Cyberhebdo du 16 octobre 2026 : une semaine violente, en France et au-delà

Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.

par

La Rédaction

Publié le: 16 oct. 2026

La menace cybernétique ne cesse de se multiplier, et la semaine passée n'a pas fait exception. Notre équipe a procédé à une veille approfondie des médias internationaux pour dresser un panorama précis des cyberattaques ayant fait l'actualité.

Nous avons relevé un total impressionnant de 24 cyberattaques rapportées, illustrant la persistance et l'ampleur de ces incidents. Géographiquement, ces attaques ont touché plusieurs régions, notamment en France, Israël, Pays-Bas, Allemagne, et États-Unis.

Un regard attentif sur les données révèle un point de concentration majeur : l'Allemagne (DEU) est ressortie comme le pays le plus affecté, avec 7 cas rapportés au cours de cette période. Ce chiffre soulève des questions importantes quant aux vulnérabilités spécifiques observées dans le paysage technologique germanique.

Plongeons maintenant dans le détail de ces incidents, en analysant les vecteurs d'attaque et les failles exploitées.

Nous vous rappelons que notre revue de presse se concentre sur les cyberattaques significatives et ne traite pas des attaques DDoS ni des défigurations de sites Web.

08/10/2026 - Hochschulservicezentrum Baden-Württemberg (DEU)

Le Hochschulservicezentrum Baden-Württemberg (HSZ-BW) de Reutlingen, centre de services administratifs pour l'enseignement supérieur reégional, a été victime d'une cyberattaque. L'incident a été détecté par le département informatique le mercredi soir. Les autorités compétentes, incluant l'agence de cybersécurité locale et la police de Reutlingen, ont ouvert une enquête. Un groupe de crise est mobilisé pour gérer la situation. (source)

08/10/2026 - Kreiskliniken Kassel (DEU)

Les cliniques locales de Kassel ont été victimes d'une cyberattaque affectant les sites de Hofgeismar et Wolfhagen. L'incident a été détecté le 8 octobre 2026, et les plans d'urgence ont été activés. Bien que la prise en charge médicale et les opérations courantes restent pleinement assurées, les autorités examinent actuellement la possibilité d'une fuite de données personnelles. L'attaque a été signalée aux autorités allemandes compétentes (BSI, etc.). (source)

09/10/2026 - Bernalillo (USA)

La ville de Bernalillo, au Nouveau-Mexique, a été victime d'une cyberattaque qui a bloqué les paiements en ligne des factures d'eau et forcé la fermeture du bureau des véhicules à moteur. Les autorités locales ont contacté le FBI et des spécialistes en cybersécurité pour rétablir les services. L'incident a été initialement signalé comme une panne de réseau le vendredi précédent. (source)

09/10/2026 - Tribunaux de faillite fédéraux américains (USA)

Un incident de cybersécurité a perturbé la production et la distribution des avis des tribunaux de faillite fédéraux américains à l'échelle nationale. L'incident, qui a débuté le 9 octobre, a retardé les communications aux créanciers et affecté les avis électroniques et papier. Le centre de notification des faillites, opéré par BAE Systems, est à l'origine de la perturbation. Les tribunaux continuent de traiter les dossiers, mais des retards sont à prévoir dans la livraison des ordres et des notifications. (source)

09/10/2026 - North Platte et Lincoln County (USA)

Un incident de cybersécurité a perturbé les services téléphoniques et Internet des autorités de North Platte et du Lincoln County, Nebraska. Les bureaux du comté ont dû fermer. Les autorités ont déconnecté certains logiciels et ont sollicité l'aide de la Garde Nationale du Nebraska pour contenir la brèche. L'origine de l'intrusion et les responsables n'ont pas été identifiés. (source)

10/10/2026 - Seetelhotels (DEU)

Les Seetelhotels, situés sur Usedom, ont été victimes d'une cyberattaque par ransomware. L'incident a été détecté le week-end du 10 octobre 2026 et le système a été immédiatement isolé. Une enquête forensique est actuellement menée pour déterminer l'étendue de l'attaque et si des données personnelles ont été compromises. Les autorités locales enquêtent également. (source)

10/10/2026 - Centre de commandement des pompiers de Wolsfeld (DEU)

Une cyberattaque a été confirmée contre le centre de commandement des pompiers de Wolsfeld (Eifelkreis Bitburg-Prüm). Les hackers ont réussi à accéder à plusieurs ordinateurs. L'incident a été découvert lorsqu'un responsable a reçu une notification de serveur hors ligne. Les équipements affectés ont été isolés et remplacés, permettant au centre de redevenir opérationnel dès le dimanche. Les enquêtes sont en cours et l'identité des auteurs reste inconnue. (source)

