Cyberhebdo du 13 novembre 2026 : une semaine à haute intensité
Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.
Le Cyberhebdo revient avec un panorama particulièrement dense de la cybersécurité pour la semaine écoulée. Notre veille a permis de compiler les informations provenant de 24 incidents de cyberattaques rapportés dans les médias internationaux.
Le spectre des menaces est vaste, touchant une large palette de juridictions, notamment les États-Unis (USA, avec 6 cas rapportés, soulignant une concentration des menaces dans cette région), la Pologne (POL), la France (FRA), l’Allemagne (DEU), et encore le Brésil (BRA) et la Russie (RUS).
Nous avons également documenté des activités malveillantes dans divers pays européens tels que la Suisse (CHE) et l’Italie (ITA), ainsi que des événements significatifs en Taiwan (TWN), aux États-Unis, et dans des nations asiatiques telles que Japon (JPN) et Singapour (SGP).
Ce bilan met en lumière une prolifération des tentatives d'intrusion dans un nombre de régions dépassant les 15 pays, de l'Europe de l'Est aux Amériques, illustrant le caractère global et persistant des menaces numériques.
Nous vous rappelons que notre revue de presse se concentre sur les cyberattaques significatives et ne traite pas des attaques DDoS ni des défigurations de sites Web.
05/11/2026 - Giken (JPN)
Giken a annoncé le 9 novembre 2026 avoir été victime d'une cyberattaque par ransomware. L'accès non autorisé à un serveur a exposé les informations personnelles d'environ 3 200 personnes, incluant des identifiants de connexion et des mots de passe chiffrés du système de support client. L'anomalie a été détectée le 5 novembre et l'accès a été coupé le 6 novembre. Bien qu'aucune preuve de transmission externe n'ait été confirmée à ce jour, la possibilité d'une fuite de données n'est pas exclue. (source)
05/11/2026 - Santa Maria da Feira (PRT)
Le Conseil Municipal de Santa Maria da Feira a été victime d'une cyberattaque la nuit du 5 novembre 2026. Tous les systèmes informatiques de la municipalité sont affectés, entraînant des perturbations significatives dans le fonctionnement des services municipaux, notamment l'indisponibilité des adresses e-mail et des lignes téléphoniques fixes. L'incident a été immédiatement signalé au Centre National de Cybersécurité (CNCS). Aucune fuite ou compromission de données n'a été confirmée publiquement. (source)
06/11/2026 - Yodobashi Holdings (JPN)
Yodobashi Holdings a confirmé une intrusion non autorisée sur ses serveurs le 6 novembre 2026, exposant potentiellement les données personnelles de 37,62 millions de membres et d'utilisateurs de commerce en ligne. Bien que les numéros de carte de crédit n'aient pas été compromis, l'entreprise prévoit d'informer les clients affectés par courrier électronique. (source)
06/11/2026 - Administration géodésique de la République de Slovénie (SLO)
L'administration géodésique de Slovénie a été victime d'une cyberattaque. L'incident, survenu le vendredi 6 novembre 2026, a permis à des attaquants non identifiés d'accéder à plus de 15 000 enregistrements d'utilisateurs dans le système Domino de l'organisme, dont 7 216 mots de passe hachés. En réponse à l'incident, l'administration a dû désactiver préventivement certains de ses services en ligne. Les autorités sont actuellement en train d'enquêter sur la nature exacte de l'attaque. (source)
06/11/2026 - LAHSA (Los Angeles Homeless Services Authority) (USA)
L'Autorité des Services aux Sans-Abri de Los Angeles (LAHSA) a ordonné à son personnel de se déconnecter des systèmes informatiques et des e-mails suite à une enquête sur un incident de cybersécurité potentiel. L'ordre a été émis vendredi. Bien que l'agence maintienne ses opérations essentielles, l'accès aux données sensibles des clients (informations de santé, revenus, etc.) et l'impact sur les services clients restent inconnus. (source)
06/11/2026 - Bergmann (DEU)
Une cyberattaque a touché l'entreprise Bergmann (spécialiste des matériaux de construction) ainsi que Trauco. L'incident a provoqué des pannes informatiques temporaires dans de nombreux sites, forçant l'utilisation de méthodes de commande alternatives telles que le téléphone ou le fax. (source)
