Faits marquants de la semaine
- Chainalysis a confirmé une attaque informatique avec des « techniques agentiques » (agents IA automatisant des actions offensives). Des noms, e-mails, identifiants utilisateurs et rôles d’organisation ont été consultés, pas les mots de passe ni les contenus d’enquête.
- DigiCert a signalé une fuite de données après une migration de serveur ayant exposé par erreur un système interne sur internet. L’accès non autorisé a touché des informations clients et des documents d’identité.
- Selon Have I Been Pwned, l’intrusion visant les systèmes Alumni Affairs and Development de Harvard University en novembre 2025 a concerné des données liées à plus de 850’000 adresses e-mail uniques.
- Japan Airlines, Cathay Pacific, Korean Air, Asiana Airlines, Singapore Airlines et Malaysia Airlines ont déclaré des fuites de données liées à Amadeus IT Group, prestataire des plateformes de réservation, billetterie et enregistrement.
Harvard University a vu des données associées à plus de 850’000 adresses e-mail uniques exposées après une intrusion dans ses systèmes Alumni Affairs and Development, survenue en novembre 2025 selon Have I Been Pwned. Cette semaine, plusieurs incidents mettent aussi en cause des environnements tiers ou mal exposés, comme chez DigiCert, où une migration de serveur a rendu un système interne accessible sur internet, et dans le transport aérien, où plusieurs compagnies relient leurs fuites à Amadeus IT Group. En parallèle, Chainalysis décrit une attaque s’appuyant sur des agents IA, avec exposition d’identifiants et de coordonnées.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
La sélection des 8 actualités à retenir cette semaine
Chainalysis enquête sur un incident de sécurité impliquant des techniques d'attaque basées sur l'IA.
Chainalysis enquête sur un incident de sécurité impliquant des techniques d'attaque basées sur l'IA Chainalysis a subi une cyberattaque ayant exposé les noms, adresses électroniques et identifiants de ses clients. Les données d'enquête et les mots de… Lire la suite
La fuite de données chez DigiCert expose des informations clients et des documents d'identité.
DigiCert signale avoir subi une fuite de données suite à une migration de serveur qui a exposé par erreur un système interne de l'entreprise à Internet, permettant un accès non autorisé aux informations clients et aux documents… Lire la suite
Fuite de données à l'Université Harvard : les informations de 851 000 comptes ont été exposées.
Des pirates informatiques qui ont pénétré les systèmes des relations avec les anciens élèves et du développement de l'Université Harvard en novembre 2025 ont volé des données liées à plus de 850 000 adresses électroniques uniques, selon le… Lire la suite
Plusieurs compagnies aériennes asiatiques annoncent des violations de données après l'attaque contre le fournisseur informatique espagnol Amadeus.
Japan Airlines, Cathay Pacific, Korean Air, Asiana Airlines, Singapore Airlines et Malaysia Airlines ont toutes signalé la semaine dernière des violations de données imputées à Amadeus IT Group, une entreprise qui conçoit et gère des plateformes de… Lire la suite
Iris Plaza affirme qu'une faille de sécurité dans le cloud a exposé les données de 7,7 millions de clients.
Le site de vente en ligne japonais Iris Plaza a averti qu'une faille de sécurité dans un service cloud externe pourrait avoir exposé les données personnelles d'environ 7,7 millions de personnes, notamment les mots de passe de… Lire la suite
La fuite de données chez Revolve affecte au moins 180 000 personnes.
Des pirates informatiques ont accédé à sa plateforme d'achat en ligne et ont dérobé les informations personnelles et bancaires des clients. Lire la suite
Des centaines d'outils de piratage Artex AI ont été découverts accessibles publiquement sur le web.
Des chercheurs en sécurité ont découvert des centaines de copies d'un outil de piratage basé sur l'IA, de conception chinoise, accessibles à tous sur Internet. Cette découverte pourrait permettre à des personnes mal intentionnées de lancer des… Lire la suite
Des pirates informatiques ont dérobé les fichiers et les boîtes mail des clients de DreamHost lors d'une attaque qui a duré plusieurs mois.
L'hébergeur web a déclaré que des pirates informatiques avaient exploité une vulnérabilité pour accéder aux courriels et aux fichiers des clients lors d'une « attaque délibérée ». Lire la suite