11/10/2026 - Interseguro (PER)

L'assureur péruvien Interseguro a été mentionné dans une alerte de cybersécurité émanant du groupe de ransomware Direwolf, qui prétend avoir accédé à 2,5 téraoctets de données. Interseguro a confirmé l'accès non autorisé à des informations d'un groupe de clients, incluant potentiellement des documents internes et des données personnelles. Cependant, l'entreprise assure que les données compromises ne permettent pas de compromettre les transactions ou les opérations d'assurance, et que ses services continuent de fonctionner normalement. Le volume et l'étendue de la fuite ne sont pas confirmés de manière indépendante. (source)

11/10/2026 - The Foschini Group (ZAF)

Le groupe sud-africain The Foschini Group (TFG) a signalé un incident de cybersécurité affectant ses opérations au Royaume-Uni, survenu le week-end du 11 ou 12 octobre 2026. L'incident a perturbé certains systèmes informatiques des marques Phase Eight, Hobbs et Whistles. L'entreprise a engagé des spécialistes externes et mène une enquête pour déterminer si des informations personnelles ou sensibles ont été compromises. Les opérations en Afrique et en Australie n'ont pas été affectées. (source)

12/10/2026 - Femern Link Contractors (FLC) (DNK)

Le principal entrepreneur du projet de la Fehmarn Bält-förbindelsen, FLC (Femern Link Contractors), a été victime d'une intrusion de données. Cette cyberattaque a entraîné la panne des systèmes centraux, provoquant l'arrêt de plusieurs navires et l'interruption du fonctionnement des cartes d'accès. Les problèmes ont débuté la nuit précédant le lundi. (source)

12/10/2026 - Ahold Delhaize (NLD)

Ahold Delhaize, le groupe néerlandais-belge, a dû mettre hors ligne une partie de ses systèmes informatiques pour se protéger contre une cyberattaque affectant ses chaînes Mega Image et Profi en Roumanie. L'entreprise a confirmé la situation le 12 octobre 2026, tout en assurant que les magasins restent ouverts et opérationnels pour les clients. (source)

12/10/2026 - Super U (FRA)

Une cyberattaque de grande ampleur a paralysé les systèmes de régulation frigorifique de près de 150 magasins Intermarché et de l'enseigne Super U, ainsi que d'autres acteurs de la grande distribution française. L'incident, survenu dans la nuit du 11 au 12 octobre 2026, a ciblé l'équipementier Danfoss, fournisseur des systèmes de gestion thermique. Cette intrusion a provoqué une rupture massive de la chaîne du froid, entraînant la destruction de stocks de produits frais et surgelés. (source)

13/10/2026 - Colegio Oficial de Médicos de Tenerife (COMTF) (ESP)

Le Colegio Oficial de Médicos de Tenerife (COMTF) a été victime d'une cyberattaque le 13 octobre 2026. L'entité a déconnecté son réseau pour stopper l'accès non autorisé et analyser l'incident. Bien qu'une note reçue par les équipes suggère que des données ont été chiffrées et volées, le COMTF n'a pas encore détecté de fuite de données. L'entité a signalé l'incident aux autorités espagnoles compétentes. (source)

13/10/2026 - Clinique vétérinaire Voltaire (FRA)

La Clinique vétérinaire Voltaire de Dijon est confrontée à une cyberattaque depuis le 13 octobre 2026, entraînant l'indisponibilité de son site web et de la prise de rendez-vous en ligne. L'établissement opère avec des services numériques dégradés et redirige ses clients vers le secrétariat téléphonique. À ce stade, aucune fuite de données, rançongiciel ou revendication d'un groupe cybercriminel n'a été confirmée, et l'origine exacte de l'attaque reste inconnue. (source)

13/10/2026 - TNMSC (FRA)

Un dysfonctionnement informatique a affecté l'entreprise TNMSC sur le port du Havre, entraînant l'immobilisation de marchandises et l'arrêt des opérations de transbordement (import et export). L'incident a été détecté dans la soirée du mardi 13 octobre 2026. Bien que certains employés évoquent une cyberattaque, la nature exacte de l'incident n'a pas été confirmée. (source)

13/10/2026 - Tangerhütte (DEU)

