L'actualité de la semaine en matière de violations de données 26 novembre 2025

International Game Technology (IGT), leader mondial dans le domaine des jeux numériques, des paris sportifs et des solutions fintech destinées aux casinos et aux plateformes en ligne, a confirmé avoir été victime d'un incident de cybersécurité majeur le 17 novembre.

Dans un document déposé mardi dernier auprès de la Securities and Exchange Commission (SEC) américaine, la société a indiqué avoir subi des perturbations opérationnelles à la suite d’un accès non autorisé à ses systèmes et applications informatiques internes. IGT a précisé avoir immédiatement activé son plan d’intervention en cas d’incident (IR) et lancé une enquête avec le soutien de consultants externes. Bien que la société n’ait pas révélé la nature de l’attaque, la mise hors ligne des systèmes est une mesure couramment prise face à une attaque par ransomware.

Par ailleurs, le groupe à l'origine du ransomware Qilin a ajouté IGT à son site de divulgation sur le dark web, affirmant avoir dérobé 10 Go de données, soit environ 21 600 fichiers. Bien que le groupe n'ait pas publié d'extraits de ces données, il a qualifié l'archive de « publiée », ce qui laisse penser que les fichiers volés circulent peut-être déjà sur Internet.

Dans le cadre d'un autre incident lié au groupe cybercriminel russophone Qilin, ce dernier aurait piraté Marine Foods Express, l'une des plus grandes entreprises d'importation, de transformation et de distribution de produits de la mer du sud des États-Unis.

Ce fournisseur basé au Texas, qui dessert un vaste réseau régional de grossistes, a été mentionné sur le site de divulgation de Qilin le 19 novembre. Selon la publication du groupe, des données opérationnelles importantes et des documents internes ont été exfiltrés avant le déploiement du rançongiciel.

Bien que l'ampleur exacte de cette violation n'ait pas encore été confirmée, la nature des activités de Marine Foods Express — ainsi que les données logistiques sensibles qu'elle gère — laisse présager des perturbations en aval. Les restaurants, les détaillants et les partenaires de la chaîne d'approvisionnement qui dépendent des opérations de chaîne du froid de l'entreprise pourraient subir des retards si ses systèmes internes ou ses processus de distribution étaient affectés.

Dans le cadre de l'une des cyberattaques les plus importantes survenues récemment en Amérique latine, un groupe de pirates informatiques lié à la Russie affirme avoir dérobé 90 Go de données sensibles relatives à la sismique et à l'exploration à Petrobras (Petróleo Brasileiro S.A.), le géant pétrolier brésilien contrôlé par l'État.

Le groupe Everest, un autre gang de ransomware lié à la Russie, a annoncé sur son site de divulgation du dark web qu’il avait pris Petrobras pour cible et exfiltré des données. Le groupe affirme que les fichiers volés contiennent des informations techniques très détaillées, notamment la position des navires, les configurations des équipements, les relevés des hydrophones et les mesures de profondeur. Il a donné six jours à Petrobras pour le contacter et négocier avant que les données ne soient rendues publiques ou vendues à d’autres cybercriminels.

Par ailleurs, Petrobras a déclaré ne disposer d'aucune trace d'accès non autorisé à ses systèmes internes. L'entreprise a toutefois reconnu un incident isolé impliquant l'un de ses prestataires de services d'exploration. Selon Petrobras, cette intrusion externe n'a aucune incidence sur ses activités, ses clients ou ses employés.

LG Energy Solution, une filiale de la multinationale coréenne LG, a confirmé avoir été victime d'une attaque par ransomware.

Selon l'entreprise, l'attaque visait un site spécifique à l'étranger et n'a pas eu d'incidence sur son siège social ni sur ses autres sites à travers le monde. LG Energy Solution a indiqué que le site concerné avait depuis repris son fonctionnement normal après la mise en œuvre de mesures de rétablissement. Par mesure de précaution, l'entreprise poursuit sa surveillance en matière de sécurité et mène une enquête interne.

Par ailleurs, le groupe de ransomware Akira a ajouté LG Energy Solution à son site de divulgation de données, affirmant avoir dérobé 1,7 To de données. Le groupe affirme que cette base de données contient des documents d'entreprise, des bases de données contenant des informations sur les employés et d'autres fichiers sensibles. Selon le Federal Bureau of Investigation (FBI), Akira aurait déjà amassé plus de 244 millions de dollars grâce au rançongiciel à ce jour.

Les ransomwares occupent une nouvelle fois le devant de la scène dans l'actualité cybercriminalité de la semaine. Le bureau du procureur général de l'État de Guanajuato, au Mexique, a confirmé une attaque par ransomware revendiquée par le groupe Tekir APT.

L'attaque a débuté le 8 novembre, lorsque l'infrastructure numérique du Parquet général de l'État de Guanajuato s'est effondrée après que ses serveurs ont été cryptés de manière malveillante. Cet incident a mis l'ensemble du réseau hors service, contraignant plusieurs services à revenir à des opérations manuelles. En conséquence, les services d'aide aux victimes, le traitement des documents et les procédures administratives dans tout l'État ont subi des retards importants.

Les pirates affirment avoir dérobé plus de 250 Go d'informations confidentielles. Selon certaines informations, les fichiers exfiltrés comprendraient des pièces d'identité officielles, des communications internes et des documents judiciaires classifiés, ce qui soulève de sérieuses inquiétudes quant à la protection de la vie privée et à l'intégrité des enquêtes en cours.