Actualités internationales
EvilTokens : une plateforme criminelle neutralisée par Microsoft
Liée au piratage de plus de 12000 boîtes mail dans 10000 organisations, elle utilisait l’intelligence artificielle pour repérer les responsables financiers à tromper.
Rançongiciels : l’industrie reste la première cible
1183 entreprises industrielles victimes depuis janvier (+39,7% en un an), dont +85,4% en Europe ; 29 annonces de pirates visant des organisations suisses.
Administrations publiques : la cible la plus fréquente en Europe
32% des cibles recensées en Europe en 2025 ; à Berlin, des données volées en août ont été publiées après un refus de payer.
Actualités suisses
Centre hospitalier universitaire vaudois : fuite de données chez un laboratoire partenaire
Onze patients concernés après une attaque par téléphone contre un prestataire externe ; noms, dates de naissance et assurances publiés sur le web clandestin.
Photovoltaïque : des onduleurs connectés insuffisamment protégés
Plus de 50 failles relevées sur onze produits testés ; sur presque tous les onduleurs, la puissance injectée dans le réseau se modifiait sans authentification.
Phishing du mois
Microsoft 365 : un piège en chaîne, depuis un courriel légitime
Un PDF protégé par mot de passe, envoyé depuis le compte piraté d’une institution régionale, mène à de fausses pages Microsoft pour voler les identifiants.
Phishing adaptatif : de fausses pages qui imitent votre organisation
Logo, nom et site de l’organisation visée sont repris pour afficher une fausse fenêtre de connexion ; seule l’adresse affichée dans le navigateur trahit la fraude.
Recommandations du SOC
- Vérifier l’adresse avant de se connecter : contrôlez le domaine affiché dans la barre du navigateur avant de saisir un mot de passe ou un code, même si la page et l’expéditeur semblent connus (phishing en chaîne, pages adaptatives, EvilTokens).
- Cartographier vos prestataires : demandez à votre mandataire informatique qui détient vos données ou se connecte à vos systèmes, et comment ces tiers vous préviendraient en cas d’incident (laboratoire de l’hôpital vaudois, chaîne industrielle, onduleurs solaires).
- Faire révoquer les sessions après un piratage : si une messagerie est compromise, demandez à votre mandataire de déconnecter toutes les sessions ouvertes et de vérifier les accès inhabituels (EvilTokens, compte piraté du phishing en chaîne).
Rapport complet
Pour en savoir plus, consultez le rapport complet disponible via ce lien (pdf, 1.18 Mo).