harvepino - stock.adobe.com

Cyberhebdo du 11 septembre 2026 : Jaguar Land Rover encore fragilisé

Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.

par

La Rédaction

Publié le: 11 sept. 2026

Bienvenue dans la nouvelle édition du Cyberhebdo. Cette semaine, le paysage numérique mondial a été marqué par une activité de cybermenaces particulièrement intense. Notre veille a permis de compiler un total de 11 cyberattaques rapportées dans les médias au cours des sept derniers jours, touchant des nations variées telles que la Lettonie (LVA), Taiwan (TWN), la Corée du Sud (KOR), le Japon (JPN), la France (FRA), la Turquie (TUR), le Luxembourg (LUX), et bien sûr, les États-Unis (USA).

L'analyse de ces incidents révèle une concentration significative des menaces. Nous notons en particulier que les États-Unis (USA) restent le pays le plus représenté dans nos rapports, avec 4 cas distincts signalés. Ce chiffre souligne la vulnérabilité persistante des infrastructures américaines face aux acteurs malveillants. Nous allons décortiquer ces cas et vous présenter les tendances majeures de la cybersécurité cette semaine.

Nous vous rappelons que notre revue de presse se concentre sur les cyberattaques significatives et ne traite pas des attaques DDoS ni des défigurations de sites Web.

03/09/2026 - Springfield Public Schools (USA)

Les écoles publiques de Springfield, dans le Massachusetts, ont été contraintes de fermer leurs 64 établissements suite à un incident de cybersécurité, perturbant l'instruction de plus de 23 000 élèves. La direction a annoncé la fermeture lundi, donnant aux autorités le temps d'enquêter et de restaurer les systèmes. Bien que l'incident ait été identifié publiquement, les détails précis, tels que la méthode d'accès initiale, le type de logiciel malveillant ou si des données d'élèves ou d'employés ont été compromises, restent inconnus. (source)

03/09/2026 - PTAC (LVA)

Le Centre de protection des droits des consommateurs (PTAC) a été victime d'une cyberattaque qui a permis à un attaquant d'accéder à des données via une vulnérabilité dans la partie publique de son système de statistiques (ASDIS). L'incident a été détecté par l'institution de cybersécurité Cert.lv. Les données volées comprennent les coordonnées de 697 représentants commerciaux et 34 responsables du PTAC. Le PTAC a confirmé que les données volées étaient des coordonnées de contact (nom, prénom, e-mail, numéro de téléphone) et qu'aucune donnée personnelle sensible n'était stockée. Le PTAC a fermé le système concerné et a informé les autorités compétentes. (source)

03/09/2026 - Özel Adatıp Hastanesi (TUR)

L'hôpital privé Adatıp a été ciblé par une tentative de cyberattaque dans le cadre d'une vague d'attaques visant les établissements de santé en Turquie. Grâce à sa solide infrastructure informatique et à ses systèmes de cybersécurité, l'attaque a été rapidement détectée et maîtrisée. Les analyses techniques ont confirmé qu'il n'y a eu ni fuite de données, ni perte de données. (source)

06/09/2026 - Batipro (LUX)

Batipro, un fournisseur de matériaux de construction basé à Betrange, a été victime d'une cyberattaque qui a touché l'ensemble de ses serveurs. L'incident, survenu le week-end, pourrait potentiellement entraîner un léger retard dans le paiement des heures supplémentaires. Le syndicat LCGB note que c'est le premier cas de cyberattaque dans le secteur de la construction au Luxembourg, soulignant une augmentation perçue de ces incidents. (source)

06/09/2026 - Gojin Motors (KOR)

Le concessionnaire officiel de voitures importées, Gojin Motors, a été victime d'un accès illégal externe et d'une infection par ransomware sur certains de ses serveurs internes. L'incident a déclenché une enquête pour déterminer l'étendue de la fuite de données personnelles de ses clients, incluant des informations d'identité et des historiques de service. Bien que Gojin Motors affirme que l'ampleur de la fuite est faible, l'incident soulève des préoccupations concernant la gestion des données clients dans le secteur des concessionnaires de voitures importées, car ces informations peuvent être utilisées pour des attaques de phishing sophistiquées ou des fraudes. (source)

Jaguar Land Rover : Une cyberattaque majeure mène à une restructuration massive et à des pertes de 200 millions de livres sterling

Le prestigieux constructreur automobile Jaguar Land Rover (JLR) est en pleine crise, forcé d'annoncer une restructuration massive et des plans de réduction d'effectifs après avoir été victime d'une cyberattaque sophistiquée. Cet incident, survenu fin août 2025, a eu des répercussions dévastatrices, paralysant la production et entraînant une fuite massive de données.

