Rapport des incidents de sécurité — Semaine 46 de 2026En cours

LNbits demande l’arrêt des serveurs après des retraits frauduleux

Impact : Retrait non autorisé de 2 285 545 satoshis du portefeuille d’un opérateur ; montant total des pertes non divulgué

LNbits a subi une série d’attaques visant à vider les portefeuilles de leurs fonds. Un opérateur a signalé un retrait non autorisé de 2 285 545 satoshis effectué via un nouveau compte, mais le montant total des pertes et le mode d’attaque précis n’ont pas été divulgués. LNbits a demandé à tous les opérateurs d’arrêter immédiatement leurs serveurs et a fermé son propre service d’hébergement, avant de recommander une mise à jour de sécurité d’urgence.

Intrusion chez Amadeus : des données de passagers de plusieurs compagnies exposées

Impact : Données de réservation de passagers exposées dans plusieurs compagnies aériennes

Un accès non autorisé au système de réservation de l’entreprise espagnole de technologies du voyage Amadeus a exposé les données de réservation de passagers de plusieurs compagnies aériennes. Outre les noms et les itinéraires, certains numéros de passeport et certaines coordonnées ont été exposés, des cas ayant notamment été signalés chez Japan Airlines, ANA et Cathay Pacific. D’autres signalements ont suivi chez Korean Air et Asiana Airlines, entre autres, et les autorités thaïlandaises de l’aviation ont confirmé que Thai Airways et Bangkok Airways étaient touchées parmi sept grandes compagnies aériennes.

SMBC Consumer Finance : fuite de données touchant jusqu'à 320 118 clients

320,1 kImpact : Données personnelles de jusqu'à 320 118 clients

Un tiers s'est introduit dans le système de gestion des garanties de prêts de la société japonaise SMBC Consumer Finance et a transmis à l'extérieur des données contenant les informations personnelles de jusqu'à 320 118 personnes. Les informations concernées comprenaient les noms, adresses, dates de naissance, numéros de téléphone, adresses électroniques, numéros de permis de conduire, ainsi que les lieux de travail, revenus annuels et informations relatives aux contrats de garantie. L'entreprise a détecté l'intrusion le 2 novembre, bloqué l'accès et suspendu temporairement le système, tandis que certains établissements financiers partenaires ont également suspendu la réception des demandes de prêt.

Piratage du service de messagerie d’Arara : 81,33 millions d’adresses divulguées

81,3 MImpact : 81 329 467 adresses électroniques et des informations sur les membres de certains clients

Le service d’envoi de courriels Arara Message de l’entreprise japonaise Arara a subi une intrusion exploitant une vulnérabilité de serveur web, entraînant la divulgation d’adresses électroniques et d’informations sur les membres de certains clients. Une enquête complémentaire a établi à 81 329 467 le nombre d’adresses électroniques divulguées après déduplication. L’attaquant a également détourné le service pour envoyer jusqu’à environ 7,13 millions de courriels usurpant l’identité de sociétés de cartes de crédit, et l’entreprise a isolé les serveurs et suspendu intégralement son service d’envoi de courriels.

Fireworks AI de nouveau piraté, données clients et poids de modèles exposés

Impact : Informations de compte et de facturation, secrets, jeux de données et poids de modèles inachevés de certains clients

Fireworks AI a subi un nouvel accès non autorisé à ses systèmes de développement le 24 octobre, à la suite d’une intrusion chez un prestataire cloud externe, 18 jours après la confirmation de la première intrusion. L’enquête a confirmé que les informations de compte et de facturation des clients, ainsi que les secrets, jeux de données et poids de modèles inachevés de certains clients, avaient été touchés. L’entreprise a révoqué les identifiants, isolé les systèmes et informé tous les clients concernés.

Intrusion chez DOUZONE BIZON : les craintes de fuite de données des entreprises clientes s’étendent

Impact : Au 5 novembre, 28 entreprises et institutions avaient signalé une possible fuite de données personnelles ; l’ampleur réelle d’une éventuelle fuite reste indéterminée

Deux intrusions ont été confirmées chez DOUZONE BIZON, faisant craindre une fuite de données personnelles des entreprises clientes et de tiers dont ces entreprises conservaient les données. Les archives d’entreprises dont les services avaient pris fin pourraient également être concernées et, au 5 novembre, 28 entreprises et institutions avaient signalé une possible fuite. DOUZONE BIZON a volontairement déclaré les incidents à l’Agence coréenne pour la sécurité de l’Internet (KISA) et à la Commission de protection des informations personnelles (PIPC), et a présenté l’avancement d’investissements de sécurité d’un montant de 16 milliards de wons. Le gouvernement a jugé les incidents graves et lancé une enquête conjointe publique-privée, tandis que la réalité d’une fuite et son étendue restent à déterminer.

