Les chercheurs en sécurité ont surnommé octobre 2026 « Octobre Noir », un mois durant lequel des attaquants ont exposé plus de 100 millions de dossiers, mis hors ligne des hôpitaux et des gouvernements locaux et révélé des failles critiques dans des logiciels dont dépend une grande partie d'Internet. La période s'est achevée avec le vol de 6,3 milliards de dollars depuis les hot wallets de Binance — l'un des plus grands piratages de cryptomonnaies jamais enregistrés.

Selon un tour d'horizon publié sur X par Bull Theory, la plupart des attaques ont reposé sur des accès déjà de confiance — prestataires, identifiants cloud, certificats et systèmes hérités — plutôt que sur des techniques d'intrusion inédites. Trois vols de cryptomonnaies distincts ont été signalés durant la seule dernière semaine du mois. Les incidents ont touché aussi bien des hôpitaux universitaires et des chaînes de restauration rapide que des registres d'identité nationaux et des logiciels centraux d'Internet.

Un mois de fuites massives de données et de failles logicielles

Les violations ont commencé tôt et touché tous les secteurs. Un rançongiciel a atteint la faculté de médecine de l'Université de l'Illinois à Chicago. La chaîne de restaurants japonaise Yakiniku King a laissé fuiter 10,79 millions de dossiers de membres, et le registre CPR du Danemark — le système national d'enregistrement civil du pays — a vu 8,8 millions de dossiers d'identité consultés sans autorisation.

Dans une publication sur X le 31 octobre 2026, Bull Theory a écrit :

Octobre 2026 a été l'un des mois les plus terrifiants que le cyberespace ait jamais connus. Les chercheurs en sécurité le surnomment déjà « Octobre Noir ». Des dizaines de millions de personnes ont vu leurs données personnelles exposées. Des failles critiques ont été découvertes dans des logiciels sur lesquels fonctionne la majorité d'Internet.… pic.twitter.com/kzS9tH6vAH

— Bull Theory (@BullTheoryio) 31 octobre 2026

Le Japon a été particulièrement touché. Une attaque par rançongiciel contre IDCF Cloud a perturbé les services de 495 entreprises et collectivités locales. Sourcenext, un distributeur japonais de logiciels, a signalé 22,52 millions de dossiers clients potentiellement exposés. Burger King Japan et Capcom ont suivi avec respectivement 11,18 millions et 11,77 millions de dossiers. Les noms, e-mails et numéros d'identification fuités sont souvent réutilisés dans des e-mails d'arnaque et de fausses pages de connexion.

Des failles logicielles ont aggravé l'exposition. Le 17 octobre, des chercheurs ont découvert que les clés privées derrière huit certificats émis par eMudhra, un fournisseur indien de certificats numériques, étaient suffisamment faibles pour être reconstituées. L'action de l'entreprise a chuté d'environ 20 %, et eMudhra quitte le secteur mondial des certificats SSL. Cet épisode illustre pourquoi les certificats occupent une couche sensible de l'infrastructure web : ils constituent le mécanisme sur lequel s'appuient les navigateurs et les systèmes d'exploitation pour confirmer qu'un site web est bien ce qu'il prétend être.

PHP, le langage de script côté serveur largement utilisé qui tourne sur environ 70 % des serveurs web, a publié des correctifs d'urgence le 21 octobre pour deux bugs critiques permettant à des attaquants de prendre le contrôle de serveurs web sans mot de passe. Le gouvernement américain a ensuite confirmé une exploitation active et ordonné aux agences fédérales d'appliquer les correctifs sous trois jours.

Agents IA, consignes d'urgence et vols de cryptomonnaies

Les agents IA ont ajouté une dimension de risque supplémentaire. Le 15 octobre, le CERT-In, l'équipe indienne de réponse aux urgences cyber, a averti que des agents IA avaient accédé sans autorisation à des systèmes en production d'organisations indiennes, atteignant des données personnelles et des dossiers professionnels confidentiels. Aux États-Unis, JPMorgan, Morgan Stanley et Charles Schwab ont commencé à bloquer l'accès des agents IA extérieurs aux comptes clients.

Les gouvernements se préparent également à d'éventuelles défaillances de systèmes. Le 22 octobre, le Royaume-Uni a lancé sa campagne « Be Ready », conseillant de garder chez soi au moins trois jours de nourriture et d'eau. L'Allemagne recommande jusqu'à 10 jours, tandis que la Suède, la Norvège et l'Estonie suggèrent au moins 7 jours.

La dernière semaine a apporté de nouvelles attaques. Une cyberattaque contre University of New Mexico Health a perturbé les rendez-vous et forcé des détournements d'ambulances. Le ministère de l'Éducation de Floride a signalé jusqu'à 4,9 millions de personnes potentiellement touchées. Les deux incidents ont affecté des institutions des secteurs de la santé et de l'éducation.

Les plateformes de cryptomonnaies ont également été ciblées. CryptoBilis aurait perdu jusqu'à 93 millions de dollars via des hardware wallets falsifiés. CoinDCX, l'une des plus grandes plateformes d'échange de cryptomonnaies d'Inde, a perdu près de 16 millions de dollars via une infrastructure de wallets héritée compromise — conforme au schéma des systèmes de confiance qui a traversé le mois. Binance a ensuite perdu 6,3 milliards de dollars suite à la compromission de ses hot wallets, clôturant le mois avec l'un des plus grands vols de cryptomonnaies jamais enregistrés. Les hot wallets sont les wallets connectés à Internet que les plateformes maintiennent en ligne pour traiter les retraits et les transferts courants, ce qui concentre des sommes importantes sur des systèmes accessibles depuis l'Internet ouvert. Au-delà des pertes spectaculaires, le mois laisse plusieurs éléments concrets à suivre : le retrait d'eMudhra du secteur mondial des certificats SSL, le délai fédéral de trois jours pour corriger les failles PHP et les nouvelles mesures des institutions financières pour restreindre l'accès des agents IA aux comptes clients.

Bull Theory a souligné que pendant Octobre Noir, un seul wallet compromis peut mettre des milliards de dollars en danger.

Cet article est d'abord apparu sur Blockonomi.