NoName recycles des identifiants 🎭, Vol de 18 To chez Kensium 💾, Hypothèses dépassées en restauration cyber ⏱️

Bonjour, voici ta veille Cybere du 9 novembre 2026 !

Le collectif prorusse NoName057(16) revendique des attaques en s'appuyant sur des bases d'identifiants recyclés et d'hameçonnage pour simuler des intrusions d'ampleur. Du côté de la supply chain informatique, un pirate affirme avoir dérobé 18 To de données chez le prestataire Kensium et commence à en diffuser des extraits. Enfin, une étude révèle que 85 % des entreprises victimes de cyberattaques dépassent leurs délais de restauration en raison de plans de secours fondés sur des hypothèses obsolètes.

Retrouve les trois articles à la une du jour :

• Campagne de désinformation NoName : le groupe prorusse exploite des fuites agrégées et du phishing pour appuyer ses revendications contre de grandes entreprises
• Fuite revendiquée chez Kensium : un attaquant affirme détenir 18 To de données incluant du code source et des sauvegardes du prestataire e-commerce
• Enquête Cohesity sur la résilience : 85 % des organisations touchées par une cyberattaque dépassent leurs délais de restauration

Des identifiants recyclés alimentent les revendications de NoName

NoName057(16), collectif prorusse, a revendiqué des attaques DDoS contre Free, La Poste Mobile et Danfoss, et publié des données présentées comme volées. Selon l'analyse de ZATAZ, ces identifiants proviennent d'agrégations de fuites et de collectes par hameçonnage, sans démontrer un piratage des trois entreprises.

Pour Free, le groupe revendique une base de 636 932 utilisateurs, un chiffre non confirmé. Pour Danfoss, il présente un extrait de plus de 2 500 lignes. ZATAZ y confirme des données liées à une entreprise spécialisée dans les variateurs pour le traitement de l'eau, sans preuve d'accès à ses équipements. Le groupe relance aussi le recrutement pour DDoSia.

Points d'attention

• Les « combos » réunissent des adresses et des mots de passe issus de sources différentes, si bien qu'une adresse professionnelle dans un fichier ne prouve pas une intrusion chez l'employeur.
• Le groupe affirme être passé par VNC pour modifier une ligne industrielle de Vittorio Veneto, en Italie, et promet des vidéos comme preuves.
• L'opération Eastwood de juillet 2025 a entraîné des arrestations en France et en Espagne, mais les revendications ont repris dès le 5 août.

→ Lire la source

Un pirate revendique le vol de 18 To chez Kensium

Un pirate informatique inconnu a revendiqué le vol de plus de 18 To de données chez Kensium, prestataire américain de services informatiques et d'intégration e-commerce installé à Chicago. Selon ZATAZ, aucun élément ne confirme indépendamment cette compromission présumée, et près de 170 Go auraient déjà été diffusés.

La publication, datée du 6 novembre 2026, évoque du code source, des sauvegardes récentes de bases de données et des informations permettant d'identifier des personnes. Elle cite AWS S3 et EC2, sans démontrer d'accès initial, de compte compromis ni de défaut de configuration. L'auteur annonce vouloir publier progressivement d'autres éléments.

Points d'attention

• Kensium connecte l'e-commerce à des outils ERP, WMS et POS, mais rien n'établit que ces systèmes ou leurs utilisateurs aient été atteints.
• Si les archives sont authentiques, la présence de secrets ou d'identifiants dans le code et les sauvegardes pourrait accroître le risque d'attaques ultérieures.
• L'écart entre les 18 To revendiqués et les 170 Go diffusés indique que la taille annoncée du vol ne mesure pas le contenu réellement disponible.

→ Lire la source

Les plans de restauration cyber reposent sur des hypothèses dépassées

Un rapport Cohesity, issu d'une étude Vanson Bourne menée en juillet 2026 auprès de 400 décideurs français, révèle un décalage majeur entre la théorie des plans de restauration cyber et la réalité des attaques modernes. Selon l'enquête, 94 % des organisations s'appuient sur des hypothèses désormais obsolètes (séquençage linéaire, périmètre stable, visibilité complète).

Ainsi, 68 % des entreprises ont subi une attaque d'ampleur en 12 mois et 85 % d'entre elles ont pris deux fois plus de temps que prévu pour redémarrer. En cause : des dégâts plus étendus qu'estimé (62 %) et une priorité accordée aux outils informatiques plutôt qu'à la survie de l'activité minimale (préparée par seulement 23 % des entreprises).

Points d'attention

• Priorité à l'activité : Quand l'entreprise a identifié ses services vitaux à sauver en priorité, cela a directement guidé les urgences à rétablir dans 75 % des attaques.
• Angle mort de l'IA : 98 % des entreprises utilisent des outils d'intelligence artificielle, mais seulement 33 % ont prévu des secours en cas d'attaque visant ces systèmes.
• Blocages après le redémarrage : La moitié des victimes subissent des retards parce qu'elles doutent de la propreté de leurs données (49 %) ou des liens entre leurs applications (51 %).

→ Lire la source

Autres actus importantes

• Huawei affirme avoir créé un PC 100 % chinois
• Brava Security sort de l'ombre avec 15 millions de dollars de financement
• La Bibliothèque publique du Queens à New York face à une attaque par rançongiciel : Wi-Fi, services de prêt et site web hors ligne
• Une vulnérabilité expose les risques des robots IA utilisés à domicile et dans les écoles

Merci d'avoir pris le temps de me lire. Si tu as trouvé cette newsletter utile, n'hésite pas à la partager autour de toi ✉️

À demain pour la prochaine veille 🔐 – Kilian de Cybere