Le conseil municipal numérique de Tangerhütte, en Allemagne, a été victime d'une cyberattaque attribuée à l'utilisation de l'Intelligence Artificielle (IA). L'attaque a exploité une faille de type Zero-Day dans le logiciel municipal, forçant la fermeture du service numérique et obligeant les citoyens à recourir à des procédures analogiques pendant plusieurs semaines. Bien que les attaquants n'aient pas réussi à exfiltrer de données réelles, cet incident est considéré comme le premier cas connu d'une cyberattaque par IA contre une municipalité allemande. (source)

13/10/2026 - Ville d'Eichstätt (DEU)

La ville d'Eichstätt a été victime d'une cyberattaque, présumée être une attaque par ransomware. Tous les serveurs de la municipalité sont actuellement hors service, paralysant l'ensemble de l'administration. Les autorités n'ont pas encore déterminé si des données ont été exfiltrées, mais elles alertent les citoyens sur la possibilité que des factures officielles puissent être falsifiées. Les enquêtes sont menées par les autorités bavarois, mais l'identité des attaquants reste inconnue. (source)

14/10/2026 - Fukuda Hospital (JPN)

Une cyberattaque généralisée affectant les cliniques obstétricales de Kumamoto a entraîné l'arrêt du système de réservation de l'Hôpital Fukuda. L'établissement a été notifié d'un possible accès non autorisé le 14 octobre. Bien que les consultations médicales ne soient pas impactées, l'incident perturbe la gestion des rendez-vous et des files d'attente, forçant l'utilisation de méthodes manuelles. (source)

14/10/2026 - Southville Primary School (GBR)

Un conseil municipal a confirmé qu'une cyberattaque ciblée a touché l'école primaire Southville. Les dossiers du système d'information de gestion de l'école ont été exportés lors de l'attaque. Bien que cet incident soit distinct d'une cyberattaque antérieure contre le réseau informatique des écoles, le conseil soupçonne que les mêmes criminels sont à l'origine de l'attaque. Une enquête est en cours avec des experts en cybersécurité et l'Information Commissioner's Office (ICO). (source)

14/10/2026 - Colmobil (ISR)

Colmobil, le plus grand importateur de véhicules en Israël, a été victime d'une cyberattaque qui a perturbé ses opérations. L'entreprise a détecté l'incident il y a quelques heures et ses équipes techniques mènent actuellement une enquête. Les centres de service continuent de fonctionner, mais de manière limitée. La nature exacte et l'étendue de l'incident, notamment si des données clients ou des systèmes internes ont été compromis, restent inconnues. (source)

15/10/2026 - Maruki Ikashikai (JPN)

Maruki Ikashikai, un fournisseur de matériel médical basé à Sendai, au Japon, a annoncé le 15 octobre 2026 que son système central de gestion des commandes, des achats et des stocks a été complètement paralysé suite à une cyberattaque survenue vers 10h00. Cet incident a entraîné l'arrêt des opérations normales de réception de commandes et d'expédition, provoquant des retards de livraison. L'entreprise a mis en place une mesure temporaire en acceptant les commandes par fax et travaille avec des experts externes pour identifier la cause et rétablir le système, sans avoir encore communiqué de calendrier de récupération. (source)

15/10/2026 - Heber City (USA)

Une cyberattaque a compromis le réseau du gouvernement local de Heber City, Utah. L'incident a été rapidement contenu par l'équipe informatique de la ville, et les systèmes ont été rétablis. Aucun service essentiel n'a été suspendu. Le FBI mène actuellement une enquête forensique. La ville n'a pas identifié de rançongiciel ni de groupe responsable, et il reste inconnu si des informations municipales ont été accédées ou supprimées. (source)

15/10/2026 - Mampf (DEU)

Le prestataire de services informatiques de "Mampf" a été victime d'une cyberattaque. L'entreprise, située à Grünsfeld (Baden-Württemberg), a confirmé l'incident. La plateforme est utilisée par les écoles locales pour la distribution des repas scolaires. (source)

16/10/2026 - Depozitarul Central (ROU)

Le Depozitarul Central, une entité du groupe de la Bourse de Valeurs de Bucarest, a été victime d'une cyberattaque. Cette intrusion a permis l'accès aux données personnelles des utilisateurs, incluant les noms, adresses, numéros de CNP (Cod Numeric Personal), numéros de carte d'identité, adresses e-mail, numéros de téléphone et codes IBAN. L'application d'inscription des investisseurs est temporairement indisponible. L'institution a notifié le DNSC et a émis des recommandations de sécurité aux utilisateurs pour prévenir les tentatives de fraude et d'ingénierie sociale. (source)