Faits marquants de la semaine
- Le groupe média japonais Nikkei a déclaré une fuite touchant environ 1,83 million d’éléments, après l’accès non autorisé à un service cloud de développement via des identifiants volés (intrusion par mots de passe compromis).
- PwC serait visé par le groupe de ransomware Everest, qui revendique le vol d’environ 590 Go de données liées à des systèmes internes de ressources humaines et de formation ; l’allégation reste toutefois non vérifiée par des sources indépendantes.
- Le parti allemand AfD a confirmé une compromission chez son hébergeur : un site de fuite affirme proposer plus de 420 000 emails internes, en affichant des résumés rédigés par intelligence artificielle plutôt que les messages eux-mêmes.
- Au niveau réglementaire, le Conseil de l’Union européenne a annoncé s’être accordé sur une position visant à simplifier les règles de déclaration et de reporting liées aux données, à la vie privée et au cyber.
Nikkei a annoncé qu’une intrusion, menée via des identifiants déjà volés, a permis l’accès non autorisé à un service cloud de développement et la fuite d’environ 1,83 million d’éléments, dont 150 000 comportant des données comme le nom ou l’email. Dans le même temps, PwC fait l’objet d’une revendication attribuée au groupe de ransomware Everest, évoquant 590 Go de données, sans confirmation indépendante à ce stade. En Allemagne, l’AfD dit avoir subi une atteinte chez son hébergeur, avec une fuite revendiquée de plus de 420 000 emails présentés sous forme de résumés générés par intelligence artificielle. Enfin, le Conseil de l’UE avance sur la simplification des obligations de reporting en matière de données, vie privée et cyber.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
La sélection des 11 actualités à retenir cette semaine
La fuite de données de Nikkei a affecté plus de 1,8 million d'enregistrements
Nikkei a révélé une fuite de données affectant plus de 1,8 million d'enregistrements après que des pirates informatiques ont utilisé des identifiants volés pour accéder à un service cloud de développement système. Le groupe de presse japonais… Lire la suite
Le cabinet PwC aurait été victime d'une attaque de ransomware du groupe Everest : 590 Go de données auraient été volées.
Le groupe de ransomware Everest aurait dérobé environ 590 Go de données liées à PwC, l'un des quatre plus grands cabinets de services professionnels au monde. Cette affirmation concerne les systèmes internes de ressources humaines et de… Lire la suite
Un pirate informatique divulgue 281 Go de données du parti d'extrême droite allemand AfD.
L'AfD a confirmé qu'un piratage informatique avait compromis son service d'hébergement. Un site web spécialisé dans les fuites prétend désormais proposer 421 179 courriels internes du parti, et présente des résumés générés par une intelligence artificielle plutôt que… Lire la suite
Règles numériques : Le Conseil adopte une position visant à simplifier les règles en matière de protection des données, de confidentialité et de signalement des cybermenaces
Simplification : Le Conseil adopte une position visant à rationaliser les règles de l’UE en matière de données, de protection de la vie privée et de cybersécurité. Lire la suite
Les téléviseurs intelligents exposent 57 millions d'enregistrements de visionnage et continuent de suivre les utilisateurs même après leur désactivation.
Une enquête sur la protection de la vie privée concernant le suivi des téléviseurs connectés a révélé plus de 57 millions d'enregistrements de détection de visionnage accessibles au public et a constaté que plusieurs plateformes continuaient à… Lire la suite
Fuite de données chez Capcom : 11,7 millions d'adresses e-mail exposées
Fuite de données chez Capcom : 11,7 millions d'adresses e-mail compromises Capcom a révélé une fuite de données exposant 11,7 millions d'adresses e-mail et de données de comptes après qu'un pirate informatique a accédé à son service… Lire la suite
Plus de 1,5 million de signalements du programme Échec au crime canadien ont fuité.
Une enquête de CBC a révélé que plus de 1,5 million de signalements transmis à Échec au crime Canada, couvrant une période de 25 ans, ont été compromis lors d'une faille de sécurité dans la plateforme de… Lire la suite
Quest Diagnostics confirme qu'une fuite de données a exposé les dossiers des patients
La société américaine de laboratoires d'analyses médicales Quest Diagnostics a révélé que des dossiers de patients ont été exposés après qu'un individu malveillant a obtenu un accès non autorisé à son système Quantum LSM. […] Lire la suite
La Californie met en garde tous les élèves des écoles publiques contre le vol de données lors d'une violation de données chez un sous-traitant.
Le CDE a publié plusieurs communiqués au cours de la semaine dernière pour avertir les élèves de l'État que le prestataire d'évaluation Educational Testing Service (ETS) avait subi une fuite de données qui a duré plusieurs mois. Lire la suite
La State Bank of India victime d'une fuite de données personnelles de clients
En Inde, des violations de données relativement mineures peuvent prendre des proportions très graves, en raison d'un marché noir sophistiqué pour le commerce des informations personnelles identifiables. Lire la suite
Pizza Hut Japon victime d'une fuite de données exposant les informations de ses clients
Pizza Hut Japon a révélé une fuite de données affectant son service de commande en ligne. Un tiers non autorisé a accédé à une API de paiement et obtenu des informations clients. L'entreprise a confirmé cet accès… Lire la suite
