Un distributeur de mode en ligne a vu des pirates écrire directement à ses clients, à partir d’un seul identifiant volé. En France, un vote en ligne a été ralenti par une attaque et l’AP-HP confirme un vol de données de patients via un logiciel tiers.
Attaques
- ASOS : un identifiant de salarié volé, puis un message des pirates envoyé à tous les clients de l’application. Le 6 octobre, un groupe de pirates a utilisé l’outil de notifications de l’enseigne britannique pour annoncer lui-même son attaque. ASOS confirme un vol d’identifiants par une personne qui s’est fait passer pour un contact de confiance, et l’exposition de données clients, sans données bancaires selon l’entreprise. Infosecurity Magazine, 8 octobre 2026
- Primaire de la gauche : la plateforme de vote en ligne saturée par des robots. Dès l’ouverture du vote, le 9 octobre, une attaque par déni de service (des milliers de fausses connexions pour bloquer le site) a fortement ralenti l’accès. Le vote a été prolongé jusqu’au dimanche 11 octobre. Les organisateurs affirment que les votes n’ont pas été modifiés, et la justice comme l’ANSSI ont été saisies. Euronews, 9 octobre 2026
- AP-HP : données d’identité de 1 015 patients volées via le logiciel de commande des repas. Le pirate est passé par le service en ligne qui permet aux patients de choisir leurs menus. Selon l’AP-HP, il s’agit de noms, prénoms, dates de naissance et identifiants internes, sans données médicales. Le pirate revendique un volume plus important, non confirmé à ce stade. AP-HP, communiqué du 7 octobre 2026
- Japon : l’attaque d’un hébergeur cloud touche aussi les clients de ses clients. Après le rançongiciel qui a frappé l’hébergeur IDC Frontier, deux compagnies ferroviaires, JR East et JR Kyushu, évoquent des millions de comptes clients potentiellement exposés, selon The Japan Times. Les chiffres varient selon les médias et restent à confirmer. The Japan Times, 10 octobre 2026
Vulnérabilités
- Boîtiers d’accès à distance SonicWall SMA1000 : premières tentatives d’attaque sur une faille critique. Une faille notée 10 sur 10, corrigée le 6 octobre, fait l’objet de tentatives d’exploitation repérées par des chercheurs. Leur réussite n’est pas établie. Si vous utilisez ce matériel, appliquez la mise à jour sans attendre. BleepingComputer, 9 octobre 2026
- Mises à jour Microsoft du mois : le mardi 13 octobre. Prévoyez un créneau pour les installer sur vos postes et serveurs. Help Net Security, 9 octobre 2026
Réglementation et normes
- NIS2 en France : la loi toujours en attente. Le projet de loi qui transpose la directive NIS2 a été retiré de l’ordre du jour de l’Assemblée nationale début octobre, sans nouvelle date. La conférence des présidents de l’Assemblée, qui fixe l’agenda, se réunit le mardi 13 octobre. Leto, 6 octobre 2026
Pour aller plus loin : notre décryptage du jour, « ASOS : un seul identifiant volé, et le pirate parle à vos clients ».
Veille publiée le 12 octobre 2026, préparée avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo. Malgré nos contrôles, des erreurs peuvent subsister : en cas de doute, référez-vous aux sources citées. Les informations non confirmées sont signalées comme telles.