Cyberhebdo du 23 octobre 2026 : encore une semaine intense
Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.
La semaine écoulée a montré un niveau d’activité particulièrement élevé sur le front des cybermenaces. Nous avons recensé 17 cyberattaques faisant l’objet de reportage dans les médias couvrant des pays tels que la France, l’Autriche (AUT), la Roumanie (ROU), le Royaume-Uni (GBR), Taiwan (TWN), le Mexique (MEX), l’Allemagne (DEU), le Portugal (PRT), le Japon (JPN), et les États-Unis (USA).
Le pays le plus touché selon nos suivis reste les États-Unis, qui comptent 7 cas rapportés pour cette période, suivis par divers incidents dispersés à travers les autres juridictions. Ce flux constant d’attaques souligne l’urgence de renforcer la cybersécurité au niveau global.
Nous vous rappelons que notre revue de presse se concentre sur les cyberattaques significatives et ne traite pas des attaques DDoS ni des défigurations de sites Web.
16/10/2026 – Bullhorn (USA)
La société américaine de logiciels de recrutement Bullhorn a dû désactiver l’accès à sa plateforme suite à une cyberattaque ayant provoqué une panne généralisée. L’incident, dont les premiers signes ont été observés le vendredi 16 octobre 2026, a été contenu par l’entreprise qui a isolé la menace et lancé une enquête forensique. À ce jour, il n’a pas été déterminé si des données clients ont été exfiltrées. (source)
17/10/2026 – Shinryo Reinetsu Kogyo Co., Ltd. (JPN)
Shinryo Reinetsu Kogyo, spécialiste du génie climatique, a été victime d’une cyberattaque entraînant une défaillance de son système d’information. Bien que certains services soient affectés, aucune fuite de données personnelles ou clients n’a été confirmée à ce jour, et les investigations sont en cours en collaboration avec des experts externes. (source)
17/10/2026 – Community Medical Center de Falls City (USA)
Le centre médical communautaire (CMC) de Falls City a été attaqué par le Groupe Qilin, le week-end du 17-18 octobre 2026. L’attaque a permis d’accéder à certaines parties du réseau informatique et a causé des dommages aux fichiers commerciaux. Le système a été verrouillé, entraînant des perturbations majeures des services hospitaliers, des retards de rendez-vous et des difficultés pour les services d’ambulance. Bien que l’information des patients ne semble pas avoir été compromise, le CMC déploie un nouveau réseau informatique pour sécuriser l’établissement. (source)
17/10/2026 – Jerome School District (USA)
Le district scolaire de Jerome, situé dans l’Idaho, a été victime d’une cyberattaque qui a mis ses réseaux hors service samedi. Suite à cet incident, les cours ont été annulés le lundi. Les autorités locales et des agences fédérales enquêtent sur l’attaque, mais l’attaquant n’a pas été identifié et la nature exacte de l’incident (ransomware ou accès aux données) reste inconnue. (source)
17/10/2026 – Municipalité d’Ovar (PRT)
La municipalité d’Ovar a été victime d’une cyberattaque, rendant son système informatique inopérable. En conséquence, tous les services municipaux sont fermés au public jusqu’au mercredi 21 octobre. Les autorités ont été informées et une équipe technique travaille à la résolution de l’incident. (source)
18/10/2026 – Loxone (AUT)
Loxone, une entreprise autrichienne de technologie pour l’automatisation de bâtiments, a confirmé avoir été victime d’une cyberattaque sur ses systèmes internes le 18 octobre 2026. L’attaque semble être de type rançongiciel (ransomware), avec des menaces de publication de données exfiltrées (environ 201,6 Go). Bien que les systèmes d’automatisation principaux (Miniserver, Remote Connect) ne semblent pas affectés, le groupe travaille avec des experts en cybersécurité pour isoler les systèmes compromis et mener une analyse forensique. (source)
19/10/2026 – Societatea Națională de Radiocomunicații S.A. (ROU)
La société nationale de radiocommunications (SNR) roumaine a détecté un incident de cybersécurité de type ransomware le 19 octobre 2026. L’incident est actuellement sous investigation par le directoire national de cybersécurité (DNSC). Des mesures de limitation ont été prises, notamment la suspension préventive du service de messagerie. Les services clients continuent de fonctionner, et aucune compromission de données n’a été confirmée à ce jour. (source)
20/10/2026 – Ville de Columbia (USA)
