Des pirates informatiques pro-russes revendiquent une cyberattaque de grande ampleur contre les services publics norvégiens

Un groupe de hackers pro-russes a revendiqué une série d’attaques par déni de service visant les services numériques du gouvernement norvégien pendant trois jours.

L’Agence norvégienne de la numérisation, Digdir, a qualifié cette campagne de « plus grande attaque jamais subie par ses systèmes ». Les pirates ont inondé l’agence de trafic malveillant afin de perturber ses services, notamment une plateforme permettant aux citoyens d’utiliser un identifiant unique pour accéder à plusieurs services publics.

Malgré l’ampleur des attaques, Digdir a indiqué que ses services étaient restés disponibles pendant la quasi-totalité de cette période.

Le groupe « Server Killers » a revendiqué ces attaques sur Telegram, affirmant qu'elles constituaient une riposte au renouvellement par la Norvège de sa coopération en matière de sécurité avec l'Ukraine. Les autorités norvégiennes n'ont pas confirmé cette attribution.

Cet incident survient dans un contexte d’inquiétude croissante face aux activités cybernétiques et de sabotage pro-russes à travers l’Europe, les gouvernements avertissant que de telles campagnes sont de plus en plus utilisées pour perturber les services publics, intimider les populations et exercer une pression sur les pays soutenant l’Ukraine.

Une cyberattaque paralyse une petite centrale électrique britannique pendant quatre jours

Une cyberattaque a contraint une petite centrale électrique britannique à s’arrêter pendant quatre jours, ce qui a incité le gouvernement à mettre en garde les entreprises du secteur de l’énergie contre la menace persistante qui pèse sur les infrastructures critiques.

Le ministère de la Sécurité énergétique et du Zéro net a déclaré que l’incident avait touché un petit producteur d’électricité et a souligné qu’il n’y avait aucun risque pour l’ensemble du réseau énergétique britannique. Pour des raisons de sécurité, les autorités n’ont pas identifié l’installation concernée.

Selon certaines informations, l’attaque aurait été perpétrée par des pirates informatiques affiliés au régime iranien, bien que les autorités britanniques n’aient pas confirmé publiquement cette attribution.

Cet incident survient alors que le gouvernement renforce les exigences en matière de cybersécurité pour le secteur de l’énergie et prépare une nouvelle stratégie de résilience énergétique.

Bien que l’installation touchée ne soit pas considérée comme un service essentiel, cette perturbation montre à quel point les cyberattaques peuvent encore avoir un impact opérationnel significatif. Les opérateurs du secteur de l’énergie sont encouragés à réévaluer leur résilience, leurs capacités de réponse aux incidents et leurs mesures de protection contre les cybermenaces émergentes liées à des États.

Cela met également en évidence la menace cybernétique croissante qui pèse sur les technologies opérationnelles (OT) et les infrastructures nationales critiques (CNI), où les attaques peuvent aller au-delà des systèmes informatiques pour perturber les opérations physiques et les services essentiels.

Une opération policière internationale cible des réseaux de cybercriminalité d’Afrique de l’Ouest

Les forces de l’ordre de 22 pays ont identifié 263 suspects et arrêté 58 personnes liées à des réseaux de cybercriminalité coordonnés par des groupes criminels organisés d’Afrique de l’Ouest.

L’opération « Jackal IV », coordonnée par INTERPOL entre novembre 2025 et juin 2026, visait à démanteler des réseaux impliqués dans l’usurpation d’identité par e-mail professionnel, la fraude à l’investissement, les escroqueries liées aux cryptomonnaies, les escroqueries sentimentales et le blanchiment d’argent.

L’opération visait également « Black Axe », un syndicat du cybercrime associé à des fraudes financières à grande échelle. En Argentine, la police a arrêté 17 personnes et établi un lien entre 196 suspects et un réseau de « Crime-as-a-Service » fournissant des noms de domaine et un soutien au blanchiment d’argent.