Intrusion chez CYBERBIZ : craintes de fuite de données de commande

Impact : Quatre entreprises clientes ont signalé une possible compromission de données de commande et d’informations personnelles

Un accès non autorisé à une partie de la base de données du prestataire taïwanais de services de commerce électronique CYBERBIZ a conduit quatre entreprises clientes à signaler une possible compromission de données de commande et d’informations personnelles. Acer Gadget et Acerpure ont suspendu leurs boutiques en ligne. Certaines entreprises clientes ont été informées de l’étendue des répercussions, mais Taiyen et Far East Bio-Tec continuent de vérifier l’étendue exacte des dommages, tandis que l’ampleur globale reste également à l’étude.

teket : fuite des noms et adresses e-mail de tous les membres

Impact : Fuite des noms et adresses e-mail de tous les membres et d’autres données personnelles de certains membres ; suspension de tous les services

Un accès non autorisé au système de gestion des informations des membres du service japonais de billetterie électronique teket a entraîné la fuite des noms et adresses e-mail de tous les membres. Les données divulguées comprenaient également les dates de naissance, adresses, numéros de téléphone et codes d’émission des billets de certains membres. Tous les services sont suspendus depuis le 5 novembre 2026, perturbant la vente et l’affichage des billets ainsi que l’accueil aux événements, tandis que le nombre de personnes touchées, l’étendue des conséquences et la date de reprise des services font encore l’objet d’une enquête.

Intrusion dans l’environnement de développement d’une entreprise japonaise de sécurité : risque de fuite de données clients

Impact : Fuite possible des raisons sociales, noms, adresses e-mail et informations relatives aux communications du service de certains clients

Un prestataire japonais de services de sécurité a constaté un accès soupçonné de provenir d’un tiers à son espace d’administration dédié au développement après la compromission des identifiants GitHub d’un employé. Il cherche à déterminer si les raisons sociales, noms, adresses e-mail et informations relatives aux communications du service de certains clients ont pu être consultés ou obtenus. L’entreprise a déclaré qu’elle mobiliserait l’ensemble de son organisation pour prévenir une récidive et rétablir la confiance.

Accès non autorisé et chiffrement des systèmes d’un organisme canadien d’aide à l’enfance

Un accès non autorisé et un chiffrement des systèmes ont eu lieu sur le réseau de l’organisme canadien Highland Shores Children’s Aid Society. Cet organisme fournissait des services informatiques à The Children’s Foundation. La fondation a annoncé que les données personnelles de personnes qui lui sont liées pourraient avoir été touchées.

Intrusion chez Bookeasy : possible exposition des données de clients des parcs nationaux australiens

Impact : Possible exposition des noms, adresses, coordonnées et informations de réservation de clients dans plusieurs États et territoires australiens

Un accès non autorisé à la plateforme australienne de réservation Bookeasy a été constaté, avec une possible consultation ou exposition des noms, adresses, coordonnées et informations de réservation des clients de ses partenaires. Des usagers ayant réservé dans des parcs nationaux de plusieurs États et territoires ont été touchés, et des messages frauduleux sur WhatsApp utilisant de véritables informations de réservation pour réclamer des paiements supplémentaires ont également été signalés. Parks Victoria a temporairement suspendu les nouvelles réservations d'emplacements de camping, et aucune preuve d'accès aux informations de carte bancaire n'a été trouvée.

ReserVision : des réservations consultées illicitement, puis des clients ciblés par hameçonnage

Impact : Informations personnelles et données de réservation de clients de restaurants et d’hôtels

Sur le service de réservation ReserVision, des consultations non autorisées via des comptes clients ont exposé les informations personnelles et les données de réservation de clients de restaurants et d’hôtels. Les informations dérobées ont servi à envoyer des courriels d’hameçonnage demandant un paiement ou la saisie de données de carte bancaire, et les véritables comptes d’envoi de courriels de certains établissements ont également été détournés.

Dentsu Digital : fuite de données personnelles de deux entreprises clientes sur TONARIWA

Impact : Fuite de données personnelles de deux entreprises clientes ; nombre d’enregistrements touchés en cours d’investigation

Un accès non autorisé et une élévation de privilèges au moyen d’identifiants divulgués d’un compte administrateur ont été confirmés sur TONARIWA, la plateforme marketing de Dentsu Digital. Une annonce complémentaire du 12 novembre a confirmé l’existence de journaux montrant l’exfiltration de données personnelles de deux entreprises clientes, les informations présentées comme divulguées comprenant notamment des noms, dates de naissance, coordonnées et jetons d’accès pour l’intégration LINE. Tous les serveurs ont été arrêtés et isolés, et le nombre d’enregistrements touchés fait l’objet d’une enquête.

Piratage d’AllUnited : fuite de données de membres de clubs sportifs néerlandais

Impact : Plus de 350 clubs sportifs ont signalé la fuite ; des données personnelles et des coordonnées bancaires de membres ont été divulguées

Un attaquant a exploité une faille logicielle d’AllUnited, une plateforme néerlandaise de gestion des adhérents de clubs sportifs, pour copier la base de données des membres. Les informations divulguées comprenaient notamment des noms, des adresses, des dates de naissance, des mots de passe et des coordonnées bancaires. L’entreprise a engagé la réinitialisation de tous les mots de passe, et plus de 350 clubs sportifs ont signalé la fuite à l’autorité de protection des données personnelles.

