46 000 enregistrements de réservations SIA ont été consultés illégalement dans le cadre d'une violation de données ayant affecté le fournisseur de logiciels Amadeus

Channel NewsAsia (CNA)Public / d’ÉtatCentre4 nov.

Les autorités françaises ont signalé qu'une cyberattaque a ciblé les systèmes de surveillance de la température de trois banques régionales de sang en France, le week-end du 31 octobre au 1er novembre 2026. Le ministère de la Santé a confirmé que, bien que l'incident ait affecté les systèmes de contrôle de la conservation au froid, il n'a pas perturbé l'approvisionnement en sang, car le personnel a transféré manuellement les stocks vers des réfrigérateurs non connectés. Parallèlement, des pirates informatiques ont compromis des unités de réfrigération dans des supermarchés répartis dans huit pays européens, entraînant un gaspillage alimentaire important. Cette action coordonnée rappelle une attaque précédente en France, survenue trois semaines auparavant, qui avait provoqué des incendies et des pertes de produits dans des centaines de points de vente. Des enquêtes sont actuellement en cours pour déterminer la méthode d'attaque et évaluer la sécurité des systèmes, ce qui a suscité des discussions plus larges au sein de l'UE concernant les vulnérabilités des infrastructures critiques connectées.

Lecture du biais (Centre): Le rapport se base exclusivement sur les déclarations officielles du gouvernement et sur des descriptions factuelles de l'incident technique, évitant toute attribution spéculative ou commentaire idéologique, malgré le contexte géopolitique mentionné.

The Straits TimesLié à un parti🔒Centre3 nov.

Singapore Airlines (SIA) a révélé qu'environ 46 000 enregistrements de réservations avaient été consultés illégalement suite à une violation de données chez Amadeus, le fournisseur de technologie de réservation de la compagnie. Les données compromises comprennent les noms des clients, les références de réservation, les itinéraires de voyage, et, pour un sous-ensemble de 620 enregistrements, les adresses électroniques, les numéros de téléphone et les détails des documents de voyage. SIA a déclaré que les informations financières, telles que les numéros de compte bancaire ou de carte de crédit, n'avaient pas été exposées, et que cet incident n'impliquait pas une violation directe des propres systèmes informatiques de SIA. La Commission de protection des données personnelles a ouvert une enquête sur cette affaire, tandis que SIA contacte proactivement les clients concernés pour mettre à jour leurs références de réservation. Cet incident marque la troisième violation de données importante impliquant SIA depuis 2021, rejoignant d'autres grandes compagnies aériennes comme Cathay Pacific et Japan Airlines, qui ont également signalé des compromissions liées à la même vulnérabilité d'Amadeus.

Lecture du biais (Centre): L'article décrit un incident de sécurité au sein d'une entreprise de manière simple et factuelle, en utilisant un langage neutre. Il se base exclusivement sur les déclarations officielles de la compagnie aérienne et des organismes de réglementation, sans apporter de commentaires ni attribuer de responsabilités politiques.

The Straits TimesLié à un parti🔒Centre3 nov.

La chaîne de magasins singapourienne d'électronique et de meubles Courts a été condamnée à une amende de 178 000 dollars singapouriens par la Commission de la protection des données personnelles (PDPC) pour n'avoir pas suffisamment protégé les données personnelles d'environ 947 000 personnes lors d'une attaque de ransomware en septembre 2022. Cette violation a exposé des informations sensibles, notamment les coordonnées bancaires des employés et les numéros d'identification des clients, après que des attaquants aient accédé à des serveurs de reprise après sinistre non corrigés et connectés à Internet. La PDPC a constaté que Courts avait manqué à ses obligations en matière de protection des données en excluant ces serveurs spécifiques des analyses régulières de vulnérabilités et en ne mettant pas en œuvre les mises à jour de sécurité nécessaires, ce qui a rendu le réseau vulnérable aux attaques. Cet incident marque la troisième fois depuis 2019 que l'entreprise enfreint les règles de protection des données, ce qui a conduit l'organisme de réglementation à imposer une sanction importante en raison de l'ampleur de la violation et de la sensibilité des données financières divulguées.

Lecture du biais (Centre): L'article présente une action réglementaire concrète prise à l'encontre d'une entreprise privée, en utilisant un langage neutre et en citant les conclusions officielles de la commission compétente, sans aucun commentaire politique.

The Straits TimesLié à un parti🔒Centre3 nov.

En octobre, des pirates informatiques ont violé les systèmes informatiques internes du portail de services financiers MoneySmart, compromettant les données personnelles de certains clients à Singapour et à Hong Kong. Cet accès non autorisé s'est produit le 29 octobre, exposant des informations sensibles telles que les noms, les dates de naissance, les numéros d'identification nationaux, les coordonnées, les tranches de revenus et les informations relatives aux assurances automobiles. MoneySmart a confirmé cette violation aux utilisateurs concernés par e-mail le 3 novembre et a déclaré avoir immédiatement interrompu l'accès non autorisé et sécurisé ses systèmes. Les autorités de réglementation des deux juridictions, notamment l'Autorité monétaire de Singapour et la Commission de la protection des données personnelles, ont été informées et mènent activement une enquête sur cet incident. L'entreprise a engagé des experts indépendants en cybersécurité pour mener une enquête approfondie et déterminer les causes profondes, tout en rassurant ses clients sur le fait que ses activités se poursuivent normalement.

Lecture du biais (Centre): L'article présente un compte rendu factuel d'un incident de sécurité au sein d'une entreprise, en utilisant un langage neutre et en présentant des informations provenant de sources équilibrées, tant de l'entreprise que des organismes de réglementation, ce qui est typique de l'information non partisane.