Une banque française victime d'une cyberattaque dont les pertes sont estimées à 118 millions d'euros

L'établissement bancaire régional français Crédit Mutuel Arkéa a confirmé avoir été victime d'une cyberattaque sophistiquée qui a donné lieu à des virements frauduleux et entraîné des pertes estimées à 118 millions d'euros, ce qui en fait l'un des incidents informatiques les plus importants ayant touché le secteur bancaire européen cette année.

Selon la banque, les pirates ont accédé à des comptes contrôlés par Arkéa et ont effectué des virements non autorisés vers des établissements financiers externes. Les fonds volés ont ensuite été convertis en cryptomonnaies via des plateformes d’échange spécialisées, dans le but apparent de dissimuler leurs mouvements et de compliquer les efforts de recouvrement. La banque a souligné que les comptes des clients n’avaient pas été compromis et que ces derniers ne subiraient aucune perte financière à la suite de cet incident.

Le Crédit Mutuel Arkéa a qualifié cette attaque d’opération externe et hautement sophistiquée, écartant toute erreur humaine comme cause possible. Bien qu’une partie des fonds transférés ait apparemment été gelée, les efforts de recouvrement se poursuivent. Les autorités françaises ont ouvert une enquête officielle afin de déterminer comment cette violation s’est produite et d’identifier les responsables.

Cet incident met en évidence la menace persistante à laquelle sont confrontées les institutions financières, les cybercriminels ciblant de plus en plus les infrastructures bancaires et tirant parti des écosystèmes de cryptomonnaies pour transférer et blanchir des fonds volés. Malgré l’ampleur des pertes, Arkéa a déclaré que cette attaque ne menaçait ni la stabilité financière du groupe ni la poursuite de ses activités.

Une cyberattaque vise les systèmes français de stockage de sang via un fournisseur d’équipements de réfrigération

L’Établissement français du sang (EFS), le service national français du sang, a confirmé qu’une cyberattaque visant l’un de ses fournisseurs d’équipements de réfrigération avait entraîné la modification des réglages de température et de dégivrage dans trois sites de stockage de sang. Cet incident a suscité des inquiétudes quant à la sécurité des produits sanguins et des échantillons biologiques conservés dans les systèmes de stockage frigorifique concernés.

Selon l’EFS, l’organisation n’a pas été directement ciblée. Les pirates ont plutôt compromis la plateforme de surveillance à distance d’un fournisseur, utilisée pour gérer les équipements de réfrigération. Cette intrusion a entraîné une augmentation des seuils de température à des niveaux inhabituellement élevés, mettant potentiellement en danger les produits sanguins destinés aux hôpitaux et aux établissements médicaux.

L’EFS a indiqué que ses systèmes de surveillance et d’alarme avaient rapidement détecté ces changements, permettant ainsi au personnel d’intervenir, de réparer les équipements concernés et de transférer les produits vers d’autres sites de stockage lorsque cela s’avérait nécessaire. L’organisation a confirmé qu’aucun produit sanguin n’avait été perdu, qu’aucun impact sur la santé n’avait été identifié et que les services de collecte et de distribution de sang s’étaient poursuivis sans interruption.

Cet incident survient dans un contexte de recrudescence des cyberattaques visant les systèmes de réfrigération et les technologies opérationnelles (OT) à travers l’Europe. Des attaques récentes ont perturbé les infrastructures de réfrigération de supermarchés en France, en Belgique, aux Pays-Bas et dans d’autres pays, mettant en évidence les risques croissants en matière de cybersécurité auxquels sont confrontés les systèmes industriels connectés et les systèmes de santé critiques. L’EFS collabore désormais avec l’Agence nationale de cybersécurité et les autorités sanitaires françaises afin de renforcer la surveillance et d’améliorer les protections contre des attaques similaires.

Une arnaque nord-coréenne aux entretiens d’embauche liée au piratage de Binance (6,3 milliards de dollars)

La plateforme d’échange de cryptomonnaies Binance a révélé que la cyberattaque à l’origine du vol de 6,3 milliards de dollars d’actifs numériques avait débuté par une campagne sophistiquée d’ingénierie sociale ciblant l’un de ses employés. D’après l’enquête menée par l’entreprise, des attaquants vraisemblablement liés au tristement célèbre groupe nord-coréen Lazarus se sont fait passer pour des recruteurs et ont attiré un ingénieur logiciel de Binance dans un faux processus d’entretien d’embauche.

L’employé a été contacté via une plateforme de recrutement légitime et a participé à plusieurs entretiens avant qu’on ne lui demande de réaliser un exercice de programmation. Cet exercice contenait un logiciel malveillant inédit, conçu pour contourner les contrôles de sécurité et obtenir un accès à l’appareil de l’ingénieur. Les attaquants ont ensuite utilisé le système compromis pour s’emparer d’identifiants, se déplacer latéralement au sein de l’environnement de Binance et accéder à l’infrastructure de gestion des portefeuilles.

