Rapport des incidents de sécurité — Semaine 31 de 2025
Piratages et fuites de données nouvellement signalés du 2025.07.28 ~ 08.03
Les nouveaux incidents de cybersécurité recensés du 28 juillet au 3 août 2025 se sont élevés à un en Corée du Sud et 30 à l'étranger, la seule entrée sud-coréenne étant un article sur la crise DDoS du 7 juillet. Tous types confondus, les fuites de données personnelles ont été les plus nombreuses (18), suivies du piratage/des intrusions (7), des rançongiciels (5) et des attaques DDoS (1). À l'étranger, l'attaque par rançongiciel contre la ville de Saint Paul, aux États-Unis, la plus couverte avec 26 articles, a entraîné la suspension de certains services administratifs et un coût de 2,5 millions de dollars, tandis qu'une attaque de vol de données touchant des centaines de clients de Salesforce et des dommages s'étendant aux télécommunications, au transport aérien et aux services sociaux se sont également distingués.
Par type
- Fuite de données17
- Piratage et intrusion7
- Rançongiciel5
- DDoS1
Incidents majeurs en Corée du Sud
Les attaques DDoS du 7 juillet
Les attaques DDoS du 7 juillet ont eu lieu. Les organismes précisément touchés, l'ampleur des dommages, l'année des faits et les mesures de réponse n'ont pas été confirmés.
Lire sur 전자신문 ↗
Attaques en cascade
Les répercussions de la compromission de Salesloft, spécialiste des chatbots IA, se poursuivent
Une violation de données s'est produite chez Salesloft, entreprise de chatbots IA. Les répercussions se poursuivent ; l'ampleur précise des dommages, la méthode d'attaque et les mesures prises n'ont pas été confirmées.
Lire sur Krebs on Security ↗
Également touchées : 4- SalesforceLes attaques de vol de données visant les clients de Salesforce se multiplientDes centaines de clients touchés ; les attaquants revendiquent le vol de 1,5 milliard d'enregistrements
- ZscalerFuite de données clients chez Zscaler à la suite de la compromission de Salesloft DriftFuite d'informations clients, ampleur inconnue
- TaniumPiratage de Salesloft Drift : des informations de Tanium compromisesCertaines informations de base
- QualysFuite de données Salesforce chez Qualys via l'attaque de la chaîne d'approvisionnement DriftFuite de données Salesforce, ampleur inconnue
Incidents majeurs dans d’autres pays
Une attaque par rançongiciel perturbe les services municipaux de Saint Paul aux États-Unis
Impact : Interruption de certains services municipaux ; coût de l'incident de 2,5 millions de dollars
Le 25 juillet 2025, la ville de Saint Paul, dans le Minnesota (États-Unis), a été victime d'une attaque par rançongiciel qui a interrompu certains services municipaux. L'État a déclaré l'état d'urgence et déployé la Garde nationale, et la ville a entrepris de réinitialiser les mots de passe de 3 500 employés et de restaurer ses systèmes en ligne. Les attaquants ont affirmé avoir publié 43 Go de données volées, et le coût de l'incident pour la ville s'est élevé à 2,5 millions de dollars.
Articles liés : 26 · dernier article →Orange : des données issues d'une attaque par rançongiciel publiées sur le dark web
Impact : Publication de données sur le dark web
L'opérateur télécom français Orange a révélé avoir été victime d'une cyberattaque. Il est ensuite apparu qu'il avait subi une attaque par rançongiciel et que des données avaient été publiées sur le dark web.
Articles liés : 7 · dernier article →Vols d'Aeroflot perturbés : des pirates revendiquent une attaque et une fuite
Impact : Perturbation des vols
Le 28 juillet 2025, alors que des vols d'Aeroflot étaient perturbés, des pirates pro-ukrainiens ont affirmé avoir mené une cyberattaque. Ils ont ensuite affirmé avoir publié des données d'Aeroflot ainsi que l'historique de vols de son PDG. La partie russe a démenti toute intrusion.
Articles liés : 5 · dernier article →Highlands Oncology Group : un rançongiciel touche plus de 110 000 personnes
113,6 kImpact : 113 575 personnes touchées
Le centre américain de traitement du cancer Highlands Oncology Group a découvert une attaque par rançongiciel en juin 2025 et a déclaré que 113 575 personnes avaient été touchées. L'enquête a établi que les attaquants avaient accès à ses systèmes depuis janvier, et le groupe Medusa a revendiqué le vol de données. Il a ensuite fait l'objet d'une enquête d'un cabinet d'avocats concernant la fuite de dossiers de patients.
Articles liés : 3 · dernier article →Géorgie, aux États-Unis : une attaque contre le centre d'appels de l'aide alimentaire perturbe l'accès aux prestations
Impact : Certains foyers bénéficiaires du SNAP privés d'accès à leurs prestations pendant environ un mois
Le centre d'appels du SNAP, programme d'aide alimentaire de l'État américain de Géorgie, a été visé par une cyberattaque. Environ un mois après l'attaque, certains foyers ne pouvaient toujours pas accéder à leurs prestations SNAP.
Articles liés : 3 · dernier article →