L’Actualité cyber

Les cyberattaques récentes à la une

1. Adidas ciblé par un vol de données internes

Adidas a récemment été victime d’une cyberattaque ayant entraîné la fuite de données internes, dont des documents de développement produit et des informations RH. Les cybercriminels ont revendiqué l’attaque sur un forum de hackers, affirmant avoir accès à plusieurs gigaoctets de données sensibles. L’entreprise a déclaré coopérer avec les autorités et renforcer ses systèmes de sécurité.

https://www.usine-digitale.fr/article/cybersecurite-adidas-alerte-certains-clients-sur-la-fuite-de-leurs-donnees.N2232600

2. L’université Paris-Saclay touchée par une attaque par rançongiciel

En mai 2025, l’université Paris-Saclay a été la cible d’un ransomware qui a paralysé une partie de son infrastructure informatique. Certaines plateformes étudiantes et de recherche ont été mises hors service. Les cybercriminels exigent une rançon pour débloquer l’accès aux données chiffrées. L’établissement a refusé de céder au chantage et travaille avec l’ANSSI pour restaurer les services.

https://www.campusmatin.com/numerique/equipements-systemes-informations/la-drole-de-rentree-de-l-universite-paris-saclay-victime-d-une-cyberattaque-par-rancongiciel.html

3. Hôpital de Marseille ciblé par une attaque informatique

En mai 2025, un important hôpital à Marseille a subi une attaque informatique paralysant ses systèmes administratifs et médicaux. Les services d’urgence ont dû être redirigés vers d’autres établissements. Les attaquants ont utilisé un ransomware sophistiqué, exigeant une rançon en cryptomonnaie. Le personnel a basculé en mode papier pour maintenir les soins, et une cellule de crise a été mise en place avec l’appui de l’ANSSI.

https://www.academie-medecine.fr/les-attaques-des-systemes-informatiques-des-hopitaux-mettent-en-danger-la-vie-des-patients

4. Coinbase visé par des tentatives de phishing de grande ampleur

Coinbase, la plateforme américaine de crypto-actifs, fait face à une vague de campagnes de phishing très ciblées. Les cybercriminels exploitent des SMS et emails frauduleux pour soutirer identifiants et codes 2FA aux utilisateurs. Coinbase appelle à la vigilance et recommande l’utilisation d’une authentification forte et de portefeuilles hors-ligne.

https://fr.cointelegraph.com/news/sequoia-capital-victims-coinbase-breach-report

5. Harvest Finance victime d’un exploit de smart contract

Le protocole DeFi Harvest Finance a été exploité via une vulnérabilité dans l’un de ses contrats intelligents, entraînant une perte estimée à 7 millions de dollars. L’attaque, bien que techniquement complexe, souligne les risques persistants dans l’écosystème DeFi mal auditable. L’équipe a temporairement suspendu le protocole et travaille à renforcer sa sécurité.