L'actualité de la semaine en matière de violations de données 11 novembre 2026

De nouveaux rapports révèlent que des pirates informatiques ont utilisé un faux entretien d'embauche dans le cadre du stratagème sophistiqué à l'origine de la cyberattaque contre Binance de la semaine dernière, qui s'est soldée par un préjudice de 6,3 milliards de dollars, soit le plus gros vol de cryptomonnaies jamais enregistré.

Binance a confirmé que cette attaque était une opération minutieuse en plusieurs étapes qui a débuté en juin 2026 et s’est déroulée sur plusieurs mois avant de déboucher sur le vol du 29 octobre. L’attaque a commencé lorsqu’un employé de l’équipe de développement du portefeuille a téléchargé sur Internet un outil altéré. Binance a détecté la compromission, remplacé l’appareil et modifié les identifiants, mais le rôle de cet employé ainsi que ceux d’autres membres de l’équipe chargée du portefeuille avaient déjà été compromis. En septembre, un deuxième ingénieur logiciel a téléchargé un dépôt de code malveillant sur son ordinateur personnel après avoir passé un entretien pour ce qui semblait être un poste légitime, comprenant notamment une réunion virtuelle avec le PDG d’une société fictive. Le 20 octobre, le pirate a utilisé l’ordinateur compromis ainsi qu’un outil d’IA interne pour prendre le contrôle des systèmes de deux développeurs de portefeuilles.

Neuf jours plus tard, le pirate a utilisé l'ordinateur du deuxième développeur de portefeuille, en s'appuyant sur les identifiants volés au premier, pour déclencher un script malveillant. En seulement quatre minutes, il a ainsi transféré 233,46 millions de XRP depuis cinq portefeuilles chauds de Binance vers une adresse qu'il contrôlait, avant de retirer d'autres cryptomonnaies, notamment des bitcoins.

À la suite de la deuxième vague de cyberattaques visant les systèmes de réfrigération qui a touché les supermarchés à travers l'Europe, les agences américaines ont lancé un avertissement indiquant que les pirates informatiques ciblent activement les systèmes de réfrigération industrielle et de surveillance de la chaîne du froid à l'échelle mondiale.

Le Federal Bureau of Investigation (FBI), l’Agence pour la cybersécurité et la sécurité des infrastructures (CISA), ainsi que les départements américains de la Santé et des Services sociaux (HHS), de l’Agriculture (USDA) et des Transports (DOT) ont conjointement mis en garde les opérateurs d’infrastructures critiques afin qu’ils sécurisent les contrôleurs de réfrigération vulnérables utilisés dans les secteurs de la santé, de la production alimentaire, des installations chimiques et des transports. Ces agences indiquent que des pirates informatiques exploitent activement ces systèmes, ce qui pourrait entraîner la détérioration des denrées alimentaires, endommager les équipements et présenter des risques d'incendie. L'avis conjoint signale notamment que des attaquants exploitent les failles de régulateurs de température électroniques non mis à jour ou accessibles depuis Internet, ainsi que celles des systèmes de gestion de la réfrigération commerciale.

Les agences ont déclaré que toute organisation dépendant de systèmes de réfrigération et de surveillance devait partir du principe qu'elle pouvait être prise pour cible. Ces dispositifs permettent aux opérateurs de surveiller les températures à distance, de gérer les cycles de dégivrage et de contrôler les équipements de refroidissement, ce qui en fait un élément essentiel, mais souvent négligé, de la surface d'attaque d'une organisation.

N-able a mis hors ligne ses environnements N-central hébergés et a exhorté ses clients disposant d'installations sur site à arrêter leurs serveurs après qu'un chercheur en sécurité a révélé publiquement plus de 30 vulnérabilités présumées de type « zero-day » sur la plateforme.

Le 8 novembre, le chercheur en sécurité Sean Bales a révélé ces vulnérabilités et publié un dépôt GitHub intitulé « Able2Shell » contenant des exploits de preuve de concept pour ces failles. Les vulnérabilités ont été testées sur N-central Appliance 2026.4.0.31, une version préliminaire du logiciel ; le chercheur estime que la plupart, voire la totalité, de ces failles affectent également les versions antérieures. Il est à noter que le chercheur a précisé que la découverte de ces failles avait été facilitée par l'intelligence artificielle.

Les vulnérabilités révélées comprennent des contournements d'authentification, la divulgation d'identifiants, l'écriture arbitraire de fichiers, le parcours de répertoires, les attaques de type « cross-site scripting » (XSS), l'injection d'entités externes XML (XXE) et des failles permettant l'exécution de code à distance (RCE).

Des pirates informatiques ont réussi à dérober 133 millions de dollars à la banque coopérative française Crédit Mutuel Arkéa en exploitant une faille dans la chaîne d'approvisionnement.

Le Crédit Mutuel Arkéa est un grand groupe bancaire français comptant plus de 5,8 millions de sociétaires et disposant d’un actif de 211,5 milliards d’euros. La banque a été la cible d'une cyberattaque qui a permis la réalisation de transactions frauduleuses pouvant atteindre 133 millions de dollars, ce qui l'a contrainte à suspendre certains de ses systèmes. Les premières informations concernant cet incident ont été révélées le 2 novembre par ZachXBT, un enquêteur spécialisé dans les fraudes liées à la blockchain, qui a signalé un retrait non autorisé à grande échelle sur plusieurs comptes de plateformes d'échange centralisées. Arkéa a rendu l'incident public le 4 novembre, assurant à ses clients que la situation était sous contrôle et qu'elle n'avait aucune incidence sur leurs avoirs.

La banque a confirmé que le pirate informatique avait accédé directement à son réseau via la plateforme d'un fournisseur de services et avait utilisé le compte d'Arkéa pour effectuer des transactions vers d'autres établissements bancaires, les avoirs des clients n'ayant pas été affectés.

Dans le cadre d'une nouvelle faille de sécurité touchant le secteur des cryptomonnaies, la société d'analyse de chaînes de blocs Chainalysis a annoncé avoir été victime d'une cyberattaque basée sur l'intelligence artificielle, qui a entraîné une fuite de données.

Le 30 octobre, Chainalysis a confirmé avoir détecté un acteur externe utilisant des techniques offensives de type « agentic » pour obtenir un accès non autorisé à ses systèmes et à ses outils internes. La société a déclaré que cette attaque n’avait pas entraîné la compromission du contenu des enquêtes, des résultats de transactions ou de requêtes, des mots de passe en clair ou d’autres identifiants et secrets. Cependant, des données clients, notamment les identifiants utilisateur, les noms complets, les adresses e-mail et les désignations de rôle au sein de l’organisation pour les utilisateurs enregistrés sur la plateforme, ont été consultées. Étant donné que des noms et des adresses e-mail ont été compromis, Chainalysis conseille aux utilisateurs de rester vigilants face à d’éventuelles demandes d’authentification inattendues ou de réinitialisation de mot de passe, et de s’assurer que l’authentification multifactorielle (MFA) est activée sur leurs comptes.

Le secteur des cryptomonnaies reste dans le collimateur des cybercriminels :à elles seules,les attaques contre Binance etCOLDCARD ont entraînécette année des pertesse chiffrant en milliards de dollars.