Les autorités sud-africaines ont arrêté 39 personnes, bloqué 257 comptes bancaires et saisi 2,67 millions de dollars appartenant à un réseau qui ciblait les retraités par le biais d’escroqueries à l’investissement et de escroqueries sentimentales.

INTERPOL a indiqué que les groupes criminels externalisent de plus en plus leurs activités clés auprès de prestataires de « Crime-as-a-Service », soulignant ainsi à quel point la cybercriminalité organisée devient plus spécialisée, plus évolutive et davantage connectée à l’échelle internationale.

Une cyberattaque contre le plus grand hôpital pédiatrique du Canada expose les données de ses employés

Le plus grand centre de santé pédiatrique du Canada, l’Hospital for Sick Children, a confirmé un incident de cybersécurité ayant exposé les informations personnelles d’employés actuels et anciens.

L’hôpital, situé à Toronto et connu sous le nom de SickKids, estime que cette violation est liée à une application logicielle tierce. L’incident a temporairement perturbé le fonctionnement de son site web dédié aux offres d’emploi et a donné lieu à l’ouverture d’une enquête.

Les personnes potentiellement concernées comprennent des employés actuels et anciens, des candidats à un emploi et le personnel d’organisations associées, notamment la SickKids Foundation. L’hôpital n’a pas précisé quelles informations avaient été volées, mais a confirmé que les systèmes cliniques et les données des patients n’avaient pas été affectés.

SickKids a contacté les personnes potentiellement concernées et leur a proposé deux ans de surveillance du crédit.

L’hôpital avait déjà été la cible d’un rançongiciel en 2022, lorsqu’une attaque avait perturbé plusieurs systèmes pendant plusieurs semaines. Ce dernier incident met en évidence les risques persistants que représentent les applications tierces et les chaînes d’approvisionnement pour les établissements de santé détenant d’importants volumes d’informations sensibles.

Une cyberattaque perturbe les opérations mondiales de Boston Scientific

Le fabricant de dispositifs médicaux Boston Scientific a confirmé avoir subi une cyberattaque qui a perturbé une partie de ses opérations mondiales, notamment les systèmes utilisés pour traiter et expédier les commandes des clients.

La multinationale américaine a détecté l’incident mardi et a activé ses procédures d’intervention, faisant appel à des spécialistes tiers en cybersécurité pour enquêter et contenir l’attaque.

Boston Scientific, qui emploie plus de 7 000 personnes en Irlande, a indiqué que la perturbation devrait continuer à affecter certaines de ses activités tant que l'enquête est en cours. L'entreprise n'a pas encore déterminé l'ampleur ni la nature exactes de l'incident, ni s'il est susceptible d'avoir un impact significatif sur l'ensemble de ses activités.

L'action Boston Scientific a chuté de 3,5 % avant l'ouverture des marchés à la suite de la divulgation de l'incident.

Cette attaque est le dernier incident cybernétique en date à toucher une grande entreprise du secteur de la santé et des technologies médicales, soulignant les risques opérationnels et liés à la chaîne d’approvisionnement auxquels ce secteur est confronté.

Si l'une des menaces décrites dans ce bulletin vous préoccupe ou si vous avez besoin d'aide pour déterminer les mesures à prendre afin de vous protéger contre les menaces les plus importantes auxquelles votre organisation est confrontée, veuillez contacter votre chargé de compte oucliquer icipour découvrir comment protéger votre organisation.

Le « Threat Intel Roundup » a été rédigé par Integrity360 afin de résumer l’actualité des menaces telle que nous l’observons, à la date de publication. Il ne doit en aucun cas être considéré comme un avis juridique, un conseil ou toute autre forme de conseil professionnel. Toute recommandation doit être envisagée dans le contexte propre à votre organisation. Integrity360 n'adopte aucune position politique dans les informations qu'elle partage. De plus, les opinions exprimées ne reflètent pas nécessairement le point de vue d'Integrity360.