En bref :
Plus de 100 millions d’enregistrements ont été exposés en octobre à la suite de fuites touchant des entreprises et des institutions.
Binance a perdu 6,3 milliards de dollars depuis ses portefeuilles à chaud, tandis que CryptoBilis et CoinDCX ont également signalé des vols.
Une clé de certificat eMudhra vulnérable et deux failles critiques de PHP ont exposé des infrastructures web essentielles aux attaquants.
CERT-In a signalé qu’un agent d’IA avait accédé sans autorisation à des systèmes en production, et de grandes banques américaines ont commencé à bloquer les agents.
Les chercheurs en sécurité ont baptisé « octobre noir » le mois qui vient de s’écouler dans le cyberespace. Les attaquants ont exposé plus de 100 millions d’enregistrements et mis hors ligne des hôpitaux et des administrations locales.
Des failles critiques ont également été découvertes dans des logiciels largement utilisés. Le mois s’est terminé par le vol de 6,3 milliards de dollars dans les portefeuilles chauds de Binance.
La plupart des attaques ont exploité des accès déjà considérés comme fiables, notamment ceux de fournisseurs, des identifiants cloud, des certificats et d’anciens systèmes. Trois incidents liés aux cryptomonnaies ont été signalés au cours de la dernière semaine du mois.
Octobre noir a commencé par d’importantes fuites de données et des failles logicielles
Dans une publication sur X, Bull Theory a répertorié les principaux incidents d’Octobre noir. Un rançongiciel a touché la faculté de médecine de l’Université de l’Illinois à Chicago.
Yakiniku King a divulgué 10,79 millions de dossiers de membres. Le registre CPR danois a lui aussi vu 8,8 millions de dossiers d’identité consultés sans autorisation.
Octobre 2026 a été l’un des mois les plus terrifiants que le cyberespace ait jamais connus.
Les chercheurs en sécurité le qualifient déjà d’« Octobre noir ».
Les données personnelles de dizaines de millions de personnes ont été exposées. Des failles critiques ont été découvertes dans des logiciels utilisés par la majeure partie d’Internet.… pic.twitter.com/kzS9tH6vAH
— Bull Theory (@BullTheoryio) 31 octobre 2026
Une attaque par rançongiciel contre IDCF Cloud a perturbé les services de 495 entreprises et administrations locales au Japon. Sourcenext a indiqué que 22,52 millions de dossiers clients auraient pu être exposés.
Burger King Japan et Capcom ont suivi, avec respectivement 11,18 millions et 11,77 millions de dossiers. Les noms, adresses e-mail et numéros d’identification divulgués sont souvent utilisés dans des courriels frauduleux et de fausses pages de connexion.
Les failles logicielles ont aggravé la situation. Le 17 octobre, des chercheurs ont découvert que les clés privées associées à huit certificats eMudhra étaient suffisamment faibles pour pouvoir être retrouvées. L’action d’eMudhra a chuté d’environ 20 %, et l’entreprise se retire du secteur mondial des certificats SSL.
PHP a également publié le 21 octobre des correctifs d’urgence pour deux bogues critiques. Ces failles permettaient aux attaquants de prendre le contrôle de serveurs web sans mot de passe.
PHP est utilisé par environ 70 % des serveurs web. Le gouvernement américain a ensuite confirmé que ces failles étaient activement exploitées et a ordonné aux agences fédérales d’appliquer les correctifs dans un délai de trois jours.
Les agents d’IA, les consignes d’urgence et les vols de cryptomonnaies ont suivi
Les agents d’IA ont constitué un autre risque pendant Octobre noir. Le 15 octobre, le CERT-In indien a averti que des agents d’IA avaient accédé sans autorisation à des systèmes en production d’organisations indiennes. Ces agents ont atteint des données personnelles et des dossiers commerciaux confidentiels.
Aux États-Unis, JPMorgan, Morgan Stanley et Charles Schwab ont commencé à bloquer les agents d’IA externes qui tentent d’accéder aux comptes de leurs clients. Les gouvernements se préparent également aux défaillances des systèmes. Le 22 octobre, le Royaume-Uni a lancé sa campagne « Be Ready ».
La campagne conseille aux habitants de conserver chez eux au moins trois jours de nourriture et d’eau. L’Allemagne recommande d’en prévoir jusqu’à 10 jours, tandis que la Suède, la Norvège et l’Estonie suggèrent d’en avoir pour au moins 7 jours.
La dernière semaine a apporté son lot d’attaques. Une cyberattaque contre le service de santé de l’Université du Nouveau-Mexique a perturbé les rendez-vous et contraint les ambulances à se dérouter. Le département de l’Éducation de Floride a signalé que jusqu’à 4,9 millions de personnes pourraient être concernées.
Les plateformes de cryptomonnaies ont également été ciblées. CryptoBilis aurait perdu jusqu’à 93 millions de dollars à cause de portefeuilles matériels manipulés. CoinDCX a perdu près de 16 millions de dollars en raison de la compromission de son ancienne infrastructure de portefeuilles.
Binance a perdu 6,3 milliards de dollars à la suite de la compromission de ses portefeuilles chauds, ce qui en fait l’un des plus importants piratages de cryptomonnaies jamais enregistrés. Bull Theory a souligné qu’un seul portefeuille compromis pouvait mettre des milliards en péril pendant Octobre noir.
L’article « Cyberattaques d’Octobre noir : le piratage de Binance clôt un mois marqué par des violations massives de données » est paru en premier sur Blockonomi.