07/11/2026 - Mairie de Chambourcy (FRA)
La mairie de Chambourcy a été victime d'une cyberattaque le week-end du 7 et 8 novembre 2026. L'incident a entraîné la mise à l'arrêt préventive de son réseau informatique, forçant les services municipaux à basculer en grande partie en mode papier. La mairie a déposé une plainte et informé la CNIL de l'incident. Elle met également en garde les habitants contre les tentatives d'escroquerie exploitant cette situation. (source)
07/11/2026 - Kinnarps (SWE)
Le fabricant de meubles Kinnarps a été victime d'une cyberattaque. L'intrusion a été découverte le samedi soir, forçant l'entreprise à arrêter sa production dans trois de ses sites (Kinnarp, Jönköping et Skillingaryd) et à mettre son site web hors ligne afin de minimiser les dégâts. L'incident a été signalé à la police. (source)
08/11/2026 - Stadtwerke Achim (DEU)
L'énergéticien d'Achim a été victime d'une cyberattaque qui a paralysé ses systèmes informatiques centraux. L'incident a été détecté le 8 novembre 2026. Bien que l'approvisionnement en électricité, gaz et chaleur reste assuré, les portails clients sont indisponibles et les fonctions de gestion sont fortement limitées. L'entreprise a mobilisé une équipe de crise, fait appel à des experts externes et a informé les autorités compétentes (BSI, police). Aucune preuve de fuite de données n'a été trouvée, mais les clients sont invités à rester vigilants face aux tentatives de fraude. (source)
08/11/2026 - Municipalité de Narni (ITA)
Le service informatique de la municipalité de Narni a détecté une tentative d'intrusion sur son serveur, qui contenait des milliers de données sensibles. L'attaque a été déjouée par le personnel, qui a immédiatement sécurisé le serveur de messagerie. L'incident souligne la nécessité d'amplifier les méthodes de défense du système. (source)
08/11/2026 - ESTT (RUS)
Le fournisseur d'hébergement russe ESTT a été victime d'une cyberattaque par rançongiciel le 8 novembre 2026. L'attaque a provoqué une panne massive de ses services clients et de son infrastructure cloud. Bien qu'ESTT affirme qu'aucune fuite de données n'a eu lieu et que 90 % des serveurs virtuels ont été restaurés, les portails utilisateurs restent inaccessibles, et le délai de récupération complet n'est pas précisé. (source)
09/11/2026 - Monadnock Community Hospital (USA)
L'hôpital communal de Monadnock, situé dans le New Hampshire, a été confronté à une panne de serveur qui a entraîné la déviation des ambulances et l'annulation de soins électifs. Bien que l'incident soit suspecté d'être lié à une cyberattaque, la cause reste non confirmée et l'hôpital travaille avec des experts externes pour rétablir les services. (source)
09/11/2026 - Ridgecrest Regional Hospital (USA)
Ridgecrest Regional Hospital (RRH) a dû mettre ses systèmes hors ligne suite à un incident de cybersécurité. Le groupe ScarlettGroup a listé le domaine de l'hôpital sur son site d'extorsion, affirmant détenir des dossiers patients, employés, de paie, cliniques et financiers. L'incident a entraîné des retards dans le traitement des ordonnances à la pharmacie. Bien que des menaces d'extorsion aient été documentées, l'hôpital n'a pas confirmé l'attribution de l'attaque ni la nature exacte de l'incident (rançongiciel ou vol de données). (source)
09/11/2026 - Vanderbilt University (USA)
L'Université Vanderbilt a été victime d'une cyberattaque par logiciel malveillant, attribuée au groupe BYOD. L'attaque a commencé le lundi matin, entraînant la propagation de logiciels malveillants et la modification de fichiers au format .byod. L'université a dû demander à sa communauté de se déconnecter immédiatement de son réseau. Selon les informations disponibles, les pirates auraient obtenu des données personnelles étendues, incluant des dossiers d'étudiants et plus d'un million de numéros de sécurité sociale. (source)
10/11/2026 - ActiveCloud (BLR)
Le fournisseur biélorusse ActiveCloud a été victime d'une cyberattaque massive. L'incident, détecté le 10 novembre 2026, a entraîné l'indisponibilité de nombreux services et canaux de communication, y compris le site web, les chats, la téléphonie et le système de tickets de support. (source)
