des trois dernières années scolaires. Selon le ministère, plus de 5,7 millions d'élèves étaient inscrits en Californie rien que pour l'année scolaire 2025-2026.

À la suite d'importantes attaques informatiques visant les systèmes de réfrigération de la technologie opérationnelle (OT) en France, le géant néerlando-belge de la grande distribution Ahold Delhaize a été victime d'un incident de cybersécurité de grande ampleur qui l'a contraint à mettre hors ligne ses réseaux informatiques mondiaux pendant plusieurs jours.

Ahold Delhaize est l'un des plus grands distributeurs alimentaires aux États-Unis ; il exploite des enseignes telles que Stop & Shop, Giant Food, Hannaford et Food Lion. Cet incident de cybersécurité a contraint l'entreprise à mettre hors service ses systèmes de commerce en ligne destinés aux clients, ses applications mobiles et ses services logistiques de livraison, ce qui a perturbé ses activités aux États-Unis et en Europe.

L'enquête est toujours en cours, et l'entreprise n'a pas donné plus de détails sur cet incident.

Une faille de sécurité sur OpenCode Console aurait pu exposer les clés API d'OpenAI, d'Anthropic et de Google enregistrées par les utilisateurs du service.

Le 16 octobre, un intrus a accédé à un ancien système d’OpenCode et aurait pu compromettre des clés de fournisseurs tiers d’IA stockées dans OpenCode Console. Console est le service hébergé optionnel d’OpenCode, sur lequel les espaces de travail enregistrent leurs propres clés API OpenAI, Anthropic ou Google. Le service utilise ces clés pour interagir avec les fournisseurs concernés, ce qui permet aux membres des équipes d’utiliser des modèles d’IA sans avoir accès aux clés elles-mêmes. Cet incident a concerné 1,4 % des utilisateurs de Console, qui avaient tous associé un fournisseur d’IA externe. OpenCode a envoyé un e-mail à ces utilisateurs pour leur demander de révoquer leurs clés existantes auprès des fournisseurs concernés et de les remplacer.

L'entreprise a déclaré que cette faille était liée à une attaque par « distillation » à grande échelle et qu'elle collaborait avec Anthropic, OpenAI et Google pour résoudre le problème.