10 millions de clients exposés 📞, 3 zero-days visent Ivanti 🔓, 71 % d'intrusions OT 🏭

Bonjour, voici ta veille Cybere du 14 octobre 2026 !

Une fuite d'ampleur chez le prestataire Solutions 30 menace les clients d'opérateurs français, Ivanti corrige d'urgence trois zero-days exploitées contre ses VPN, et 71 % des industriels signalent désormais des intrusions OT. Voici les faits marquants du jour.

Retrouve les trois articles à la une du jour :

• Fuite chez Solutions 30 : 10 millions de fiches clients Orange, Bouygues et Enedis en circulation
• Attaques sur Ivanti Connect Secure : 3 zero-days exploitées pour prendre le contrôle des VPN
• Étude Fortinet : 71 % des industriels déclarent au moins une intrusion OT cette année

Solutions 30 aurait vu 10 millions de fiches clients exposées

Une cyberattaque visant le prestataire technique Solutions 30 aurait exposé 10 millions de fiches clients liées à Orange, Bouygues Telecom et Enedis. Le pirate a diffusé un extrait d'une base de 34 Go, dont la composition complète n'a pas pu être vérifiée.

Les fiches associées à des interventions techniques peuvent mentionner une adresse, un équipement installé ou un abonnement. Ces détails rendent les dossiers plus exploitables qu'une simple liste de contacts. Ils pourraient permettre à un fraudeur de se faire passer pour un technicien ou un opérateur lors d'appels ciblés.

Points d'attention

• Le fichier pourrait provenir de plusieurs activités de Solutions 30, si bien que le volume revendiqué ne désigne pas des clients dont l'exposition est confirmée.
• Un installateur qui reçoit une adresse et des détails d'abonnement devient un maillon sensible de la chaîne fournisseur, même sans gérer directement le compte client.
• Les conséquences dépendent de l'ancienneté des fiches et des champs réellement exposés, qu'un rapprochement avec les dossiers d'Orange, Bouygues Telecom et Enedis doit encore établir.

→ Lire la source

Trois zero-days permettent de compromettre des VPN Ivanti à jour

Ivanti a averti mardi que la CVE-2026-104935, une faille de sévérité élevée, touche ses appliances VPN Connect Secure et a été exploitée en conditions réelles. Ce contournement d'authentification permet à un attaquant distant non authentifié d'exécuter des commandes arbitraires. L'éditeur fait état d'un nombre limité de clients touchés.

Volexity a découvert l'exploitation dès le 3 octobre en enquêtant sur l'incident d'un client. Selon le chercheur, l'acteur inédit UTA0576 a enchaîné trois zero-days pour obtenir une exécution de code root. La CVE couvre deux failles, corrigées dans les versions 22.8R2.5, 25.1.1.2, 25.1.3.0 et 25.1.3.1. L'élévation de privilèges reste sans correctif.

Points d'attention

• Sans backdoor ni web shell, l'acteur a volé des identifiants de domaine sur l'appliance, puis cherché des mots de passe LAPS et des clés BitLocker dans Active Directory.
• Volexity attribue avec un degré de confiance faible une motivation criminelle plutôt que d'espionnage à UTA0576, en se fondant uniquement sur la nature de la cible.
• Volexity estime avec un degré de confiance moyen que UTA0576 recourt à des LLM pour développer ses exploits et mener la post-exploitation.

→ Lire la source

Les industriels déclarent davantage d'intrusions OT en 2026

Fortinet a publié son état des lieux 2026 de la cybersécurité OT, réalisé auprès de plus de 700 professionnels dans le monde. Selon le rapport, 71 % des répondants ont recensé entre une et neuf intrusions, contre 47 % un an plus tôt.

Le phishing reste le vecteur le plus signalé (76 %) et les ransomwares préoccupent 50 % des répondants, contre 54 % en 2025. Fortinet y voit l'effet d'une meilleure détection plutôt que d'une multiplication des attaques. Seuls 24 % déclarent des intrusions à la fois en IT et en OT, contre 60 % l'an dernier.

Points d'attention

• Le niveau de maturité 4 chute de 49 % à 17 %, ce que Fortinet lit comme une correction et non une régression.
• Les durées de présence de plusieurs semaines ou mois progressent, la remédiation étant ralentie par les équipements hérités et la haute disponibilité requise.
• La visibilité complète ne concerne que 14 % des répondants, et 23 % ne couvrent que la moitié de leur environnement OT.

→ Lire la source

Autres actus importantes

• Cyberattaque : Ahold Delhaize déconnecte ses systèmes
• Adobe corrige 140 failles dans 10 produits
• NIS2 : la loi attend, les attaquants non
• Le mot de passe '123456' lié à une fuite de données au Danemark affectant 8,8 millions de personnes

Merci d'avoir pris le temps de me lire. Si tu as trouvé cette newsletter utile, n'hésite pas à la partager autour de toi ✉️

À demain pour la prochaine veille 🔐 – Kilian de Cybere