Un incident de sécurité réseau a perturbé les services en ligne de la ville de Columbia, en Caroline du Sud. Les services d’urgence, l’eau et les paiements en ligne sont restés opérationnels. Les perturbations ont affecté les demandes de services, les licences commerciales et les permis. Les autorités enquêtent, mais aucune compromission de données ou attribution d’attaquant n’a été confirmée. (source)
20/10/2026 – Graines de Culture(s)/Communauté de communes Pévèle Carembault (FRA)
Le réseau de médiathèques Graines de Culture(s), géré par la Communauté de communes Pévèle Carembault, a été victime d’une cyberattaque le 20 octobre 2026. Cette attaque a rendu le portail numérique commun inaccessible, affectant les services de 34 médiathèques. Aucune fuite de données personnelles n’a été confirmée à ce stade, mais les usagers sont fortement invités à ne pas saisir d’identifiants ou de données personnelles sur le portail avant son rétablissement sécurisé. (source)
20/10/2026 – District d'Oberspreewald-Lausitz (DEU)
L’administration du district d’Oberspreewald-Lausitz a été paralysée par un incident de sécurité informatique. Les systèmes techniques ont été mis hors service le mardi soir. Bien qu’une cyberattaque ne soit pas officiellement confirmée, les rumeurs internes suggèrent cette possibilité. Les services sont fortement limités, et le bureau est fermé le jeudi 22 octobre. Les citoyens sont invités à utiliser la ligne d’assistance téléphonique pour les demandes. (source)
21/10/2026 – COMAPA Victoria (MEX)
COMAPA Victoria a été victime d’une tentative de cyberattaque par rançongiciel (ransomware). Les cybercriminels cherchaient à extorquer une rançon en bloquant les fichiers de l’organisme. Grâce à des sauvegardes à jour, l’institution a réussi à restaurer toutes les données sans effectuer de paiement. L’organisme, chargé de la gestion de l’eau à Victoria, a assuré que les données personnelles et bancaires des utilisateurs n’ont pas été compromises, car l’organisme ne stocke pas ces informations sensibles. (source)
21/10/2026 – Richmond Public Schools (USA)
Richmond Public Schools, en Virginie, a coupé l’accès à Internet suite à un incident de cybersécurité. Des messages ont été reçus par les employés, affirmant que le réseau et les informations sensibles étaient compromis, menaçant de publier des données volées. Bien que l’incident soit confirmé, l’attaquant et la nature exacte de l’attaque (rançongiciel ou vol de données) ne sont pas encore identifiés. L’interruption a perturbé les outils d’enseignement en ligne et les fonctions administratives. (source)
21/10/2026 – TAKKT AG (DEU)
TAKKT AG a été victime d’une cyberattaque ciblant des parties de ses systèmes informatiques. Les divisions Industrial & Packaging en Europe et Foodservices en Amérique du Nord sont affectées, entraînant des restrictions significatives sur le traitement des commandes, le service client et les livraisons. L’entreprise a immédiatement mis en œuvre son plan d’urgence et travaille avec des experts en cybersécurité et en forensique informatique pour rétablir le fonctionnement normal. (source)
21/10/2026 – Meishi Daren Co., Ltd. (TWN)
Meishi-KY (Meishi Daren Co., Ltd.) a annoncé que certains de ses systèmes d’information ont été victimes d’une cyberattaque. La société, qui opère dans le secteur des boissons et de l’alimentation, a immédiatement activé son mécanisme de réponse aux incidents de sécurité et fait appel à des experts externes pour l’enquête et la réparation. Selon l’évaluation préliminaire, l’incident n’a pas encore eu d’impact majeur sur les opérations ou les finances de l’entreprise. (source)
22/10/2026 – Oneonta City School District (USA)
Une attaque par rançongiciel a contraint le district scolaire de Oneonta City à fermer les écoles et à ajuster les horaires pour les élèves et le personnel. Les autorités travaillent avec des professionnels pour gérer l’incident, mais l’étendue complète des dégâts n’est pas encore connue. (source)
22/10/2026 – Cutlers Hill Surgery (GBR)
Cutlers Hill Surgery, une clinique médicale à Halesworth, a signalé un incident de cybersécurité affectant ses systèmes de commande de médicaments. Cet incident pourrait entraîner des retards dans la réception de certains traitements, obligeant la clinique à explorer des fournisseurs alternatifs pour minimiser les perturbations. (source)
22/10/2026 – Quest Diagnostics (USA)
Quest Diagnostics a signalé un accès non autorisé à son système Quanum-LSM, utilisé pour les commandes de tests et la consultation des résultats. Cette cyberattaque a entraîné l’atteinte de dossiers de patients. (source)