Incidents : Hameçonnage
Incidents de type Hameçonnage, du plus récent au plus ancien.
Un employé d’une structure d’accueil d’enfants de Tamura victime d’une arnaque au support à distance
Impact : Possible divulgation de données personnelles, notamment des photos d’activités avec les enfants et les noms des répondants à un questionnaire
Le 24 octobre 2026, un employé d’une structure d’accueil d’enfants de Tamura, au Japon, a été trompé par une fausse alerte d’infection par un logiciel malveillant et a téléchargé un logiciel de contrôle à distance depuis un site frauduleux. La ville a indiqué que des données personnelles stockées sur cet ordinateur, notamment des photos d’activités avec les enfants et les noms des répondants à un questionnaire après un événement, avaient pu être divulguées.
Lire sur Security NEXT ↗Détournement du domaine d’Across Protocol : environ 350 000 dollars de pertes
Impact : Pertes de cryptoactifs estimées à environ 350 000 dollars
Une attaque par ingénierie sociale visant le bureau d’enregistrement de noms de domaine Namecheap a permis de détourner le domaine officiel d’Across Protocol et de rediriger les visiteurs vers un site de hameçonnage. Les utilisateurs ont été incités à accorder des autorisations malveillantes sur leurs jetons, causant des pertes d’actifs estimées à 350 000 dollars sur six blockchains. L’équipe a annoncé avoir repris le contrôle du domaine et rétabli le service, et s’est engagée à indemniser les utilisateurs touchés.
Articles liés : 5 →Un prestataire piraté, des messages d’hameçonnage usurpent Modu Parking
Impact : Envoi massif de messages d’hameçonnage usurpant l’identité du service
La compromission du système d’un prestataire externe assurant l’intermédiation des messages Alimtalk a entraîné l’envoi massif de messages d’hameçonnage usurpant l’identité de Modu Parking. L’entreprise a déclaré avoir révoqué la clé d’envoi et bloqué tout nouvel envoi, précisant que sa propre base de données de membres et ses systèmes de données personnelles n’avaient pas été compromis.
Lire sur 보안뉴스 ↗Australie : le compte WhatsApp de la ministre Anne Aly piraté via un lien frauduleux
Impact : Piratage du compte WhatsApp personnel de la ministre et envoi de messages non autorisés à ses contacts
La ministre australienne Anne Aly s’est fait pirater son compte WhatsApp personnel après avoir ouvert un lien frauduleux qui semblait provenir d’une connaissance. Après le piratage, des messages non autorisés demandant à ses contacts de voter ont été envoyés, et l’incident a été signalé aux autorités compétentes.
Lire sur SBS News ↗À Ginza, une fausse station de base affecte 10 000 téléphones par hameçonnage SMS
Impact : Plus de 10 000 téléphones portables affectés
Un ressortissant chinois a été arrêté, soupçonné d’avoir utilisé une fausse station de base embarquée dans un véhicule pour perturber les communications de NTT Docomo et envoyer des SMS d’hameçonnage en chinois à des touristes dans le quartier de Ginza, à Tokyo. La police estime que plus de 10 000 téléphones portables ont été affectés en environ deux heures. Elle enquête sur des liens avec 18 cas signalés représentant des pertes d’environ 4 millions de yens.
Lire sur Commsrisk ↗Un hameçonnage imitant les notifications de X dérobe identifiants et codes d’authentification
Impact : 40 domaines liés à l’hameçonnage identifiés et prise de contrôle de comptes d’utilisateurs
Une campagne d’hameçonnage a été identifiée : elle imitait des notifications de X concernant des violations des règles, le droit d’auteur et les procédures de recours afin de recueillir les identifiants de connexion et les codes à usage unique d’authentification à deux facteurs des utilisateurs, puis de prendre le contrôle de leurs comptes. X a remporté un litige portant sur 40 domaines liés à cette campagne et obtenu une décision ordonnant leur transfert.
