Crowdstrike

• Le rapport sur les menaces technologiques 2026 de CrowdStrike identifie l'industrie technologique mondiale comme le secteur le plus ciblé par les cyberattaques, principalement impulsées par l'eCrime et des acteurs étatiques de Chine et de Corée du Nord. • Une vulnérabilité critique a été mise en évidence concernant un package logiciel téléchargé environ 100 millions de fois par semaine, posant un risque pour l'un des plus grands incidents de chaîne d'approvisionnement jamais enregistrés. • Les acteurs malveillants déplacent de plus en plus leur attention vers les environnements de développement logiciel afin de compromettre l'intégrité de la chaîne d'approvisionnement numérique.

• La société de cybersécurité CrowdStrike a publié un rapport le mardi 9 janvier, identifiant les hackers soutenus par la Chine comme la menace d'espionnage unique la plus importante pour les entreprises technologiques mondiales. • Le rapport, qui a suivi les cybermenaces mondiales du 1er avril 2025 au 31 mars 2026, note que le secteur technologique est la cible principale des espions et cybercriminels soutenus par l'État. • Ces acteurs ciblent spécifiquement la propriété intellectuelle et les secrets économiques, avec une attention accrue portée au secteur en pleine croissance de l'intelligence artificielle (AI).

• Les prix du pétrole ont augmenté suite à une série d'attaques de missiles lancées par l'Iran contre le Koweït et Bahreïn. • Une nouvelle proposition des États-Unis cible 16 économies, dont le Canada, le Mexique, l'UE, Taïwan et le Royaume-Uni, avec des tarifs douaniers de 10 % en raison de manquements présumés dans l'application des interdictions du travail forcé. • Des droits d'importation supplémentaires de 12,5 % sont proposés pour plusieurs autres pays, notamment la Chine, le Japon, l'Inde, la Corée du Sud et la Suisse.

• CrowdStrike a révélé le 25 avril 2026 une cyberattaque sophistiquée via un logiciel tiers compromis, affectant 2,5 millions de dossiers de patients chez Change Healthcare, filiale de UnitedHealth. • Les attaquants, liés au groupe Lazarus de Corée du Nord, ont exfiltré des données pendant 72 heures avant la détection, exigeant une rançon de 22 millions de dollars. • L'incident met en évidence les vulnérabilités des chaînes d'approvisionnement informatiques de la santé aux États-Unis, entraînant des directives d'urgence du HHS pour plus de 500 prestataires.

• CrowdStrike a révélé le 20 avril 2026 une attaque sophistiquée de la chaîne d'approvisionnement affectant 1 200 clients américains, dont des entreprises du Fortune 500, via des logiciels tiers compromis. • Les attaquants ont déployé un ransomware, chiffrant des systèmes critiques et exigeant 50 millions de dollars en Bitcoin ; aucune exfiltration de données n'a été confirmée pour le moment. • L'incident souligne les risques croissants au sein des chaînes d'approvisionnement logicielles, faisant écho à la brèche SolarWinds, avec la participation du FBI à l'enquête.

• CrowdStrike a identifié une campagne de ransomware LockBit ciblant 15 grands hôpitaux américains le soir du 8 avril 2026, perturbant les dossiers des patients en Californie et à New York. • Les attaquants ont exfiltré 200 To de données, dont 500 000 dossiers de patients, avant le chiffrement ; aucun préjudice pour les patients n'a été signalé. • Cet incident met en lumière les vulnérabilités persistantes en matière de cybersécurité dans le secteur de la santé aux États-Unis, le HIMSS affirmant que « les défenses basées sur l'IA sont insuffisantes face aux menaces évolutives ».