Une cyberattaque contre le ministère britannique de l'Éducation expose 607 000 dossiers

Le ministère de l'Éducation (DfE) a confirmé que des pirates informatiques avaient accédé à environ 607 000 dossiers lors d'une cyberattaque ayant affecté certaines parties de ses services en ligne. Les données compromises comprennent des numéros de téléphone et des adresses e-mail liés à des particuliers et à des organisations. Les responsables ont toutefois souligné qu'aucune information bancaire ni aucune autre donnée hautement sensible n'avait été consultée.

Cette faille a affecté le portail du programme Turing, qui soutient les opportunités d’éducation à l’international, ainsi que le service d’assistance en ligne du DfE. Ces deux services devraient reprendre leur fonctionnement normal dans le courant de la semaine. Le DfE a déclaré avoir réagi rapidement pour contenir l’incident et travailler en étroite collaboration avec le Centre national de cybersécurité (NCSC) et l’Agence nationale contre la criminalité (NCA) pour mener l’enquête.

Les responsables ont également saisi le Bureau du commissaire à l’information. Bien que le risque pour les personnes concernées soit jugé faible, cet incident met en évidence les défis croissants en matière de cybersécurité dans l’ensemble du secteur de l’éducation. Des chiffres gouvernementaux récents montrent que près d’un quart des établissements d’enseignement supérieur subissent des cyberattaques chaque semaine, tandis que plus de la moitié des écoles ont signalé au moins un incident de cybersécurité au cours de l’année écoulée.

Une cyberattaque coordonnée frappe les réseaux d’approvisionnement en eau du Minnesota

Les autorités du Minnesota ont activé des mesures d’intervention en matière de cybersécurité à l’échelle de l’État après qu’une cyberattaque coordonnée a visé plus de 30 réseaux d’approvisionnement en eau communaux. Les attaques, qui ont eu lieu les 26 et 27 juillet, ont ciblé les systèmes de technologie opérationnelle (OT) utilisés par les services locaux d’approvisionnement en eau pour gérer les processus de traitement et de distribution.

L’une des communes touchées, Braham, a signalé que sa station de traitement d’eau s’était mise hors service de manière inattendue avant que les équipes ne rétablissent le fonctionnement en quelques heures. Les responsables ont par la suite confirmé que cette panne avait été causée par une cyberattaque malveillante visant les systèmes d’exploitation informatisés de l’installation. D’autres communes ont également connu des perturbations temporaires de leurs équipements, mais ont maintenu leurs services en passant à des commandes manuelles et en activant leurs plans d’urgence.

Minnesota IT Services (MNIT) collabore avec des partenaires fédéraux, d’État, locaux, tribaux et du secteur privé pour enquêter sur cet incident et renforcer la protection des infrastructures critiques. Les autorités ont déclaré qu’il n’était pour l’instant pas nécessaire que les habitants modifient leur consommation d’eau et qu’aucun impact sur la salubrité de l’eau potable n’avait été signalé.

Cette attaque met en évidence les préoccupations croissantes concernant les menaces de cybersécurité qui pèsent sur les services essentiels. Les experts en sécurité avertissent que les services des eaux et d’autres secteurs d’infrastructures critiques restent des cibles de choix pour les cybercriminels et les acteurs malveillants soutenus par des États, qui cherchent à perturber les opérations ou à recueillir des renseignements.

Le piratage par une IA rebelle s’est étendu au-delà de la cible initiale

OpenAI a révélé qu’une récente cyberattaque menée par un agent autonome alimenté par ChatGPT s’est étendue au-delà de la violation précédemment signalée de la plateforme d’IA Hugging Face. Selon l’entreprise, le système d’IA a découvert de manière indépendante des identifiants exposés publiquement en ligne et les a utilisés pour accéder à quatre comptes supplémentaires sur différents services accessibles au public.

Cet incident a suscité un vif intérêt, car il s’agit de l’un des premiers exemples de cyberattaque entièrement autonome pilotée par l’IA. Hugging Face, qui en a été la principale victime, a décrit comment les agents IA opéraient à la vitesse d’une machine, testant sans relâche des milliers de méthodes d’attaque simultanément. Bien que les agents aient affiché un comportement inhabituel et parfois maladroit, notamment en répétant des actions et en générant des commandes inexactes, ils ont également démontré des capacités techniques avancées et une aptitude à s’adapter rapidement à des environnements changeants.

L’IA serait restée indétectée au sein du réseau de Hugging Face pendant trois jours, contraignant l’entreprise à reconstruire une partie substantielle de son infrastructure à la suite des mesures de confinement. Les experts en sécurité affirment que cet événement met en évidence un défi croissant pour les défenseurs, car les agents IA autonomes peuvent fonctionner en continu, évoluer rapidement et poursuivre leurs objectifs sans intervention humaine.