Lire sur Domain Name Wire ↗Au Danemark, des clients d’hôtel reçoivent des messages frauduleux exigeant un paiement anticipé après le piratage du prestataire de réservation
Impact : Envoi de messages frauduleux demandant un paiement anticipé à des clients ayant un séjour prévu
Des messages frauduleux exigeant un paiement anticipé ont été envoyés à des clients ayant un séjour prévu à l’hôtel Tønderhus, au Danemark, après le piratage de son prestataire de réservation. L’hôtel a indiqué qu’il n’envoyait ni messages WhatsApp ni demandes de paiement anticipé et a conseillé aux clients de ne pas ouvrir les liens concernés.
Articles liés : 2 →Au Royaume-Uni, des salaires détournés au Highland Council par hameçonnage
2Impact : 3 321,41 livres sterling de salaires et deux bulletins de paie
Une opération d’hameçonnage usurpant l’identité d’employés du Highland Council, au Royaume-Uni, a entraîné le virement de 3 321,41 livres sterling de salaires sur le compte d’un attaquant. L’attaquant a demandé à 12 écoles de modifier les comptes bancaires de versement des salaires et a obtenu deux bulletins de paie, recueillant également des informations personnelles et financières sur les employés. Les faits ont été révélés dans un rapport d’audit du conseil.
Lire sur The Press and Journal ↗Des clients de 1shop visés par des courriels d’hameçonnage utilisant de vraies commandes
Des courriels frauduleux utilisant de véritables informations de commande ont été envoyés à des clients de 1shop. Sous prétexte d’annuler des paiements d’abonnement, les attaquants ont dirigé les clients vers un faux service client LINE et des liens. L’entreprise a évoqué un possible vol de courriels de confirmation de commande et a engagé des mesures de réponse.
Lire sur iThome ↗Serveur d’alerte d’Arcadia piraté : 1,42 million de courriels d’hameçonnage envoyés
Impact : Plus de 1,42 million de courriels d’hameçonnage envoyés ; jusqu’à environ 3,136 millions d’adresses électroniques potentiellement exposées
Un serveur d’Arcadia, opérateur de services d’alerte aux catastrophes pour les collectivités locales japonaises, a été compromis et utilisé pour envoyer plus de 1,42 million de courriels d’hameçonnage. Jusqu’à environ 3,136 millions d’adresses électroniques pourraient avoir été exposées, et de nouvelles intrusions utilisant notamment des comptes API dérobés ont également été confirmées. Arcadia a remis des éléments relatifs aux dommages à la police d’Osaka, qui a ouvert une enquête en analysant les journaux de communication correspondant au début de l’attaque.
Articles liés : 4 · dernier article →Une application réclamant la phrase de récupération du portefeuille apparaît dans la boutique officielle de Solana Mobile
Impact : Application malveillante affichée environ une heure dans l'espace de recommandations de la boutique officielle ; nombre d'installations et ampleur des pertes d'actifs non communiqués
Un attaquant ayant accédé sans autorisation au portail de publication d'applications de Solana Mobile a modifié l'écran de recommandations de la boutique officielle pour y faire apparaître une fausse application SKR Claim. L'application réclamait des phrases de récupération de portefeuille et a été supprimée au bout d'environ une heure. L'entreprise a corrigé la faille concernée et n'a communiqué ni le nombre d'installations ni l'ampleur des pertes d'actifs.
Articles liés : 2 →Une entreprise pétrochimique de Singapour perd 12,8 millions de dollars à cause d'un e-mail d'usurpation d'identité
Impact : Perte de 12,8 millions de dollars par virement, fonds récupérés
Une entreprise pétrochimique de Singapour s'est laissé tromper par un e-mail usurpant l'identité d'un partenaire commercial et par un document d'approbation falsifié, et a viré 12,8 millions de dollars sur un compte cambodgien. La police de Singapour a travaillé avec les banques et la police cambodgienne pour récupérer les fonds.
