Revolut a partagé des données clients avec un pirate se faisant passer pour une agence gouvernementale

Revolut a révélé une fuite de données après avoir transmis des informations clients à un pirate se faisant passer pour une agence gouvernementale. L’entreprise a indiqué que la demande reçue par e-mail comportait des identifiants d’authentification de domaine valides, ce qui a conduit le personnel à la considérer comme légitime.

Les informations divulguées comprenaient des noms, des dates de naissance, des adresses et des coordonnées, ainsi que des copies de pièces d’identité et des images de vérification faciale. Des relevés de compte, des numéros IBAN, des relevés de retrait et l’historique complet des transactions, y compris celles en bitcoins, ont également été transmis.

Revolut a indiqué qu’un nombre limité de clients avait été affecté, mais a refusé de communiquer ce chiffre. L’entreprise a bloqué l’adresse e-mail et a alerté l’organisme gouvernemental concerné, les forces de l’ordre et les autorités de régulation. Elle a précisé que ses systèmes et les fonds de ses clients n’avaient pas été affectés.

Cet incident met en évidence les risques liés au fait de se fier uniquement à l’authentification par e-mail pour établir la légitimité d’une demande. Les organisations traitant des informations sensibles doivent disposer de processus rigoureux pour vérifier les demandes de manière indépendante, en particulier lorsqu’elles semblent provenir d’autorités de confiance cherchant à accéder aux dossiers des clients.

L’Espagne signale sa première violation de données à caractère personnel causée par une attaque d’un agent IA

L’agence espagnole de protection des données, l’AEPD, a signalé sa première violation de données à caractère personnel résultant d’une attaque menée par un agent IA autonome.

Selon l’agence, un pirate a déployé un agent utilisant un modèle linguistique de grande envergure (dont le nom n’a pas été divulgué) pour cibler une organisation. Cet agent a examiné des fichiers et recherché des vulnérabilités, identifiant des failles qui lui ont permis d’accéder en lecture et en écriture à des documents contenant des informations personnelles et des factures.

L’agent a réussi à enchaîner plusieurs étapes de l’attaque, démontrant ainsi comment l’IA peut faciliter les intrusions tout au long d’une séquence d’attaque. L’AEPD a averti que les organisations ont besoin de capacités de détection, de confinement et de réaction capables de suivre le rythme d’attaques de plus en plus rapides, tout en conservant un contrôle humain.

L’agence a exhorté les organisations à revoir leurs dispositifs de sécurité et de protection des données. Parmi les priorités figurent la réduction au minimum des données stockées, la restriction des accès, la correction des vulnérabilités, la gestion des risques liés aux fournisseurs et la mise en place de procédures de réponse aux incidents. Ce cas met en évidence la nécessité pour les organisations de prendre en compte les agents IA lorsqu’elles évaluent les menaces pesant sur les données à caractère personnel.

Une cyberattaque met hors ligne le site web de l’Organisation internationale des météores

L’Organisation internationale des météores (IMO) a annoncé plusieurs semaines de perturbations après qu’une cyberattaque a porté un coup critique à son infrastructure vieillissante, mettant une grande partie de son site web hors ligne.

Cette association à but non lucratif, qui coordonne les observations de météores par des amateurs et des professionnels à travers le monde, a indiqué qu’elle était en train de migrer vers une nouvelle infrastructure et de nouveaux services. Elle donne la priorité aux signalements de boules de feu pendant la panne : une page dédiée reste accessible et certaines mises à jour sont partagées via Facebook.

Fondée en 1988, l’IMO contribue à normaliser les signalements de météores et gère des bases de données contenant des observations, des photographies et des vidéos utilisées par la communauté astronomique. Cette interruption limite l’accès aux ressources qui soutiennent la recherche scientifique et la collaboration.

Le mobile de l’attaque reste incertain. Aucun groupe n’a revendiqué publiquement cette attaque, et aucune demande de rançon ni aucun vol de données confirmé n’ont été signalés.

Cet incident met en évidence l’impact opérationnel que les cyberattaques peuvent avoir sur les organisations scientifiques, où le vieillissement des infrastructures peut compliquer la reprise des activités et prolonger la perturbation des services.

