AnalysteM Actualités 13 octobre 2026 | 0

Bonjour à tous !

Voici votre sélection cyber pour la période du 30 septembre au 13 octobre 2026. Le fait marquant de cette quinzaine : la Région Hauts-de-France a confirmé que deux de ses prestataires, Atexo et Docaposte, avaient été piratés exposant les données de près de 545 000 personnes dont potentiellement des RIB. Autre signal inédit : une cyberattaque a déréglé à distance les installations frigorifiques de centaines de supermarchés, rappelant que les équipements pilotés à distance sont désormais des cibles à part entière. Côté correctifs, le CERT-FR signale plusieurs failles activement exploitées, notamment dans Fortinet FortiMail, Cisco Catalyst SD-WAN et les produits Atlassian, ainsi que des mises à jour pour SPIP et GLPI, très répandus dans les collectivités.

Les fuites de données se succèdent : Quick, Cookson-CLAL, l’Office français de la biodiversité, tandis que d’importantes revendications visant Infogreffe et VACAF restent à confirmer. Dans notre région, l’industriel Egide a dû interrompre une partie de son site de Bollène (Vaucluse) après une attaque passée par un prestataire informatique. Côté réglementation, mauvaise nouvelle : l’examen de la loi transposant NIS2, prévu le 7 octobre a de nouveau été reporté sans date. Enfin, l’ANSSI a publié son rapport sur les cyberattaques ayant touché la DGFiP cet été, une lecture très instructive pour toute organisation.

Bonne lecture !

Actualités intéressantes

Réglementation

NIS2 : la loi Résilience de nouveau retirée de l’ordre du jour de l’Assemblée nationale

Annoncé pour le 7 octobre, l’examen du projet de loi qui transpose NIS2 en droit français n’aura finalement pas lieu : le 6 octobre, la Conférence des présidents de l’Assemblée nationale l’a retiré des séances des 7 et 9 octobre, sans fixer de nouvelle date. Le texte, adopté par le Sénat en mars 2025, attend donc toujours près de deux ans après l’échéance européenne du 17 octobre 2024. La France fait par ailleurs l’objet depuis juillet, d’un renvoi devant la Cour de justice de l’Union européenne pour défaut de transposition. Ce retard ne change rien à la menace : l’ANSSI recommande toujours aux entités concernées d’anticiper leur mise en conformité dès maintenant.

Source : https://www.leto.legal / https://www.it-connect.fr

ANSSI : 1,44 million d’euros pour créer ou renforcer huit CSIRT sectoriels

L’ANSSI a publié le 30 septembre les résultats de son appel à manifestation d’intérêt « Sécurité des écosystèmes de cybersécurité » (AMI SEC) : sur 15 dossiers reçus, 8 ont été retenus. Quatre centres de réponse aux incidents existants (santé, aérien, enseignement supérieur et recherche, maritime) seront renforcés, et quatre nouveaux CSIRT sectoriels verront le jour pour les télécoms, la chimie, l’énergie et l’automobile. Chaque création est soutenue à hauteur de 240 000 euros, chaque développement à hauteur de 120 000 euros. Pour les PME de ces filières, c’est la promesse d’un interlocuteur spécialisé en cas d’incident, en complément des CSIRT régionaux.

Source : https://cyber.gouv.fr

Données volées : un site de « lookup » fermé, trois adolescents interpellés

Le 6 octobre, l’Office anti-cybercriminalité (OFAC), saisi par le parquet de Paris, a interpellé les trois administrateurs d’une plateforme qui permettait de rechercher des informations issues de fuites de données, et l’a mise hors ligne. Selon ZATAZ, il s’agit de trois adolescents de 17 ans, et le service, créé en mars 2026, revendiquait 730 millions de lignes indexées. Ces moteurs de recherche, appelés « lookups », permettent de croiser nom, adresse, date de naissance ou coordonnées bancaires provenant de différentes fuites. La CNIL déconseille de les utiliser, même pour vérifier ses propres données : vous ne savez pas qui se trouve derrière ni ce qu’il fait de vos recherches.