L'intrusion dans le réseau de JLR a stoppé la production manufacturière pendant plus d'un mois. Les conséquences financières sont considérables, l'entreprise ayant enregistré des pertes estimées à environ 200 millions de livres sterling. Face à cette situation critique, aggravée par les pressions commerciales (notamment les tarifs douaniers américains et la baisse des ventes), JLR a dû se concentrer sur la réduction des coûts et la survie opérationnelle.

Pour stabiliser ses finances, le groupe a initié un programme de réduction des effectifs, prévoyant de supprimer environ 4 000 emplois au cours des deux prochaines années. Cette décision, bien que liée à des défis de marché, est directement catalysée par le choc financier engendré par la cyberattaque.

Cet incident a été récemment rapporté dans au moins 138 articles. Voici l'un des articles les plus récents couvrant cet incident.

07/09/2026 - Everett (USA)

La ville d'Everett, dans le Massachusetts, a fermé son Hôtel de Ville suite à un incident de cybersécurité qui a affecté ses systèmes internes. La ville a découvert l'incident dimanche soir et a commencé à travailler avec des experts en cybersécurité. Bien que l'Hôtel de Ville soit fermé, les services d'urgence, les paiements en ligne et les opérations des services publics (police, pompiers, etc.) ont continué normalement. La ville n'a pas encore précisé la méthode d'accès initial, si des données ont été compromises ou si un acteur malveillant a été identifié. (source)

07/09/2026 - Grandi Holding Co., Ltd. (TWN)

La société Grandi Holding Co., Ltd. a été victime d'une attaque par ransomware ayant touché plusieurs de ses serveurs, entraînant notamment le dysfonctionnement de son système ERP. L'équipe de sécurité du groupe de marketing intégré et d'investissement créatif a immédiatement isolé le réseau et activé les protocoles de réponse aux incidents pour sécuriser les systèmes. Les services sont en cours de restauration progressive et l'entreprise estime que l'impact global sur ses opérations et ses finances ne sera pas significatif. (source)

08/09/2026 - Hilltop National Bank (USA)

La Hilltop National Bank, basée à Casper, Wyoming, a dû fermer tous ses bureaux et ses systèmes internes après avoir détecté un incident de cybersécurité. Cet incident a perturbé les services bancaires en ligne, mobiles, les services téléphoniques et les paiements programmés. La banque a isolé son réseau pour protéger les données et a informé les autorités réglementaires. Elle a promis de rembourser les frais et charges engendrés par l'incident. (source)

10/09/2026 - Mississippi Institutions of Higher Learning (USA)

Un incident de sécurité réseau a affecté le bureau d'aide financière des étudiants de Mississippi. Bien que le portail d'aide en ligne (MAAPP) soit resté opérationnel, l'organisme a fait appel à des experts en cybersécurité pour déterminer si des données confidentielles avaient été compromises. Aucune université n'a signalé de problèmes, et l'enquête est encore à un stade précoce. (source)

11/09/2026 - DR.WU Skincare Co., Ltd. (TWN)

Le système d'information interne de DR.WU Skincare a été victime d'une cyberattaque. L'entreprise a évalué que l'impact sur ses opérations n'est pas majeur. Après avoir détecté l'anomalie, elle a immédiatement activé son mécanisme de réponse aux incidents de sécurité et a isolé les systèmes concernés. L'entreprise n'a pas trouvé de fuite de données personnelles à ce jour. (source)

Cyberattaque à Le Tampon : les services municipaux en mode dégradé

La municipalité de Le Tampon, dans la région de La Réunion, a été victime d'une cyberattaque ce mercredi 9 septembre 2026. Cet incident a provoqué des perturbations significatives au sein de l'infrastructure gouvernementale locale, soulevant des questions cruciales sur la résilience des collectivités territoriales face aux menaces numériques croissantes.

Dès le début de l'attaque, de nombreux services municipaux ont cessé de fonctionner normalement. Selon les communications officielles de la mairie, l'incident génère d’importantes perturbations, forçant la ville à opérer en mode dégradé. Bien que l'accueil du public soit maintenu, certaines démarches administratives ne peuvent actuellement pas être traitées dans les conditions habituelles, impactant directement les usagers.

Face à cette crise, les équipes techniques communales sont immédiatement mobilisées. Leur mission est double : sécuriser les systèmes compromis et permettre un rétablissement progressif des activités. Les autorités ont confirmé leur engagement total à restaurer les services, mais aucune échéance précise n'a été donnée pour un retour à la normale, soulignant la complexité de la remédiation après une intrusion réseau.

Cet incident a été récemment rapporté dans au moins 12 articles. Voici l'un des articles les plus récents couvrant cet incident.