En Suisse, un intrus a copié les demandes d’assistance informatique de 41 500 élèves et enseignants vaudois, et le FBI attribue officiellement le vol géant subi par Binance à la Corée du Nord. Côté failles, la chaîne d’attaque contre les VPN Ivanti Connect Secure est désormais entièrement corrigée.
Attaques
- Canton de Vaud : la plateforme de support informatique des écoles victime d’un vol de données. Noms, adresses e-mail scolaires et contenu des demandes d’assistance d’environ 3 500 enseignants et 38 000 élèves ont été copiés ; pas de mots de passe ni de notes. Le risque principal : de faux messages du « support » qui citent un vrai problème. État de Vaud, 31 octobre 2026
- Binance : le FBI désigne la Corée du Nord. Le vol de plus de 6 milliards de dollars en cryptomonnaies est attribué à une unité nord-coréenne déjà mise en cause pour le vol chez Bybit en 2025 ; le FBI demande aux plateformes de bloquer les transactions liées. Binance assure pouvoir couvrir 90 % des actifs manquants. Associated Press via KSAT, 31 octobre 2026
- Chainalysis confirme une intrusion dans ses outils internes. Noms, adresses e-mail et rôles des utilisateurs de ses clients ont été consultés, sans identifiants de connexion selon l’entreprise. Elle évoque des « techniques agentiques offensives », sans autre détail : le recours à un outil d’IA n’est pas confirmé à ce stade. The Hacker News, 31 octobre 2026
- Contrôle technique automobile : des fiches clients mises en vente (revendication). Un pirate dit détenir près de 800 000 lignes attribuées à un grand réseau français ; l’échantillon analysé renvoie à un seul centre et l’entreprise n’a pas confirmé. Méfiance face aux SMS et appels qui « rappellent » un contrôle technique. Cyberattaque.org, 31 octobre 2026
Vulnérabilités
- VPN Ivanti Connect Secure : toutes les failles de la chaîne exploitée sont corrigées. Les autorités américaines confirment l’exploitation de deux failles qui, ajoutées à celle découverte mi-octobre, permettent de prendre le contrôle complet de l’équipement. Si vous en utilisez un, vérifiez auprès de votre prestataire qu’il est en version 25.1.1.3 ou 22.8R2.6. The Hacker News, 31 octobre 2026
- ChatGPT : un lien de conversation partagé pouvait lire vos conversations privées. Démontrée par des chercheurs, la faille a été corrigée par OpenAI le 26 octobre ; aucune exploitation réelle n’est rapportée et vous n’avez rien à faire. The Hacker News, 31 octobre 2026
Réglementation et normes
Rien de notable ce jour-là.
Pour aller plus loin : notre décryptage du jour, « Canton de Vaud : les demandes d’assistance informatique de 41 500 élèves et enseignants copiées par un intrus ».
Veille publiée le 1er novembre 2026, préparée avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo. Malgré nos contrôles, des erreurs peuvent subsister : en cas de doute, référez-vous aux sources citées. Les informations non confirmées sont signalées comme telles.