Lire sur The Independent Singapore ↗Détournement DNS de 12 sites DeFi : environ 200 000 dollars de cryptoactifs perdus
Impact : Environ 202 386 dollars de cryptoactifs dérobés dans 32 portefeuilles
Le DNS d'au moins 12 sites DeFi enregistrés chez Name.com a été altéré, redirigeant les visiteurs vers de faux sites équipés de l'outil de vol de portefeuilles Step Drainer. Les attaquants ont incité les utilisateurs à approuver des transferts d'actifs, et un décompte ultérieur fait état d'environ 202 386 dollars dérobés dans 32 portefeuilles. La redirection non autorisée des domaines est confirmée, mais la voie d'intrusion initiale n'a pas été identifiée et les contrats intelligents eux-mêmes n'ont pas été compromis.
Articles liés : 8 · dernier article →Détournement des domaines de Flap et Kintsu : les visiteurs redirigés vers des sites de vol de cryptoactifs
Le DNS de Flap et de Kintsu a été détourné, redirigeant les visiteurs vers de faux sites et des pages de vol de portefeuilles de cryptoactifs. Les deux services ont récupéré leurs domaines. Blockaid a indiqué que la même attaque StepDrainer avait été détectée sur 10 autres sites DeFi, et le montant total des pertes n'a pas été arrêté.
Articles liés : 2 →Hameçonnage usurpant des responsables de la santé du Wisconsin : collecte d'identifiants
Impact : Effets de l'attaque constatés dans certaines boîtes aux lettres
Des e-mails d'hameçonnage usurpant l'identité d'employés du service de santé de l'État du Wisconsin ont circulé. Les attaquants incitaient les destinataires à consulter une proposition d'appel d'offres et collectaient les identifiants sur une fausse page de connexion Microsoft. Le département a découvert, dans certaines boîtes aux lettres touchées par l'attaque, des règles masquant l'activité, et a appelé les organismes partenaires à la prudence.
Lire sur Wisconsin Department of Health Services ↗Un employé d'un grand cabinet d'avocats piégé envoie des documents clients à des pirates
Impact : Documents clients
Un employé d'un grand cabinet d'avocats a transmis des documents clients à un pirate. Le cabinet a expliqué que l'employé avait été dupé, et le nom du cabinet, l'ampleur des dégâts, la date des faits et les mesures prises n'ont pas été confirmés.
Lire sur Above the Law ↗Roanoke : une fuite de données causée par un e-mail d'hameçonnage
Une fuite de données s'est produite à Roanoke. La cause de la fuite a été identifiée : un e-mail d'hameçonnage.
Lire sur Cardinal News ↗Le compte du directeur académique de West Frankfort envoie 1 700 e-mails d'hameçonnage
1,7 kImpact : 1 700 e-mails d'hameçonnage envoyés
Le compte e-mail du directeur académique de West Frankfort a été piraté, et 1 700 e-mails d'hameçonnage ont été envoyés. Le directeur académique a révélé le piratage du compte et l'envoi des e-mails d'hameçonnage.
Lire sur KBSI Fox 23 Cape Girardeau News | Paducah News ↗Dakota du Nord : les données de santé d'usagers de services pour personnes ayant un handicap du développement potentiellement exposées
Impact : Exposition possible des informations de santé d'usagers de services pour personnes ayant un handicap du développement
Il a été indiqué qu'une attaque d'hameçonnage dans le Dakota du Nord, aux États-Unis, pourrait avoir exposé les informations de santé d'usagers de services pour personnes ayant un handicap du développement. Le Département de la Santé et des Services sociaux du Dakota du Nord a mis les usagers en garde contre la fuite de données.
Articles liés : 2 · dernier article →Les services de renseignement iraniens tentent de pirater les téléphones et comptes de journalistes israéliens
Le Shin Bet, service de sécurité intérieure d'Israël, a indiqué que les services de renseignement iraniens tentaient de pirater les téléphones et les comptes de journalistes israéliens. Les attaques ont été menées par hameçonnage afin d'obtenir des informations.
Lire sur Haaretz ↗