L'actualité de la semaine en matière de violations de données 4 novembre 2026

Une deuxième vague de cyberattaques a frappé des dizaines de supermarchés dans sept pays européens, après les attaques du mois dernier qui visaient principalement des supermarchés français.

Des supermarchés situés en Belgique, au Luxembourg, en Suède, en Irlande, aux Pays-Bas, en Estonie et en Finlande ont été visés lors des dernières cyberattaques visant les systèmes de réfrigération. Sabcobel, un fabricant belge de certains des réfrigérateurs touchés, a confirmé que les évaporateurs de ces appareils avaient été basculés en mode dégivrage, ce qui a provoqué leur surchauffe, une méthode qui semblerait correspondre aux attaques menées le mois dernier contre des supermarchés français. Les chercheurs en sécurité ont identifié la cause première du problème : il s'agit des réfrigérateurs connectés à Internet fabriqués par la société danoise Danfoss, qui ne fournit plus de mises à jour de sécurité pour les appareils concernés.

Aucun groupe n'a revendiqué ces attentats, et on ignore pour l'instant qui en est à l'origine.

Le FBI a attribué le plus gros vol de cryptomonnaies jamais enregistré à des pirates informatiques nord-coréens, après que plus de 6,3 milliards de dollars ont été dérobés à Binance, la plus grande plateforme d'échange de cryptomonnaies au monde.

Le 29 octobre 2026, des cybercriminels ont dérobé plus de 6,3 milliards de dollars d’actifs virtuels à Binance. L’enquête préliminaire menée par l’entreprise a laissé entendre qu’un ordinateur portable compromis appartenant à un ingénieur DevOps aurait pu permettre des retraits non autorisés, bien que d’autres points de violation aient été identifiés par la suite, ce qui signifie que le parcours complet de l’attaque fait toujours l’objet d’une enquête. Par ailleurs, le FBI a établi un lien entre cette attaque et TraderTraitor, un groupe nord-coréen de cybercriminalité et de menaces persistantes avancées (APT) soutenu par l’État, connu pour cibler le secteur des cryptomonnaies.

Cette attaque est la dernière en date d'une vague croissante de cyberattaques visant le secteur des cryptomonnaies. Une cyberattaque coordonnée visant COLDCARD, un portefeuille Bitcoin très populaire, aurait entraîné des pertes estimées à plus de 100 millions de dollars début août.

Les cyberattaques continuent de secouer le secteur éducatif américain : le ministère de l'Éducation de Floride (FLDOE) est la dernière institution en date à avoir confirmé avoir été victime d'une attaque qui aurait pu entraîner la divulgation des données personnelles d'environ 4,9 millions de personnes.

Le 29 octobre, le FLDOE a confirmé qu’une cyberattaque visant son site web dédié à l’aide financière aux étudiants avait été identifiée pour la première fois le 19 octobre. Cette attaque a compromis le site web « Florida Student Financial Aid », la plateforme en ligne regroupant les programmes de bourses et d’aides financières financés par l’État de Floride. Le département a averti que toute personne ayant déjà déposé une demande d’aide financière dans l’État pourrait figurer parmi les personnes concernées. Les données potentiellement consultées comprennent les noms, les numéros de Sécurité sociale, les dates de naissance, les adresses personnelles, les numéros de téléphone, les adresses e-mail et les codes de genre.

Cette attaque vient s'ajouter à une vague choquante de cyberattaques qui a frappé le secteur éducatif américain ces dernières semaines. Deux districts scolaires de la côte Est, le ministère de l'Éducation de Californie et la société de technologies éducatives Frontline Education ont tous été victimes d'attaques au cours de la même période.

Une faille majeure dans la chaîne d'approvisionnement a provoqué une onde de choc dans le secteur aérien : plusieurs compagnies aériennes à travers l'Asie ont signalé un accès non autorisé aux données de leurs clients à la suite d'une vulnérabilité détectée chez Amadeus, le géant des technologies du voyage.

Amadeus est une entreprise mondiale spécialisée dans les technologies du voyage qui gère les systèmes utilisés par les compagnies aériennes pour les réservations, l'émission de billets et l'enregistrement. Le 1er octobre, l'entreprise a révélé l'existence d'une faille de sécurité dans son environnement d'affichage des réservations de voyage, précisant qu'aucun auteur de ransomware ne l'avait exploitée et qu'aucune donnée financière ou relative aux paiements n'avait été compromise. Cependant, de grandes compagnies aériennes asiatiques, notamment Japan Airlines, Korean Air, Asiana Airlines et Malaysia Airlines, ont depuis informé leurs clients que leurs informations personnelles avaient peut-être été compromises à la suite de cette faille.

Japan Airlines a confirmé qu'environ 92 000 clients de Japan Airlines et de Japan Transocean Air avaient été touchés, tandis qu'All Nippon Airways a fait état d'environ 37 800 clients concernés. Korean Air, Asiana Airlines et Malaysia Airlines ont toutes signalé une exposition potentielle des données de leurs clients sans toutefois communiquer de chiffres précis.

Dans le cadre d'une autre violation majeure survenue cette semaine dans le secteur de l'éducation, l'Université de Copenhague, au Danemark, a confirmé avoir été victime d'une cyberattaque qui a entraîné la divulgation de données sensibles concernant plus d'un demi-million de personnes.

L'université a indiqué que des pirates informatiques non identifiés avaient accédé à l'un de ses environnements de test, d'où ils ont extrait les noms complets, les numéros d'identité nationaux (CPR), les numéros de téléphone et les adresses e-mail d'environ 525 000 personnes. Une mise à jour ultérieure a révélé que les codes PIN de 20 000 membres du personnel et étudiants supplémentaires avaient été compromis lors du même incident.

L'équipe informatique de l'université a maîtrisé l'attaque et empêché toute nouvelle intrusion, confirmant ainsi qu'il n'y avait aucun signe indiquant que d'autres systèmes aient été compromis ou perturbés.