Source : https://www.zataz.com

Rançongiciel Qilin : le Japon remet un suspect russe à l’Allemagne

Un ressortissant russe de 28 ans, présenté comme un membre important du groupe de rançongiciel Qilin, a été remis aux autorités allemandes le 2 octobre après une décision de la Haute Cour de Tokyo. Arrêté à Osaka en mai 2026, il est poursuivi pour une attaque menée en septembre 2024 contre une entreprise allemande de logistique, qui aurait versé environ 147 000 euros de rançon. Cette remise a été obtenue alors qu’il n’existe pas de traité d’extradition entre les deux pays. Qilin fait partie des groupes les plus actifs contre les entreprises européennes, y compris en France.

Source : https://www.zataz.com

Cyberattaques & Fuites de données

Hauts-de-France : deux prestataires piratés, près de 545 000 personnes concernées

La Région Hauts-de-France a confirmé le 3 octobre que deux de ses prestataires, l’éditeur Atexo et Docaposte, filiale de La Poste, avaient subi une intrusion donnant accès à des données traitées pour son compte. Selon le président de Région, les informations d’au plus 515 000 personnes ont fuité depuis la plateforme des aides régionales gérée par Atexo, et celles de près de 30 000 bénéficiaires de la carte Génération #HDF chez Docaposte, avec notamment des contrats d’apprentissage et des RIB. Un pirate revendique pour sa part plus de 700 000 personnes. La Région a porté plainte et met en garde contre les faux messages envoyés en son nom : si vous avez sollicité une aide régionale, méfiez-vous de toute demande de « mise à jour » de vos coordonnées bancaires.

Source : https://www.techniques-ingenieur.fr / https://next.ink

Supermarchés : une cyberattaque dérègle le froid dans des centaines de magasins

Dans la nuit du 11 au 12 octobre, une cyberattaque a touché les installations de production de froid de plusieurs magasins Super U, ce qu’a publiquement confirmé le président de Coopérative U. Selon les premiers éléments rapportés par la presse, des magasins Intermarché et E.Leclerc seraient également concernés, avec des produits frais et surgelés détruits, et les attaquants auraient modifié à distance les réglages de contrôleurs frigorifiques du fabricant Danfoss. Ces derniers points restent à confirmer officiellement, mais des chercheurs avaient signalé en août des failles dans ces contrôleurs et plus de 2 700 appareils directement accessibles depuis Internet. Commerces, cuisines centrales, EHPAD : vérifiez qu’aucun équipement technique (froid, chauffage, alarme) n’est exposé sur Internet et que les accès de télémaintenance de vos prestataires sont protégés.

Source : https://www.cyberattaque.org / https://www.cyberattaque.org

Egide : le site industriel de Bollène partiellement arrêté après une attaque via un prestataire

Le groupe Egide, qui fabrique des boîtiers de protection pour composants électroniques destinés notamment à la défense et au spatial, a annoncé le 9 octobre avoir été victime d’une cyberattaque détectée le 6 octobre chez l’un de ses prestataires informatiques. Par précaution, une partie de l’activité de son site de Bollène, dans le Vaucluse, a été interrompue le temps des investigations et de la restauration. L’entreprise ne sait pas encore si des données ont été dérobées ; elle a notifié la CNIL et déposé plainte. Un rappel que l’accès d’un prestataire à votre système d’information doit être limité, tracé et coupé rapidement en cas d’incident chez lui.

