Remote profile

🇦🇹 Localmind (localmind.ai) a été victime d'une cyberattaque autour du 05 octobre 2025.

Dans la nuit du 5 octobre 2025, soit à peine un an et demi après sa création, la jeune start-up d'IA innsbruckoise Localmind — qui fait alors confiance à plus de 150 entreprises et institutions — est frappée par une intrusion repérée à 5 h 43, alors que le CTO est à Vienne, que l'employee responsable de l'infrastructure venait de partir et que les autres cadres clés étaient indisponibles ; le point d'entrée était une instance bêta accessible de l'extérieur accordant automatiquement des droits d'administrateur, couplée à un système d'automatisation tiers où toutes les clés d'accès pouvaient être lues à cause d'une erreur logicielle, tandis que le fournisseur n'avait jamais communiqué son avertissement de sécurité.

👉 https://www.top.tirol/news/unter-beschuss-zwei-tiroler-firmen-nach-dem-cyberangriff

🇦🇹 Eglo (eglo.com) a été victime d'une cyberattaque autour du 18 juillet 2022.

Dans la nuit du 18 juillet 2022, le fabricant tyrolien de luminaires Eglo, basé à Pill, a été frappé par une attaque ransomware déclenchée par un groupe ayant acheté sur le darknet un mot de passe Citrix volé ; l'assaillant était en réalité entré dans le réseau dès fin juin et avait silencieusement acquis des droits d'administrateur dans 35 sites à travers le monde.

👉 https://www.top.tirol/news/unter-beschuss-zwei-tiroler-firmen-nach-dem-cyberangriff

🇺🇸 Bullhorn (bullhorn.com) a été victime d'une cyberattaque autour du 16 octobre 2026.

La société américaine de logiciels de recrutement Bullhorn a dû désactiver l'accès à sa plateforme suite à une cyberattaque ayant provoqué une panne généralisée. L'incident, dont les premiers signes ont été observés le vendredi 16 octobre 2026, a été contenu par l'entreprise qui a isolé la menace et lancé une enquête forensique. À ce jour, il n'a pas été déterminé si des données clients ont été exfiltrées.

👉 https://www.bleepingcomputer.com/news/security/bullhorn-takes-staffing-platform-offline-to-contain-cyberattack/

🇺🇸 Community Medical Center de Falls City (cmcfc.org) a été victime d'une cyberattaque autour du 17 octobre 2026.

Le Community Medical Center (CMC) de Falls City a été attaqué par le Groupe Qilin, le week-end du 17-18 octobre 2026. L'attaque a permis d'accéder à certaines parties du réseau informatique et a causé des dommages aux fichiers commerciaux. Le système a été verrouillé, entraînant des perturbations majeures des services hospitaliers, des retards de rendez-vous et des difficultés pour les services d'ambulance. Bien que l'information des patients ne semble pas avoir été compromise, le CMC déploie un nouveau réseau informatique pour sécuriser l'établissement.

👉 https://mscnews.net/local-news/936628

🇯🇵 Toho Holdings (via Entouch) (tohohd.co.jp) a été victime d'une cyberattaque autour du 13 octobre 2026.

Toho Holdings a annoncé qu'une cyberattaque par ransomware a compromis la base de données de sa filiale Entouch. L'incident a été découvert le 13 octobre 2026. Les données compromises incluent les noms et affiliations des professionnels de la santé, les coordonnées, les noms de sociétés pharmaceutiques et les informations relatives aux rendez-vous. Bien que l'étendue exacte des données volées soit toujours en cours d'enquête, l'entreprise affirme que les autres systèmes du groupe n'ont pas été affectés.

👉 https://rocket-boys.co.jp/security-measures-lab/entouch_tohohd_ransomware_data_leak_20261019/

🇺🇸 Institute of American Indian Arts (IAIA) (iaia.edu) a été victime d'une cyberattaque autour du 02 octobre 2026.

L'Institute of American Indian Arts (IAIA) a été perturbé par un incident présumé de cybersécurité, entraînant une fermeture d'urgence du campus le 8 octobre. Les problèmes de réseau, qui ont débuté le 2 octobre, ont rendu les outils numériques et la plateforme d'apprentissage Canvas indisponibles. Bien qu'une allégation de logiciel malveillant ait circulé, la cause exacte n'a pas été confirmée par l'établissement. La récupération a nécessité la restauration d'une sauvegarde de septembre, soulevant la possibilité de perte de fichiers.

👉 https://dysruptionhub.com/iaia-new-mexico-suspected-cyber-disruption/

🇺🇸 CUSI (cusi.com) a été victime d'une cyberattaque autour du 10 octobre 2026.

Un incident présumé a perturbé les paiements de factures de services publics via CUSI (Continental Utility Solutions Inc.), une société basée en Arkansas. L'incident, qui a débuté le 10 octobre 2026, a bloqué l'accès aux comptes et forcé les clients dans plusieurs États (Texas, Illinois, Californie, Colorado) à utiliser des méthodes de paiement alternatives comme l'argent liquide ou les chèques. La cause exacte n'a pas été déterminée, bien qu'un incident de sécurité ait été signalé par un processeur tiers. La récupération a été variable, avec des restaurations partielles des services observées entre le 12 et le 15 octobre.

👉 https://dysruptionhub.com/cusi-arkansas-suspected-cyber-payments/

🇺🇸 Colorado County (colorado.tx.us) a été victime d'une cyberattaque autour du 12 octobre 2026.

Le comté de Colorado, au Texas, a signalé une perturbation de ses systèmes gouvernementaux et des risques pour les services essentiels, y compris la sécurité publique. Bien qu'une liste de rançongiciel NightSpire ait été enregistrée le 14 octobre, le lien avec la perturbation du comté n'est pas confirmé. Les autorités ont émis des avis d'urgence les 13 et 15 octobre pour faire face à une menace imminente, mais n'ont pas encore divulgué la cause de la perturbation ou si des données ont été compromises.

👉 https://dysruptionhub.com/colorado-county-texas-systems-disruption/

📆 la #cyberattaque revendiquée le 12 octobre 2026 (safepay) contre 🇹🇼 hiqbio.com (hiqbio.com) semble survenue ~02 octobre 2026 🧐