Un logiciel malveillant chez Quantum Systems entraîne l’arrêt des drones de l’armée allemande

Impact : Suspension temporaire de l’utilisation des drones du fabricant par l’armée fédérale allemande

Le fabricant allemand de drones Quantum Systems a détecté une cyberattaque contre ses serveurs internes fin octobre 2026. Des fichiers de mise à jour contenant un logiciel malveillant avaient été implantés sur les serveurs, dans ce qui aurait été une tentative d’affecter le fonctionnement des drones par le biais des mises à jour. L’entreprise a ouvert une enquête conjointe avec les autorités, et l’armée fédérale allemande a temporairement suspendu l’utilisation des drones du fabricant par précaution.

Taïwan : des données clients volées après l’intrusion chez le fournisseur de netiCRM

Impact : Vol des coordonnées, des documents contractuels et de facturation et des dossiers d’assistance de clients à but non lucratif

Un serveur interne d’administration du fournisseur taïwanais de netiCRM a été compromis, et les coordonnées, documents contractuels et de facturation, ainsi que les dossiers d’assistance de ses clients associatifs ont été dérobés. Plus de 30 organisations à but non lucratif ont appelé leurs donateurs à se méfier des escroqueries. Le fournisseur a inclus les serveurs d’environ 500 clients dans le périmètre de ses inspections et de ses opérations de reconstruction et, au 12 novembre, aucun indice de vol de données de donateurs n’avait été découvert.

Fireworks AI : une intrusion entraîne une fuite d’informations de clients

En octobre 2026, Fireworks AI, un prestataire de services d’IA d’Uber, a subi une intrusion qui a entraîné une fuite d’informations d’entreprises clientes. L’attaquant a volé les identifiants internes du prestataire, puis les a utilisés pour accéder au compte d’Uber auprès de celui-ci. Uber informe les chauffeurs américains de la fuite de leurs données personnelles et des informations figurant sur leur permis de conduire.

OPENLOGI : fuite de sept mois de données personnelles de livraison

Impact : Fuite d’une partie des données d’expédition couvrant environ sept mois ; le nombre total d’enregistrements fait encore l’objet d’une enquête.

L’entreprise japonaise de logistique OPENLOGI a subi un accès non autorisé les 8 et 9 novembre, et une partie des données de livraison reçues du 8 avril au 8 novembre a été exfiltrée. Ces données comprenaient notamment les noms, adresses, numéros de téléphone et adresses électroniques des destinataires, ainsi que des informations sur les produits. Au 12 novembre, 13 entreprises clientes et services avaient annoncé être touchés, tandis que l’ampleur totale de la fuite restait à déterminer.

Piratage d’Amicus Lex : les données de 20 028 utilisateurs divulguées

20 kImpact : Données personnelles de 20 028 utilisateurs de LawForm

Un piratage survenu chez Amicus Lex le 11 novembre à 5 h 38 a entraîné la fuite des noms, numéros de téléphone et adresses électroniques de 20 028 utilisateurs de LawForm. Une attaque par injection SQL visant la page d’administration et une API vulnérable ont été identifiées, et le code de l’API vulnérable a été supprimé. Le ministère des PME et des Start-up a rendu l’incident public environ 60 heures après en avoir pris connaissance.

Nissan Financial Services : jusqu’à 236 000 dossiers clients potentiellement divulgués

236 kImpact : Fuite possible de données concernant jusqu’à environ 236 000 dossiers clients

Une intrusion dans les systèmes de gestion d’un prestataire d’assistance routière de Nissan Financial Services au Japon a fait craindre la fuite de données concernant jusqu’à environ 236 000 dossiers clients. Les informations concernées pourraient comprendre des noms, des adresses, des coordonnées, des adresses électroniques, des informations sur les véhicules et des historiques de signalements d’accidents et de pannes. Des répercussions ont également été signalées chez d’autres entreprises faisant appel au même prestataire.

Piratage des systèmes de service client de MetaM : numéros de téléphone et conversations divulgués

Impact : Numéros de téléphone et conversations présents dans certains systèmes de service client

Certains systèmes de service client de MetaM ont subi une attaque externe, et des indices d’accès non autorisé à des numéros de téléphone et à des conversations avec le service client, ou de leur exfiltration, ont été constatés. MetaM a pris connaissance de l’incident à la suite d’une panne du service client le 12 novembre 2026 à 6 h 03. Au cours de l’enquête, l’entreprise a constaté que des accès anormaux à certains services avaient eu lieu avant la détection de l’incident et poursuit ses investigations sur l’étendue d’éventuelles fuites supplémentaires et la voie d’intrusion.