Le 29 octobre, les auteurs de la menace auraient exploité les identifiants volés pour déployer du code malveillant et autoriser des transferts frauduleux de cryptomonnaies sur plusieurs blockchains. Binance a déclaré avoir depuis reconstruit les systèmes affectés, révoqué les identifiants compromis et collaboré avec des partenaires du secteur pour geler ou récupérer une part importante des actifs volés.

Cet incident met en évidence l’efficacité croissante des cyberattaques axées sur le recrutement, en particulier à l’encontre des entreprises technologiques et de cryptomonnaie, où l’ingénierie sociale hautement ciblée reste l’une des méthodes les plus efficaces pour obtenir un accès initial aux réseaux d’entreprise.

SonicWall met en garde contre des vulnérabilités non corrigées dans sa plateforme de gestion en fin de vie

SonicWall a alerté ses clients de deux failles de sécurité récemment révélées affectant sa plateforme Global Management System (GMS), soulignant qu’aucune mise à jour de sécurité ne serait publiée car le produit a officiellement atteint le statut de fin de vie.

Ces failles, référencées sous les numéros CVE-2026-109593 et CVE-2026-109594, affectent la version 9.5.2 et les versions antérieures de GMS. L’une de ces vulnérabilités pourrait permettre à des attaquants non authentifiés d’accéder à des informations sensibles en lisant des fichiers système internes, tandis que la seconde expose les systèmes concernés à des attaques par injection SQL susceptibles de permettre un accès non autorisé aux données stockées dans la base de données GMS ou leur modification.

SonicWall a conseillé aux organisations utilisant encore GMS de migrer vers sa plateforme de remplacement, Network Security Manager (NSM), car ces vulnérabilités ne feront l’objet d’aucun correctif. Cet avertissement revêt une importance particulière compte tenu de l’intérêt croissant des cybercriminels pour les produits SonicWall, qui ont été ciblés à plusieurs reprises ces dernières années dans le cadre d’attaques « zero-day » et de campagnes de ransomware.

Les experts en sécurité soulignent que les plateformes de gestion qui ne bénéficient plus d’un support technique représentent un risque croissant pour les organisations, en particulier lorsqu’elles contrôlent un grand nombre d’appareils de sécurité et d’équipements réseau. Cette révélation rappelle l’importance de mettre hors service les technologies en fin de vie et de maintenir à jour l’infrastructure de gestion de la sécurité afin de réduire l’exposition aux menaces émergentes.

Des données issues de la cyberattaque contre les écoles de Bristol publiées sur le dark web

Plus de 320 000 fichiers volés lors d’une cyberattaque contre la plateforme des services scolaires de la mairie de Bristol ont été découverts sur le dark web, suscitant des inquiétudes chez les écoles, le personnel, les parents et les élèves de toute la ville. Ces données proviennent de la plateforme « Trading with Schools » de la municipalité, qui a été piratée en septembre et qui est utilisée par des dizaines d’écoles locales pour gérer leurs tâches administratives et pédagogiques.

Selon le conseil municipal, 39 écoles qui utilisaient la plateforme pour des services allant au-delà de la simple connexion Internet ont été touchées. Le système sert à gérer toute une série d’informations sensibles, notamment les dossiers du personnel, les données relatives à la paie, la préparation des cours, les emplois du temps et, dans certains cas, des dossiers de psychologie scolaire concernant les enfants.

Les responsables analysent actuellement les données divulguées afin de déterminer précisément quelles informations ont été exposées et qui pourrait être concerné. Les chefs d’établissement ont été informés et fournissent des conseils aux familles et au personnel concernés. L’Unité régionale de lutte contre le crime organisé du Sud-Ouest mène l’enquête sur cet incident.

Cette violation met en évidence la menace croissante qui pèse sur le secteur de l’éducation, où les cybercriminels ciblent de plus en plus les écoles et les collectivités locales en raison des volumes importants d’informations personnelles sensibles qu’elles détiennent. Les autorités invitent les personnes concernées à rester vigilantes face aux tentatives d’hameçonnage, à la fraude et à d’autres formes de cybercriminalité liées à l’identité.

Si l'une des menaces décrites dans ce bulletin vous préoccupe ou si vous avez besoin d'aide pour déterminer les mesures à prendre afin de vous protéger contre les menaces les plus graves auxquelles votre organisation est confrontée, veuillez contacter votre chargé de compte oucliquer icipour découvrir comment protéger votre organisation.

Le « Threat Intel Roundup » a été rédigé par Integrity360 afin de résumer l’actualité des menaces telle que nous l’observons ; ces informations sont à jour à la date de publication. Ce document ne doit en aucun cas être considéré comme un avis juridique, un conseil ou tout autre type de conseil professionnel. Toute recommandation doit être envisagée dans le contexte propre à votre organisation. Integrity360 n'adopte aucune position politique dans les informations qu'elle partage. De plus, les opinions exprimées ne reflètent pas nécessairement le point de vue d'Integrity360.