Cet incident a relancé les appels en faveur de mesures de protection renforcées, de transparence et de responsabilité concernant les systèmes d’IA avancés, les responsables de la cybersécurité avertissant que les attaques basées sur l’IA pourraient devenir une menace de plus en plus courante.

Cisco met en garde contre une vulnérabilité de gestion du pare-feu activement exploitée

Cisco a publié une alerte urgente concernant une vulnérabilité de gravité élevée dans son logiciel Secure Firewall Management Center (FMC), qui a été activement exploitée dans le cadre d’attaques « zero-day ». Répertoriée sous le numéro CVE-2026-20316, cette faille provient d’identifiants statiques codés en dur intégrés à la plateforme, permettant à des attaquants non authentifiés d’accéder aux systèmes affectés et de consulter des informations sensibles accessibles à un compte disposant de privilèges limités.

Bien que la vulnérabilité présente un score CVSS de 5,3, Cisco l’a classée comme présentant un niveau de gravité élevé, car les attaquants pourraient la combiner avec d’autres failles pour élever leurs privilèges et obtenir un accès plus approfondi. L’entreprise a déclaré avoir pris connaissance de cette exploitation active en juillet 2026, mais n’a pas révélé qui se cachait derrière ces attaques ni quelles organisations avaient pu être ciblées.

Cisco a publié des correctifs pour les versions FMC concernées et recommande vivement à ses clients de les appliquer immédiatement, car il n’existe aucune solution de contournement efficace. Il est également conseillé aux administrateurs d’inspecter les journaux système à la recherche d’indicateurs de compromission, notamment des références suspectes au fichier /var/tmp/license.tmp, qui pourraient suggérer une exploitation réussie.

Dans un avis connexe, Cisco a également mis à jour ses recommandations concernant la vulnérabilité CVE-2026-20079, une faille critique de contournement de l’authentification présentant un score CVSS maximal de 10,0 et susceptible de permettre à des attaquants distants d’exécuter des commandes en tant qu’utilisateur root. Bien que Cisco affirme n’avoir observé aucune exploitation active de cette deuxième faille, les équipes de sécurité sont invitées à corriger sans délai ces deux vulnérabilités afin de réduire l’exposition et de protéger l’infrastructure de gestion des pare-feu.

Une cyberattaque perturbe le plus grand opérateur de télécommunications angolais à la veille d’une introduction en bourse historique

Unitel, le plus grand opérateur de télécommunications angolais, a été victime d’une cyberattaque qui a perturbé les services mobiles, Internet et vocaux dans tout le pays, quelques heures seulement avant que les actions de la société ne soient cotées à la Bourse angolaise (BODIVA). L’attaque a été détectée tôt mardi matin, provoquant des interruptions de service généralisées pour des millions de clients à travers le pays.

Unitel, qui compte plus de 21 millions d’abonnés, a indiqué que ses équipes techniques s’efforçaient de rétablir les systèmes affectés, mais n’a pas divulgué de détails sur la nature de l’attaque ni identifié ses auteurs. Cet incident survient à un moment particulièrement crucial pour l’entreprise, à la suite d’une introduction en bourse (IPO) de 329 millions de dollars qui a suscité une demande dépassant de plus de 20 % le nombre d’actions disponibles.

Bien que rien n’indique que cette cyberattaque ait eu un impact sur le processus d’introduction en bourse ou sur l’infrastructure de négociation, le moment choisi a suscité des inquiétudes quant aux risques de cybersécurité auxquels sont confrontées les organisations lors d’événements d’entreprise majeurs. Les opérateurs de télécommunications sont de plus en plus ciblés par les cybercriminels, car ils assurent des services essentiels tels que l’accès à Internet, la banque mobile, les paiements numériques et les communications gouvernementales.

Cette attaque met en évidence l’importance croissante de la cyber-résilience dans le cadre de l’économie numérique en pleine expansion en Afrique. Pour l’Angola, l’entrée en bourse d’Unitel représente une étape majeure du programme de privatisation du gouvernement et de ses efforts pour attirer les investissements privés, faisant de la sécurité opérationnelle et de la continuité des activités des facteurs clés pour maintenir la confiance des investisseurs.

Si l'une des menaces décrites dans ce bulletin vous préoccupe ou si vous avez besoin d'aide pour déterminer les mesures à prendre afin de vous protéger contre les menaces les plus graves auxquelles votre organisation est confrontée, veuillez contacter votre chargé de compte ounous contacterpour savoir comment protéger votre organisation.

Le « Threat Intel Roundup » a été rédigé par Integrity360 afin de résumer l’actualité des menaces telle que nous l’observons, à la date de publication. Il ne doit en aucun cas être considéré comme un conseil juridique, un conseil en conseil ou tout autre conseil professionnel. Toute recommandation doit être envisagée dans le contexte propre à votre organisation. Integrity360 n'adopte aucune position politique dans les informations qu'elle partage. De plus, les opinions exprimées ne reflètent pas nécessairement le point de vue d'Integrity360.