Un rançongiciel a mis à l’arrêt toute l’informatique d’une école d’ingénieurs francilienne, qui a rouvert sa messagerie après cinq jours. L’Europe appelle à agir sur les systèmes de réfrigération, et une faille de VPN SonicWall est exploitée.
Attaques
Rançongiciel chez ISAE-Supméca. L’école d’ingénieurs de Saint-Ouen a vu toute son infrastructure informatique touchée le 31 octobre. Cellule de crise, ANSSI saisie, plainte et déclaration à la CNIL : la messagerie et le site sont revenus le 5 novembre et les cours continuent. Aucun vol de données n’est confirmé à ce stade. ISAE-Supméca, 5 novembre 2026
Secours Islamique France : des données de donateurs consultées. Selon le courriel envoyé par l’ONG à ses donateurs, un accès non autorisé a touché identités, coordonnées et historique des dons, sans coordonnées bancaires. Le nombre de personnes concernées n’est pas connu. Prudence face aux faux appels aux dons. Cyberattaque.org, 7 novembre 2026
Frigos piratés : l’Europe appelle à agir. Après la vague des 1er et 2 novembre, l’agence européenne de cybersécurité (ENISA), la Commission et Europol demandent aux organisations de réduire sans attendre l’exposition des systèmes de réfrigération touchés. ENISA, 4 novembre 2026
Aides auditives : le fabricant de Widex et Signia piraté. Le groupe danois WS Audiology a coupé par précaution plusieurs applications pour patients et audioprothésistes après une intrusion, puis les a rétablies début novembre. Les appareils eux-mêmes n’ont pas été touchés selon le fabricant. Cyberattaque.org, 6 novembre 2026
Vulnérabilités
Logiciel de pharmacie : un accès à distance mal protégé signalé, non confirmé. Selon un signalement public du 5 novembre, un logiciel d’officine très répandu laisserait un accès de télémaintenance protégé par le seul nom de l’ordinateur. Ni l’éditeur ni les autorités ne l’ont confirmé. Pharmaciens : demandez à votre prestataire comment sont protégés les accès à distance. Cyberattaque.org
SonicWall : une faille du VPN exploitée. Elle permet, avec des identifiants valides d’une autre méthode de connexion, de contourner la double authentification. L’agence américaine CISA la classe parmi les failles exploitées : mettez à jour SonicOS. Security Affairs, 7 novembre 2026
Réglementation et normes
Rien de notable ce jour-là.
Pour aller plus loin : notre décryptage du jour, « Rançongiciel dans une école d’ingénieurs : tout s’arrête un samedi, et la préparation fait la différence ».
Veille publiée le 8 novembre 2026, préparée avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo. Malgré nos contrôles, des erreurs peuvent subsister : en cas de doute, référez-vous aux sources citées. Les informations non confirmées sont signalées comme telles.