L'actualité de la semaine en matière de violations de données 17 décembre 2025

Apple et Google ont publié une nouvelle série d'alertes concernant les cybermenaces, mettant en garde les utilisateurs du monde entier contre ce qu'ils qualifient d'activité sans précédent menée par des groupes de logiciels espions mercenaires liés à des États.

Google a récemment mis en garde ses utilisateurs contre l'activité persistante d'un fournisseur de logiciels espions sanctionné, connu sous le nom d'Intellexa, qui continue d'opérer malgré les mesures de répression internationales. Apple a désormais confirmé avoir également envoyé des notifications d'alerte à ses utilisateurs. La société n'a pas divulgué de détails concernant l'activité de piratage présumée, le nombre d'utilisateurs concernés ni l'identité des auteurs présumés de cette surveillance.

Apple a déclaré avoir envoyé des alertes de menace à des utilisateurs dans plus de 150 pays depuis 2021, dans le cadre de ses efforts visant à protéger les particuliers contre une surveillance numérique très ciblée.

Le ministère français de l'Intérieur a confirmé avoir été victime d'une cyberattaque qui a compromis ses serveurs de messagerie, ce qui soulève des inquiétudes quant à la sécurité des communications internes du gouvernement.

La faille a été détectée dans la nuit du 11 au 12 décembre, lorsque des cybercriminels ont accédé à certains fichiers documentaires stockés sur les systèmes de messagerie électronique. L'enquête est toujours en cours, et les autorités n'ont pas encore confirmé si des données avaient été volées.

En réponse, le ministère a indiqué avoir renforcé les protocoles de sécurité et les contrôles d'accès à l'ensemble des systèmes d'information utilisés par son personnel afin de réduire le risque de nouvelles intrusions.

Le Centre national de cybersécurité de Nouvelle-Zélande a averti environ 26 000 personnes que leurs appareils avaient peut-être été infectés par des logiciels malveillants.

L'agence de cybersécurité a envoyé des e-mails d'alerte à environ 26 000 adresses après avoir identifié des infections liées au logiciel malveillant « Lumma Stealer », conçu pour voler des informations sensibles, notamment des adresses e-mail et des mots de passe. Certaines identifiants compromis étaient associés à des systèmes d'administrations publiques et à des comptes bancaires, ce qui accroît le risque potentiel.

L'agence a indiqué que c'était la première fois qu'elle contactait autant de personnes au sujet d'une seule et même campagne de logiciels malveillants. Elle a ajouté qu'elle travaillait en étroite collaboration avec les autorités publiques et les institutions financières afin de protéger les utilisateurs concernés et de limiter l'aggravation des dégâts.

L'Agence irlandaise des services de santé (HSE) a confirmé avoir subi une deuxième attaque par ransomware au début de cette année, après la cyberattaque de grande ampleur qui avait paralysé l'agence en 2021.

Le HSE était déjà en train de proposer une indemnisation aux victimes de l'attaque par ransomware de 2021, qui avait provoqué des perturbations à grande échelle et coûté environ 102 millions d'euros. On apprend aujourd'hui qu'un autre incident lié à un ransomware s'est produit en février, impliquant cette fois-ci un prestataire tiers chargé du traitement des données. Cette attaque a entraîné une fuite de données, attirant une nouvelle fois l'attention sur les défis auxquels l'agence est confrontée en matière de cybersécurité.

Le HSE a déclaré que ses systèmes informatiques avaient été entièrement rétablis après l'incident et qu'il n'y avait aucune preuve indiquant que des données aient été exfiltrées au cours de l'attaque.

Le Centre d'oncologie de la Bank of Cyprus a confirmé avoir été victime d'une cyberattaque au cours de laquelle des pirates informatiques ont accédé aux données personnelles de patients et d'employés et ont publié une partie des informations volées.

L'organisation a déclaré qu'un tiers malveillant avait accédé à ses systèmes et extrait illégalement des données sensibles. Les pirates ont déjà divulgué une partie des informations volées et menacent d'en publier davantage via les médias et les réseaux sociaux. Les données exposées comprennent des informations personnelles appartenant tant aux patients qu'aux employés.

Le centre a indiqué qu'il travaillait en étroite collaboration avec les autorités régionales dans le cadre de l'enquête. Il a également mis en place des mesures de sécurité supplémentaires afin de renforcer la sécurité du système et de réduire le risque de nouveaux accès non autorisés.