L'actualité de la semaine en matière de violations de données 3 décembre 2025

Google a confirmé que des pirates informatiques avaient dérobé des données stockées par Salesforce et appartenant à plus de 200 entreprises, dans le cadre de la violation à grande échelle de la chaîne d'approvisionnement de Salesforce-Gainsight.

Le 19 novembre, Salesforce a annoncé qu'elle menait une enquête sur une faille de sécurité touchant certains clients dont les données ont été exposées via des applications publiées par Gainsight, une plateforme dédiée à la réussite client. Le groupe Threat Intelligence de Google a depuis indiqué avoir recensé plus de 200 instances Salesforce potentiellement concernées. Peu après la divulgation de ce problème par Salesforce, le groupe de pirates informatiques Scattered Lapsus$ Hunters a revendiqué la responsabilité de cette attaque.

Salesforce a déclaré qu'aucun élément ne permettait de penser que cette violation résulte d'une vulnérabilité de sa propre plateforme. Cette activité semble plutôt liée à la connexion externe de Gainsight à Salesforce. Afin de protéger ses clients, Salesforce a désactivé l'intégration et révoqué tous les jetons actifs et de rafraîchissement associés aux applications publiées par Gainsight.

Trois municipalités londoniennes ont signalé une cyberattaque la semaine dernière, ce qui fait craindre que les données des habitants aient pu être compromises.

Le Royal Borough of Kensington and Chelsea (RBKC), le Westminster City Council (WCC) et le London Borough of Hammersmith & Fulham ont confirmé avoir été victimes d'une cyberattaque le 24 novembre. Ces trois collectivités locales partagent plusieurs systèmes informatiques, et les responsables indiquent que de nombreux services — notamment les lignes téléphoniques — ont été touchés. Par mesure de précaution, ils ont mis hors service plusieurs systèmes afin d'éviter toute aggravation des dégâts. Ces collectivités locales desservent ensemble plus d'un demi-million d'habitants de Londres.

Dans un communiqué public, RBKC a indiqué que les municipalités collaboraient avec des spécialistes de la gestion des incidents cybernétiques et avec le Centre national de cybersécurité (NCSC) du Royaume-Uni afin de sécuriser les systèmes touchés, de restaurer les données et d'assurer la continuité des services publics essentiels.

Une cyberattaque visant l'un des plus grands fournisseurs du secteur bancaire a poussé les grandes banques américaines à s'empresser d'évaluer les répercussions potentielles.

Le 22 novembre, SitusAMC — un prestataire clé auquel de nombreuses banques font appel pour la gestion de leurs prêts immobiliers et hypothécaires — a confirmé que des pirates informatiques avaient pénétré dans ses systèmes le 12 novembre et dérobé des données sensibles. La société a déclaré que cette intrusion avait pu exposer des informations d'entreprise relatives à ses clients, notamment des documents comptables et des contrats juridiques, ainsi que des données appartenant à certains clients de ses propres clients. SitusAMC travaille pour le compte de plusieurs grandes banques américaines, notamment JPMorgan Chase & Co., Citigroup Inc. et Morgan Stanley.

L'ampleur et les conséquences de cette violation font toujours l'objet d'une enquête, l'entreprise collaborant avec des experts externes en cybersécurité pour analyser l'incident.

Une cyberattaque visant la plateforme OnSolve CodeRED, utilisée par les autorités fédérales et locales à travers les États-Unis, a perturbé les systèmes d'alerte d'urgence et entraîné la divulgation de données sensibles concernant les utilisateurs.

Cette attaque par ransomware visait le service d’alerte d’urgence OnSolve CodeRED fourni par Crisis24, largement utilisé pour diffuser des alertes de sécurité publique concernant des événements tels que des inondations, des incendies, des fuites de gaz, des déversements de produits chimiques, des personnes disparues et des alertes à la bombe. Selon certaines informations, les cybercriminels auraient mis la main sur des informations relatives aux utilisateurs, notamment leurs noms, adresses e-mail, adresses postales, numéros de téléphone et mots de passe associés à une ancienne version de la plateforme. Cette perturbation a empêché certaines agences d’envoyer des alertes en temps voulu, suscitant des inquiétudes quant à la sécurité publique en cas d’urgence.

Le groupe Inc Ransom a revendiqué la responsabilité de cette attaque et a ajouté OnSolve à la liste publiée sur son site de divulgation le 22 novembre. Le groupe affirme avoir accédé aux systèmes d'OnSolve le 1er novembre et avoir déployé un ransomware chiffrant les fichiers le 10 novembre.

Un chercheur en sécurité a découvert une faille majeure dans Antigravity, le nouvel outil de programmation basé sur l'IA et alimenté par Gemini de Google, à peine 24 heures après sa sortie.

Parallèlement au lancement de Gemini 3, Google a présenté Antigravity, un outil permettant le codage autonome grâce à des agents d’IA, ce qui rend le développement plus rapide et plus automatisé. Cependant, le chercheur Aaron Portnoy a découvert une faille grave presque immédiatement. Il a démontré qu'en modifiant les paramètres de configuration d'Antigravity, il pouvait manipuler les règles de l'IA et insérer du code source malveillant créant une porte dérobée sur l'ordinateur d'un utilisateur. Grâce à cet accès, un pirate pourrait espionner ses victimes, voler des données ou déployer un rançongiciel.

Plus inquiétant encore, cette attaque n'a nécessité que très peu d'efforts. Il a suffi à Portnoy de convaincre un utilisateur d'Antigravity d'exécuter son code une seule fois et de cliquer sur une invite le désignant comme « de confiance ». Les cybercriminels utilisent cette tactique d'ingénierie sociale depuis des années, en se faisant passer pour des développeurs expérimentés partageant des scripts utiles.