Un caviste en ligne français confirme la fuite de mots de passe clients lisibles en clair, et l’administration fiscale belge coupe ses services en ligne après une cyberattaque. Côté failles, les boutiques sous Magento et Oracle E-Business Suite sont dans le viseur.
Attaques
- Cave Coste : des mots de passe clients volés en clair dans une vieille copie du fichier. Ce caviste ardéchois qui vend en ligne a reconnu qu’une faille de son site avait permis, entre août et début septembre, de lire une ancienne copie de son fichier clients où les mots de passe n’étaient pas protégés. Tous les comptes créés avant le 30 juillet 2026 sont concernés ; si vous en aviez un, changez ce mot de passe partout où vous l’utilisiez. Cave Coste, 3 octobre 2026 ; Cyberattaque.org, 28 octobre 2026
- Belgique : l’administration fiscale coupe ses services en ligne après une cyberattaque. Le SPF Finances a mis hors ligne MyMinfin et d’autres services par précaution le 28 octobre ; il ne voit pas de signe de fuite de données à ce stade et annonce un report pour certaines déclarations attendues le 31 octobre. ITdaily, 28 octobre 2026
- États-Unis : l’annuaire de plus de 40 000 agents du ministère de la Sécurité intérieure publié. Noms, fonctions et coordonnées professionnelles sont en ligne ; le pirate affirme les avoir tirés du système de connexion unique du ministère, ce qui n’est pas confirmé. Une partie des données a été vérifiée comme authentique par TechCrunch. TechCrunch, 28 octobre 2026
- Japon : l’hébergeur piraté refuse la rançon et offre une prime. Le groupe GMO, dont le service Onamae Desktop Cloud a été piraté, dit avoir refusé une demande d’environ 50 millions de dollars ; les attaquants ont publié des données présentées comme les siennes, et GMO promet jusqu’à 1 million de dollars pour des informations menant à une arrestation. The Hacker News, 28 octobre 2026
Vulnérabilités
- Boutiques sous Magento ou Adobe Commerce : une faille déjà exploitée à grande échelle. L’agence américaine de cybersécurité (CISA) a classé le 27 octobre la faille « PolyShell » parmi les failles exploitées : elle a servi à compromettre des centaines de boutiques. Si votre boutique tourne sous l’une de ces solutions, demandez à votre prestataire de confirmer que le correctif est en place. The Hacker News, 28 octobre 2026
- Oracle E-Business Suite : des attaquants testent déjà une faille critique corrigée la semaine précédente. La faille permet de prendre la main sur le serveur sans mot de passe ; les entreprises qui utilisent ce progiciel de gestion doivent appliquer la mise à jour d’octobre d’Oracle sans attendre. The Hacker News, 28 octobre 2026
- Tailscale : le correctif annoncé est disponible. La version 1.104.4 corrige les failles de l’accès SSH signalées en début de semaine ; mettez à jour les postes et serveurs qui utilisent ce réseau privé. The Hacker News, 28 octobre 2026
- Pare-feu Palo Alto, Docker Desktop, Firefox, Edge : correctifs du 28 octobre. Le CERT-FR publie aussi des avis pour Metabase, Mitel, les caméras Axis et les équipements Belden. CERT-FR, 28 octobre 2026
Réglementation et normes
Rien de notable ce jour-là.
Pour aller plus loin : notre décryptage du jour, « Mots de passe en clair : la vieille copie oubliée qui a trahi un caviste en ligne ».
Veille publiée le 29 octobre 2026, préparée avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo. Malgré nos contrôles, des erreurs peuvent subsister : en cas de doute, référez-vous aux sources citées. Les informations non confirmées sont signalées comme telles.