Les cyberattaques touchent près d’un tiers des organisations dans le monde, selon un nouveau rapport

Près d’un tiers (29 %) des organisations dans le monde ont subi une cyberattaque couronnée de succès au cours de l’année écoulée, selon le rapport Hiscox Cyber Readiness Report 2026. Les organisations touchées ont signalé en moyenne quatre incidents.

L’enquête menée auprès de 6 800 décideurs en matière de sécurité a révélé que les incidents cybernétiques coûtaient en moyenne environ 52 000 dollars aux organisations sur l’année, tandis que les temps d’arrêt s’élevaient en moyenne à 32,8 heures.

Les répercussions ne se sont pas limitées à de simples perturbations. Parmi les victimes, 32 % ont fait état de retards dans leur croissance ou dans la mise en œuvre de nouvelles initiatives commerciales, 31 % ont dû faire face à une augmentation des coûts liés au personnel ou au recours à une expertise externe, et 29 % ont perdu des opportunités commerciales ou des partenariats.

Les employés ont également ressenti les répercussions : 69 % des organisations touchées ont signalé des cas d’épuisement professionnel, un niveau de stress élevé ou une culture d’entreprise toxique à la suite d’une cyberattaque.

Les entreprises investissent environ 51 000 dollars par an dans la cyber-résilience, notamment dans la formation des employés, le recrutement et les outils de sécurité. Près d’un tiers (32 %) lie désormais directement la rémunération des dirigeants ou les indicateurs de performance aux résultats en matière de cybersécurité, ce qui reflète la prise de conscience croissante que la cyber-résilience nécessite une responsabilisation à tous les niveaux de l’organisation.

Des pirates iraniens ciblent des dissidents et des journalistes à l’aide du logiciel malveillant CHOSEN BRICK

Les agences gouvernementales ont averti que des pirates informatiques liés à l’État iranien utilisaient un logiciel malveillant Windows appelé CHOSEN BRICK pour espionner des dissidents, des militants et des journalistes à travers le monde.

Un avis conjoint des autorités britanniques, américaines et néerlandaises détaille des attaques commençant par des messages WhatsApp ou Telegram se faisant passer pour des contacts de confiance ou un service d’assistance technique. Les victimes sont incitées à ouvrir des fichiers malveillants déguisés en applications légitimes, parfois sur des appareils personnels afin de contourner les contrôles de sécurité sur leur lieu de travail.

Ce logiciel malveillant peut voler des e-mails et des données de messagerie, réaliser des captures d’écran, enregistrer le son via le microphone et télécharger d’autres logiciels malveillants. Il peut également supprimer des fichiers ou effacer complètement les systèmes infectés.

Les attaquants utilisent des bots Telegram pour contrôler le logiciel malveillant et transférer les informations volées via des services de messagerie et de cloud. Les autorités ont averti que les données volées apparaissent parfois sur des sites de fuites pro-iraniens, ce qui facilite le harcèlement et accroît les risques physiques pour les personnes ciblées.

Les organisations doivent enquêter sur toute activité suspecte à la lumière des indicateurs de compromission mentionnés dans l’avis et veiller à ce que leur personnel vérifie de manière indépendante les messages inattendus et les demandes de logiciels.

Si l'une des menaces décrites dans ce bulletin vous préoccupe ou si vous avez besoin d'aide pour déterminer les mesures à prendre afin de vous protéger contre les menaces les plus importantes auxquelles votre organisation est confrontée, veuillez contacter votre chargé de compte ou, à défaut,nous contacterpour savoir comment protéger votre organisation.

Le « Threat Intel Roundup » a été rédigé par Integrity360 afin de résumer l’actualité des menaces telle que nous l’observons, à la date de publication. Il ne doit en aucun cas être considéré comme un avis juridique, un conseil ou tout autre type de conseil professionnel. Toute recommandation doit être envisagée dans le contexte propre à votre organisation. Integrity360 n'adopte aucune position politique dans les informations qu'elle partage. De plus, les opinions exprimées ne reflètent pas nécessairement le point de vue d'Integrity360.