Des pirates informatiques ont pris le contrôle des systèmes de réfrigération de 350 supermarchés français

Les enquêteurs français enquêtent sur une cyberattaque qui a compromis les systèmes de réfrigération d’au moins 350 supermarchés, obligeant le personnel à jeter de la viande avariée et des produits surgelés.

Des magasins appartenant à Carrefour, Monoprix, Intermarché et la Coopérative U ont été touchés après que les pirates ont manuellement modifié les températures des réfrigérateurs. Aucun groupe n’a revendiqué cette attaque ni exigé de rançon.

L’Agence française de cybersécurité a indiqué que les systèmes touchés comprenaient des équipements Danfoss, Copeland et Dixell. Danfoss a précisé que de nombreuses unités compromises fonctionnaient avec un micrologiciel obsolète ou avaient atteint leur fin de vie, ce qui les privait de mises à jour de sécurité.

Reuters a identifié au moins 4 500 interfaces Danfoss exposées en ligne, soulignant l’ampleur de l’infrastructure de réfrigération potentiellement accessible.

Par ailleurs, le groupe néerlandais de supermarchés Ahold Delhaize a commencé à redémarrer ses systèmes à la suite d’un incident de cybersécurité ayant touché Albert Heijn. Le NCSC néerlandais a déclaré n’avoir trouvé aucun lien entre ces incidents.

Cette perturbation met en évidence la manière dont des technologies opérationnelles exposées et des équipements vieillissants peuvent transformer une cyberattaque en pertes matérielles, en gaspillage alimentaire et en perturbation des services essentiels.

L’IA a été utilisée dans les attaques contre 84 % des victimes de ransomware, selon un nouveau rapport

Selon le rapport « 2026 Ransomware Risk Report » de Semperis, les cybercriminels ont utilisé l’IA dans les attaques subies par 84 % des victimes de ransomware interrogées. Parallèlement, 44 % ont déclaré que les attaquants avaient exploité les agents ou systèmes d’IA de leur propre organisation.

Cette étude a interrogé 1 200 professionnels de l’informatique et de la sécurité dans neuf pays et huit secteurs d’activité, mettant en évidence la manière dont les attaquants adoptent l’IA parallèlement aux techniques d’intrusion et d’extorsion déjà bien établies.

Les infrastructures d’identité ont constitué une cible majeure, 87 % des personnes interrogées ayant signalé des attaques visant les systèmes contrôlant l’accès au réseau. Les compromissions répétées étaient également courantes : 69 % ont subi plusieurs attaques réussies au cours de l’année précédente, tandis que 59 % des personnes interrogées ont payé une rançon au moins une fois.

Les résultats révèlent également l’impact humain des ransomwares. Plus d’un tiers des victimes interrogées ont été confrontées à des menaces psychologiques ou physiques à l’encontre de leurs employés. Environ 14 % des organisations interrogées ont signalé que des employés ou des proches avaient changé d’emploi, de lieu de travail ou de domicile à la suite de menaces persistantes.

Le rapport souligne l’importance de sécuriser les identités, de contrôler les autorisations liées à l’IA et de se préparer à des chantages prolongés.

Les détaillants dans le collimateur des cybercriminels : Hobbs, Whistles et Phase Eight victimes d’attaques

TFG London, propriétaire de Hobbs, Whistles et Phase Eight, mène actuellement une enquête sur un incident de cybersécurité affectant certains systèmes informatiques des trois marques de mode.

Le groupe a identifié l’incident dimanche et a fait appel à des spécialistes externes en cybersécurité. Les magasins restent ouverts normalement, bien que certaines fonctionnalités du site web puissent être indisponibles.

Dans un e-mail adressé à ses clients, TFG a indiqué ne pas penser que les informations de paiement aient été compromises. Les enquêteurs cherchent toujours à déterminer si des informations sensibles sur les clients ont été exposées, et toute personne concernée sera contactée directement.

Par ailleurs, H&M enquête sur des allégations d’attaque par le groupe de hackers ShinyHunters. Le détaillant a déclaré n’avoir trouvé aucun indice laissant penser que son environnement de données ait été compromis.

Ces événements font suite à la récente violation de données chez ASOS, au cours de laquelle les pirates avaient utilisé des notifications d’applications non autorisées pour faire connaître leurs revendications.

