L'actualité de la semaine en matière de violations de données 28 octobre 2026

Les attaques par ransomware visant le secteur éducatif américain ne semblent pas près de s'arrêter, deux districts scolaires de la côte Est ayant été touchés par des incidents distincts à quelques jours d'intervalle.

Les écoles publiques de Richmond, en Virginie, ont confirmé avoir subi une attaque par ransomware le 21 octobre, après que des enseignants sont arrivés et ont découvert des messages de rançon affichés sur leurs ordinateurs portables, sans pouvoir accéder au Wi-Fi, aux caméras, aux téléphones, aux imprimantes, aux tableaux interactifs, aux Chromebooks ni à la plateforme d’apprentissage PowerSchools. À l’heure où nous écrivons ces lignes, l’accès au réseau du district reste indisponible, et les enseignants et les élèves continuent de travailler sans pouvoir utiliser leurs ressources numériques habituelles. Par ailleurs, le district scolaire de la ville d’Oneonta, dans l’État de New York, se remet d’une autre attaque par ransomware découverte le 22 octobre, qui a contraint le district à fermer ses établissements scolaires pendant deux jours.

Aucun groupe de ransomware n'a revendiqué la responsabilité de ces deux attaques. Ces incidents s'inscrivent dans une vague croissante de cyberattaques visant les établissements scolaires américains et les fournisseurs de technologies éducatives ; le ministère de l'Éducation de Californie et la société Frontline Education ont ainsi tous deux été la cible d'attaques ces dernières semaines.

Le prestataire américain de technologies médicales Quest Diagnostics a signalé une cyberattaque visant son système de gestion des résultats d'examens médicaux, ce qui suscite des inquiétudes quant à une éventuelle divulgation d'informations médicales protégées (PHI).

Quest est une importante société américaine spécialisée dans les analyses de laboratoire, dont les services aident les professionnels de santé à diagnostiquer et à suivre certaines pathologies, qu’il s’agisse d’analyses de routine ou de domaines spécialisés tels que le cancer, les maladies infectieuses et la neurologie. Dans un document déposé auprès de la SEC le 22 octobre, la société a révélé qu’un accès non autorisé avait eu lieu à son système Quanum LSM, utilisé par certains clients pour passer des commandes d’analyses, recevoir les résultats et consulter les informations relatives aux analyses des patients. Quest a pris connaissance de cette violation le 21 octobre et estime que le pirate a accédé à certains dossiers de patients, bien que le nombre total de personnes concernées n'ait pas encore été communiqué.

Cette faille vient s'ajouter à la liste, de plus en plus longue, des fournisseurs américains de technologies médicales confrontés à des cyberattaques cette année. Medtronic, AdaptHealth et iRhythm ont tous signalé des fuites importantes de données de patients au cours des derniers mois, ce qui dresse un tableau inquiétant pour l'ensemble du secteur.

Partout au Canada, les services de police ont commencé à suspendre leur recours au programme « Crime Stoppers » après que la société de sécurité Navigate360 a reconnu une faille de sécurité largement médiatisée qui a exposé des millions d'informations confidentielles relatives à des crimes, sept mois après qu'elle se soit produite.

En mars 2026, un pirate connu sous le nom d’« Internet Yiff Machine » a affirmé avoir pénétré dans la plateforme de renseignements P3 Global Intel, une filiale de Navigate360, et volé 93 Go de données, dont 8 millions d’informations confidentielles. À l’époque, Navigate360 avait déclaré enquêter sur ces allégations et s’était abstenu de tout autre commentaire. Sept mois plus tard, l'entreprise a désormais reconnu publiquement que des pirates informatiques avaient pénétré dans l'un de ses systèmes et copié plusieurs mois de données.

Selon certaines informations, des données sensibles issues de plus de 1,5 million de signalements transmis au programme canadien « Crime Stoppers » auraient été exposées lors de cette violation de données. Les données compromises comprennent des noms, des adresses, des dates de naissance, des numéros de sécurité sociale et d'autres informations sensibles appartenant aux personnes ayant transmis des signalements au programme.

Un pirate informatique a divulgué des informations relatives aux clients du fournisseur d'accès Internet japonais GMO Internet Group après que l'entreprise eut refusé de céder à ses demandes de rançon.

Le 20 octobre, GMO a découvert qu’un programme non autorisé avait été installé par un tiers dans les environnements serveurs de certains de ses clients. Le 26 octobre, la société a confirmé que le pirate avait menacé de divulguer des informations sur ses clients et de lancer une attaque par rançongiciel si GMO ne versait pas une rançon de 50 millions de dollars en cryptomonnaie. La société a déclaré qu’elle ne céderait pas à cette exigence, affirmant qu’un tel paiement ne garantirait pas la suppression des informations volées ni n’empêcherait leur utilisation abusive.

Plusieurs entreprises japonaises, dont Goldenway Japan Co et Ava Trade Japan KK, ont depuis signalé que leurs clients avaient été touchés par la cyberattaque contre GMO.

Des pirates informatiques liés à l'État russe auraient pris pour cible des entreprises du secteur de la défense dans deux pays membres de l'OTAN dans le cadre d'une récente campagne d'espionnage.

Selon certaines informations, les pirates auraient pris pour cible un constructeur naval, un fabricant de moteurs d'avions militaires et un service des forces de l'ordre dans deux pays membres de l'OTAN en Europe. Des chercheurs en cybersécurité ont attribué ces attaques à APT28, un groupe de pirates informatiques lié aux services de renseignement militaires russes. Ces informations n'ont pas précisé les pays ni les organisations visés.

Les pirates auraient utilisé une porte dérobée récemment découverte, baptisée « Hookedge », pour accéder aux systèmes des victimes, voler leurs identifiants et recueillir des informations sur leurs réseaux.