Source : https://www.cyberattaque.org

Saint-Pierre-des-Corps : la mairie privée de téléphone après une cyberattaque

La commune de Saint-Pierre-des-Corps (Indre-et-Loire) a été victime le 8 octobre d’une cyberattaque qui a entièrement bloqué son standard téléphonique et partiellement paralysé son réseau informatique. Les équipes municipales et des experts ont sécurisé l’infrastructure, la messagerie a été rétablie dans l’après-midi et un numéro de secours a été mis en place. Une enquête est ouverte pour mesurer l’impact sur les données des usagers, et la CNIL comme l’ANSSI ont été saisies. Avez-vous prévu comment joindre vos administrés si votre téléphonie tombe ?

Source : https://info-tours.fr

Permis de chasser : nouvel incident sur l’application de l’OFB

L’Office français de la biodiversité a identifié le 4 octobre un accès non autorisé aux données de personnes ayant récemment utilisé l’application Permis de chasser pour s’inscrire à l’examen ou demander un duplicata. Selon l’OFB, environ 1 200 personnes sont concernées et seront informées par courriel, tandis qu’un pirate revendique un volume bien supérieur, non vérifié. Le service, déjà visé par une première attaque en janvier, a été suspendu le temps de sa sécurisation. Les détenteurs d’armes étant des cibles de choix, restez vigilants face à tout contact, courriel ou visite faisant référence à votre permis.

Source : https://ofb.gouv.fr

Quick : les données du programme de fidélité ont fuité

L’enseigne de restauration rapide Quick a informé le 9 octobre les membres de son programme de fidélité Qlub Quick d’un accès non autorisé, après avoir temporairement suspendu le service. Noms, prénoms, adresses e-mail, numéros de téléphone, numéros de carte de fidélité et soldes de points ont été exposés, sans donnée bancaire selon l’entreprise. Après KFC et McDonald’s plus tôt dans l’année, les programmes de fidélité restent une cible privilégiée. Méfiez-vous des SMS promettant des points ou des cadeaux au nom de l’enseigne.

Source : https://www.clubic.com

Cookson-CLAL : des numéros de carte bancaire complets dérobés via un prestataire de paiement

Le spécialiste des métaux précieux et fournitures pour bijoutiers Cookson-CLAL a prévenu certains de ses clients que leurs données de carte avaient été volées chez un prestataire intervenant dans l’authentification des paiements. Numéro complet, date d’expiration et cryptogramme visuel ont été extraits, avec le nom du titulaire et son adresse e-mail. Ces informations suffisent à payer en ligne chez les commerçants qui ne demandent pas de validation supplémentaire. Si vous avez reçu ce message, faites opposition sur la carte concernée sans attendre.

Source : https://www.cyberattaque.org

Infogreffe et VACAF : deux revendications massives encore non confirmées

Deux revendications importantes ont circulé cette semaine, sans confirmation à ce stade par les organismes concernés. Le groupe LunarisSec affirme avoir compromis Infogreffe et revendique 3,7 millions de lignes, captures d’écran techniques à l’appui. Un autre pirate met en vente 1,39 million de lignes attribuées à VACAF, le dispositif d’aides aux vacances des CAF, avec des noms et dates de naissance d’enfants et le quotient familial des foyers. En attendant d’éventuelles confirmations, méfiez-vous particulièrement des faux messages au nom des greffes, de la CAF ou d’organismes de séjours.

Source : https://www.cyberattaque.org / https://www.cyberattaque.org

Études

Baromètre France Num 2026 : 39 % des TPE-PME touchées par un incident cyber en un an

Le baromètre annuel de France Num, réalisé auprès de 9 655 entreprises au printemps 2026 et mis en avant début octobre par l’administration, montre une adoption rapide du numérique : 40 % des TPE-PME utilisent désormais au moins un outil d’intelligence artificielle, soit 14 points de plus qu’en 2025. Revers de la médaille, 39 % déclarent avoir subi au moins un incident de cybersécurité au cours des douze derniers mois, et 53 % des dirigeants redoutent la perte de leurs données ou un piratage. La facturation électronique arrive en tête des projets numériques (39 %). Chaque nouvel outil, IA ou plateforme de facturation, doit s’accompagner de comptes protégés par double authentification.