Ces incidents mettent en évidence les pressions persistantes en matière de cybersécurité qui pèsent sur les détaillants, ainsi que l’importance d’une enquête rapide, d’une communication claire avec les clients et d’une vigilance accrue face à d’éventuelles tentatives de hameçonnage ou de fraude.

Microsoft corrige un nombre record de 1 413 vulnérabilités, dont une faille Windows activement exploitée

Microsoft a publié des mises à jour de sécurité corrigeant un nombre record de 1 413 vulnérabilités, dont plus de 70 classées « critiques » et une déjà exploitée par des pirates.

La faille activement exploitée, CVE-2026-96951, affecte Windows Shell et permet aux pirates de contourner les protections « Mark of the Web ». En incitant les utilisateurs à ouvrir des fichiers spécialement conçus, les pirates pouvaient contourner les avertissements de sécurité destinés à empêcher l’exécution de contenus malveillants.

La CISA a ajouté cette vulnérabilité à son catalogue des vulnérabilités connues pour être exploitées.

Parmi les autres correctifs importants figure une vulnérabilité du .NET Framework rendue publique, capable de contourner Windows Defender Application Control, ce qui pourrait permettre à des pirates disposant déjà d’un accès d’exécuter du code non autorisé.

Une faille critique dans l’extension d’image brute (Raw Image Extension) pourrait également permettre l’exécution de code lorsque Windows génère des vignettes pour des fichiers image malveillants, sans que les utilisateurs ne les ouvrent.

Cette mise à jour concerne Windows, Office, SharePoint, SQL Server et les outils de développement. Les organisations doivent donner la priorité aux vulnérabilités activement exploitées et évaluer leur exposition sur les systèmes critiques, les infrastructures connectées à Internet et les postes de travail privilégiés.

Une opération mondiale démantèle un réseau de cybercriminalité à l’origine d’un milliard de messages malveillants

Microsoft, les forces de l’ordre et des partenaires du secteur ont démantelé un écosystème cybercriminel lié à plus d’un milliard de messages malveillants ciblant plus de 75 000 organisations dans 150 pays.

Une enquête menée en collaboration avec l’Agence nationale de police japonaise a permis de remonter jusqu’à YAM Store, une place de marché en langue chinoise vendant des comptes cloud, des licences et des infrastructures piratés ou obtenus frauduleusement.

Cette place de marché hébergeait des plateformes de hameçonnage, notamment CoGUI et Iron Man, qui usurpaient l’identité de banques, de détaillants, de sociétés de livraison et d’agences gouvernementales. Les criminels ont également utilisé l’IA pour créer de fausses organisations convaincantes afin d’obtenir des comptes cloud.

Plus de 750 millions de messages malveillants ont ciblé les clients de Microsoft cette année, certaines campagnes recourant au hameçonnage par code d’appareil pour voler des jetons d’authentification.

En vertu d’une décision de justice américaine, Microsoft et Health-ISAC ont saisi et redirigé les domaines associés à ces activités. Microsoft a également désactivé plus de 20 000 comptes et bloqué 100 000 domaines liés à l’usurpation d’identité et à la fraude.

Les partenaires continuent de démanteler ces infrastructures, ce qui met en évidence l’ampleur des services permettant aux criminels de lancer des campagnes de hameçonnage contre des organisations du monde entier.

Si l'une des menaces décrites dans ce bulletin vous préoccupe ou si vous avez besoin d'aide pour déterminer les mesures à prendre afin de vous protéger contre les menaces les plus graves auxquelles votre organisation est confrontée, veuillez contacter votre chargé de compte oucliquer icipour découvrir comment protéger votre organisation.

Le « Threat Intel Roundup » a été rédigé par Integrity360 afin de résumer l’actualité des menaces telle que nous l’observons, à la date de publication. Il ne doit en aucun cas être considéré comme un conseil juridique, un conseil en conseil ou tout autre conseil professionnel. Toute recommandation doit être envisagée dans le contexte propre à votre organisation. Integrity360 n'adopte aucune position politique dans les informations qu'elle partage. De plus, les opinions exprimées ne reflètent pas nécessairement le point de vue d'Integrity360.