10/11/2026 - Minmed (SGP)
Le groupe médical Minmed a été victime d'une cyberattaque ciblant son système de consultation médicale à distance et de dépistage. Le groupe a confirmé que les dossiers médicaux cliniques des patients n'ont pas été affectés. Suite à la découverte de la menace, Minmed a immédiatement pris des mesures pour contrôler la situation, a engagé la société de cybersécurité Ensign InfoSecurity pour l'enquête, a corrigé les vulnérabilités et a notifié les autorités compétentes. (source)
10/11/2026 - ePUAP (Système gouvernemental polonais) (POL)
Une cyberattaque a été découverte et stoppée sur le système gouvernemental polonais ePUAP. Le ministre de la Digitalisation, Krzysztof Gawkowski, a confirmé que les équipes de sécurité ont agi rapidement pour maintenir la stabilité de l'infrastructure. Des travaux techniques sont actuellement en cours pour restaurer complètement le fonctionnement du système. L'Agence de sécurité intérieure polonaise (ABW) est impliquée dans l'enquête, mais aucune information concernant l'origine de l'attaque n'a été communiquée. (source)
10/11/2026 - Port de Santos (BRA)
Des investigations sont en cours au plus grand complexe portuaire d'Amérique Latine, le port de Santos au Brésil, afin d'identifier l'origine du problème, d'évaluer la sécurité des données et de rétablir la normalité des opérations. (source)
11/11/2026 - Ville de Koka (JPN)
La ville de Koka (préfecture de Shiga) a annoncé le 12 novembre 2026 que le serveur de son système de diffusion vocale, utilisé pour les alertes d'urgence en cas de catastrophe, avait été victime d'une cyberattaque. Le système est devenu inutilisable dès le début de la matinée du 11 novembre 2026. (source)
11/11/2026 - Acadia Parish School System (USA)
Le système scolaire d'Acadia Parish en Louisiane a fermé ses systèmes informatiques pour enquêter sur une possible compromission de réseau. Le district prévoit que les cours et les opérations normales devraient se poursuivre malgré l'incident. (source)
11/11/2026 - Wilmington College (USA)
Le Wilmington College a fermé son campus en Ohio le mercredi 11 novembre pour enquêter sur un incident de sécurité potentiel. L'établissement a interdit l'accès à des systèmes clés tels que SharePoint, OneDrive et Jenzabar pour ses étudiants et employés en attendant plus d'informations. (source)
11/11/2026 - Worten (PRT)
La société Worten, appartenant au groupe Sonae, a révélé avoir été victime d'une cyberattaque. Un accès non autorisé à certaines données personnelles d'un groupe restreint de clients a été constaté. Les données compromises incluent le numéro de contribuable, les coordonnées (téléphone, email) et les numéros d'identification de commandes. La société assure que les mots de passe et les données de paiement n'ont pas été affectés. Elle travaille en collaboration avec les autorités compétentes et a renforcé les mesures de sécurité de ses systèmes. (source)
12/11/2026 - Evergreen Logistics Corp. (TWN)
Le 12 novembre 2026, Evergreen Logistics a détecté des anomalies dans certains de ses systèmes d'information, potentiellement liées à une cyberattaque. L'entreprise a immédiatement activé ses mécanismes de réponse aux incidents de cybersécurité et fait appel à une société externe spécialisée pour l'investigation et l'analyse judiciaire, tandis que les systèmes continuent de fonctionner normalement sans interruption de service. À ce stade, l'incident n'a entraîné aucun impact significatif sur la situation financière ou les opérations du groupe consolidé, et des mesures de renforcement de la sécurité ainsi qu'une surveillance continues seront maintenus, avec des communications ultérieures si des développements importants surviennent. (source)
13/11/2026 - Univerzita Karlova (UK) (CZE)
L'Université de Karlova (UK) a été victime d'une cyberattaque sérieuse. Une application web a été compromise, donnant à l'attaquant un accès non autorisé au Système d'Information Étudiant (SIS). Des données, incluant des informations personnelles, ont été exfiltrées. L'université a signalé l'incident au NÚKIB et a mis en place des mesures de sécurité, notamment l'obligation pour les utilisateurs de changer leurs mots de passe. (source)
