L'actualité de la semaine en matière de violations de données 5 novembre 2025

Une grave erreur de configuration dans le cloud a entraîné la fuite d'une quantité considérable de données appartenant à la multinationale britannique de services professionnels Ernst & Young (EY). Cette fuite est devenue l'un des sujets les plus discutés cette semaine dans les milieux de la cybersécurité.

Des chercheurs en cybersécurité ont découvert 4 To de données EY accessibles au public sur Microsoft Azure lors d'un scan de routine du réseau et du cloud. Le fichier portait l'extension .BAK, ce qui indique qu'il s'agissait d'une sauvegarde complète d'une base de données SQL Server. Cette sauvegarde exposée contenait probablement des informations sensibles telles que des données utilisateur, des clés API, des identifiants, des jetons d'authentification et des schémas de base de données.

Les experts avertissent qu'un volume aussi important de données exposées pourrait avoir de graves conséquences. Grâce aux outils d'analyse automatisés actuels, d'innombrables acteurs malveillants auraient pu facilement repérer ces fichiers et y accéder.

L'Agence américaine pour la cybersécurité et la sécurité des infrastructures (CISA) a lancé une alerte urgente à l'intention des agences fédérales concernant une vulnérabilité Linux actuellement exploitée dans le cadre d'attaques actives par ransomware.

La CISA a publié une directive opérationnelle contraignante concernant la vulnérabilité CVE-2024-1086, une faille de type « use-after-free » du noyau Linux qui permet à un utilisateur standard d'obtenir des droits d'administrateur (root). Une fois cette faille exploitée, les attaquants peuvent modifier des fichiers, désactiver les contrôles de sécurité ou installer des logiciels malveillants. Les agences ont jusqu'au 20 novembre pour appliquer le correctif requis ou cesser d'utiliser les systèmes concernés.

Bien que cette faille ait été corrigée en janvier 2024, elle continue d'être exploitée dans les anciennes versions de Linux qui n'ont pas encore reçu le correctif. Cette vulnérabilité, signalée pour la première fois il y a près de deux ans, montre à quel point le retard dans l'application des mises à jour peut exposer des systèmes critiques à des risques. Vous trouverezici la liste complète des versions concernées.

Des pirates informatiques exploitent LinkedIn pour cibler des cadres du secteur financier à l'aide d'attaques de hameçonnage par message privé, en se faisant passer pour des invitations à rejoindre des conseils d'administration. Leur objectif est de dérober les identifiants des comptes Microsoft.

Les messages de hameçonnage semblent inviter leurs destinataires à rejoindre le conseil d'administration d'un nouveau fonds d'investissement baptisé « Common Wealth ». Chaque message contient un lien incitant la victime à en savoir plus sur cette opportunité. Or, en cliquant sur ce lien, les utilisateurs sont redirigés vers des sites web contrôlés par les pirates et conçus pour récupérer leurs identifiants de connexion.

Les experts recommandent aux utilisateurs de LinkedIn de vérifier l'identité de l'expéditeur et la légitimité de ces offres avant d'y répondre. Étant donné que de nombreuses campagnes d'hameçonnage utilisent des domaines de premier niveau (TLD) peu courants, tels que .top, .icu et .xyz, il est conseillé aux utilisateurs de se méfier de ces liens et d'éviter autant que possible d'interagir avec eux.

Une campagne sophistiquée d'hameçonnage ciblant les utilisateurs colombiens et hispanophones a récemment vu le jour. Dans le cadre de cette opération, les cybercriminels étendent le déploiement du logiciel malveillant PureHVNC en Amérique latine, une région où cette menace était jusqu'alors peu ou pas présente.

Dans le cadre de cette campagne d'hameçonnage, les victimes reçoivent des e-mails trompeurs se faisant passer pour des communications officielles du bureau du procureur général de Colombie. Ces messages recourent à des techniques d'ingénierie sociale convaincantes, affirmant que le destinataire est impliqué dans un procès intenté devant un tribunal du travail. En cliquant sur des liens ou en téléchargeant des pièces jointes, les victimes déclenchent à leur insu l'installation de plusieurs charges utiles malveillantes, dont PureHVNC.

Cette campagne met en évidence le fait que les thèmes judiciaires et juridiques constituent toujours des tactiques d'ingénierie sociale efficaces, en particulier lorsqu'elles visent des fonctionnaires et des employés d'entreprises en Amérique latine.

Clop, le groupe de cyber-extorsion notoire à l'origine de plusieurs violations de données très médiatisées, a ajouté le fabricant australien d'équipements de protection individuelle (EPI) Ansell à la liste de ses victimes sur son site de divulgation de données sur le darknet. Cette annonce intervient quelques semaines seulement après qu'Ansell a révélé un « accès non autorisé à des données » dans un communiqué publié sur l'Australian Securities Exchange (ASX).

Le 14 octobre, Ansell a confirmé que cette violation de données trouvait son origine dans des failles de sécurité présentes dans des logiciels tiers sous licence. Les pirates auraient désormais publié un ensemble de données de 552 Go qui aurait été exfiltré du réseau d'Ansell, et l'auraient partagé via le protocole peer-to-peer BitTorrent. Le fichier torrent, mis à disposition le 3 novembre, a déjà été téléchargé à de nombreuses reprises.

À ce jour, les pirates n'ont pas révélé quelles données ont été compromises, ni fourni de preuve de cette intrusion, ni formulé de demande de rançon.

Des chercheurs ont révélé que les cybercriminels recourent de plus en plus à l'intelligence artificielle (IA) pour mettre au point et multiplier les attaques sophistiquées visant les utilisateurs des systèmes Windows et macOS.

Ces campagnes, actives depuis au moins avril 2025, comprennent deux opérations majeures : « GhostCall » et « GhostHire ». Dans le cadre de « GhostCall », les pirates se font passer pour des investisseurs proposant des opportunités de partenariat ou de financement. Ils attirent leurs victimes vers de faux sites web Microsoft Teams ou Zoom afin qu’elles téléchargent des fichiers malveillants qui infectent leurs ordinateurs. Dans le cadre de « GhostHire », les pirates ciblent les développeurs de cryptomonnaies avec de fausses offres d’emploi, en leur envoyant des liens ou des fichiers malveillants.

Dans certains cas, les escrocs ont même utilisé des comptes volés appartenant à de véritables entrepreneurs ainsi que de courts extraits d'appels vidéo réels pour rendre leurs escroqueries plus convaincantes.