Les dernières cyberattaques (17 juin 2025)

Voici la synthèse des principales cyberattaques annoncées la semaine passée.

Le résumé de la semaine

Recevez les nouveaux articles DCOD directement sur Telegram.

Voici une sélection des principales actualités de la semaine concernant les cyberattaques ayant ciblé entreprises et institutions.

Plusieurs organisations importantes en Amérique du Nord ont été touchées cette semaine par des cyberattaques ayant perturbé leur fonctionnement. WestJet, la deuxième plus grande compagnie aérienne du Canada, a signalé une attaque informatique ayant bloqué l’accès à certains de ses systèmes internes. L’entreprise a dû mettre hors ligne certains services pour contenir l’incident, sans préciser si des données sensibles avaient été volées.

De son côté, le distributeur alimentaire United Natural Foods (UNFI), l’un des plus importants d’Amérique du Nord, a également été visé. Il a dû déconnecter plusieurs systèmes informatiques essentiels. L’étendue des dégâts et les conséquences de cette attaque sont encore en cours d’évaluation.

Dans le secteur public, des institutions locales aux États-Unis ont été la cible d’attaques similaires. La ville de Thomasville, en Caroline du Nord, ainsi qu’un tribunal de Géorgie ont vu leur réseau informatique compromis, entraînant des perturbations.

Dans le domaine des assurances, la société Erie Insurance a reconnu que les récentes interruptions de ses services en ligne étaient dues à une cyberattaque survenue durant un week-end. Bien que les services soient progressivement remis en ligne, peu d’informations ont été divulguées concernant l’origine ou les mécanismes de l’attaque.

Offrez un café pour soutenir cette veille indépendante.

☕ Je soutiens DCOD

Victoria’s Secret, marque bien connue de vêtements et de lingerie, a annoncé avoir rétabli tous ses systèmes critiques suite à un incident de sécurité survenu le 24 mai. L’entreprise avait temporairement fermé ses plateformes de commerce en ligne et certains services internes. Aucune preuve de vol de données client n’a été communiquée à ce jour.

Par ailleurs, une vaste campagne d’attaque par « aspersion de mots de passe » a ciblé plus de 80 000 comptes d’utilisateurs de Microsoft Entra ID, un service de gestion d’identité en ligne. Cette méthode consiste à tenter une liste réduite de mots de passe courants sur un grand nombre de comptes, dans l’espoir que certains soient insuffisamment sécurisés. L’outil utilisé, appelé TeamFiltration, permet de mener ces attaques de manière discrète et prolongée dans le temps.

Une analyse approfondie a révélé de nouvelles tactiques employées par un groupe appelé 3AM, spécialisé dans les logiciels de rançon. Ce groupe utilise des machines virtuelles invisibles pour s’introduire dans les réseaux informatiques d’entreprise. Les pirates se font passer pour des techniciens informatiques internes en appelant les employés, puis les incitent à autoriser un accès à distance. Une fois connectés, ils installent un système caché à l’intérieur de l’ordinateur pour agir sans être repérés.