Source : https://entreprendre.service-public.gouv.fr

Eurobaromètre : trois salariés européens sur quatre ont déjà reçu un message suspect au travail

Publiée par la Commission européenne le 30 septembre, en ouverture du Mois européen de la cybersécurité, cette enquête menée auprès de 25 747 personnes dans les 27 États membres révèle que 74 % des salariés ont été confrontés à des courriels, messages ou liens suspects. L’hameçonnage arrive en tête (39 %), suivi des tentatives de vol de données personnelles (18 %) et des arnaques générées par intelligence artificielle (15 %). Si 60 % des salariés ont suivi une formation cyber dans l’année, la proportion chute fortement dans les petites structures, et seuls 48 % se disent capables de reconnaître une fausse vidéo. 85 % souhaitent progresser, le manque de temps étant le premier frein.

Source : https://www.brusselstimes.com / https://www.eunews.it

Rapports

DGFiP : l’ANSSI publie son rapport sur les cyberattaques de l’été

À la demande du Premier ministre, l’ANSSI a rendu public le 29 septembre son rapport d’incident sur les vols de données ayant touché la DGFiP entre mai et août 2026. Trois faiblesses sont pointées : des identifiants d’agents volés après leur utilisation sur des équipements personnels, sans double authentification sur les portails sensibles ; des applications exposées sans cloisonnement, permettant de rebondir depuis un autre ministère ; et une détection défaillante, aucune des deux vagues d’exfiltration n’ayant été repérée. Ces trois leçons valent pour toute organisation, quelle que soit sa taille. Le rapport complet est téléchargeable gratuitement.

Source : https://cyber.gouv.fr

CERT-FR : une faille de Fortinet FortiMail activement exploitée

Le CERT-FR a publié le 2 octobre un avis concernant FortiMail, la passerelle de sécurité des messageries de Fortinet, utilisée par de nombreuses entreprises et collectivités. La vulnérabilité CVE-2026-104286, notée 9,8 sur 10, permet à un attaquant de contourner les protections et d’exécuter du code à distance, et l’éditeur confirme qu’elle est déjà exploitée. Des indicateurs de compromission sont disponibles dans l’avis de Fortinet. Si vous utilisez FortiMail, appliquez le correctif puis vérifiez l’absence de traces d’intrusion.

Source : https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1257/

Bulletins CERT-FR (semaines 40 et 41) : Cisco, Atlassian et Citrix exploités, Veeam à corriger

Les bulletins hebdomadaires du CERT-FR des 5 et 12 octobre recensent plusieurs failles activement exploitées : Cisco Catalyst SD-WAN (CVE-2026-76504), Confluence et Jira d’Atlassian (CVE-2026-21589), qui permet d’accéder à des fichiers sans autorisation, ainsi qu’une nouvelle vulnérabilité de Citrix NetScaler (CVE-2026-88779), après l’alerte publiée fin septembre. Le CERT-FR met aussi en avant une faille critique de Veeam Backup & Replication (CVE-2025-64393), un logiciel de sauvegarde très répandu. Les sauvegardes étant la première cible des rançongiciels, faites mettre à jour Veeam en priorité si vous l’utilisez, ou demandez à votre prestataire de le faire.

Source : https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-042/ / https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-043/

Événements

European Cybersecurity Challenge : la Team France à Bochum du 12 au 16 octobre

Plus de 400 jeunes venus de 42 pays s’affrontent cette semaine à Bochum, en Allemagne, lors du championnat d’Europe des jeunes talents de la cybersécurité. Sélectionnée lors du France Cybersecurity Challenge et encadrée par les experts de l’ANSSI, la Team France défend sa 5e place de l’an dernier. Les épreuves couvrent la sécurité web, la cryptographie ou encore la défense de services en conditions réelles. Une belle vitrine pour les métiers de la cyber, qui recrutent aussi dans nos territoires.

Source : https://cyber.gouv.fr