ANALYSES
Analyses fondées sur des preuves pour les souscripteurs, courtiers, réassureurs, gestionnaires de sinistres et risk managers.
Cinq événements cyber de la semaine du 7 au 14 novembre 2026, d'Expedia atteinte via la plateforme de données d'un prestataire à Maersk, au tunnel de base du Brenner, à Nitori et à Vanderbilt University, reliés par des systèmes périphériques, hérités ou externalisés. Avec l'impact assurantiel et les questions à apporter aux renouvellements.
15 nov. 2026
LireDepuis le 12 novembre 2026, une défaillance des serveurs de Microsoft 365 a arrêté Outlook, Exchange Online et d'autres services dans au moins 74 pays, sans signe d'attaque. L'analyse : pourquoi de nombreuses polices cyber ne se déclenchent pas, délai de carence et quantification, le cumul sur le fournisseur unique et des questions pour les renouvellements.
13 nov. 2026
LireLe 4 novembre 2026, Crédit Mutuel Arkéa a annoncé que des attaquants entrés par la plateforme d'un prestataire avaient utilisé le compte de la banque pour transférer plus de 100 millions d'euros, ensuite convertis en cryptomonnaies. L'analyse : la perte de fonds entre police fraude et police cyber, le cumul sur le prestataire, la vitesse de la conversion, les contrôles et des questions pour les renouvellements.
11 nov. 2026
LireCinq événements cyber de la semaine du 31 octobre au 7 novembre 2026, de la nouvelle vague d'attaques contre les installations frigorifiques des supermarchés européens à Crédit Mutuel Arkéa, Chainalysis, DigiCert et Queens Public Library, reliés par des systèmes exposés et des prestataires servant de porte d'entrée. Avec l'impact assurantiel et les questions à apporter aux renouvellements.
08 nov. 2026
LireLe 29 octobre 2026, un script de supervision d'un prestataire chargé sur Polymarket a été remplacé et a dérobé environ 2,7 millions de dollars sur plus de 700 comptes. L'analyse : quelle police répond, le cumul sur les scripts tiers, les contrôles et les questions pour les renouvellements.
04 nov. 2026
LireCe qu'est le risque catastrophique cyber, comment assureurs et réassureurs se protègent contre le cumul et comment fonctionnent les cyber cat bonds : triggers, principales émissions de 2023 à 2026, prix, limites et perspectives.
01 nov. 2026
LireDans la nuit du 11 au 12 octobre 2026, les contrôleurs de réfrigération de centaines de supermarchés français ont été pris en main à distance et chauffés jusqu'à environ 50 °C. Ce que l'on sait, pourquoi c'est un cas typique d'OT, comment protéger ces systèmes, quelles polices répondent et pourquoi la nouvelle directive sur les produits défectueux ne s'applique pas.
01 nov. 2026
LireCinq événements cyber de la semaine du 17 au 24 octobre 2026, dont quatre liés à la chaîne d'approvisionnement : PHP2Shell, ConnectWise, LiteLLM et Railway, n0n et Capcom. Avec l'impact pour l'assurance et les questions à poser lors des renouvellements.
01 nov. 2026
LireSix événements cyber de la semaine du 24 au 31 octobre 2026, du vol de 6,3 milliards de dollars chez Binance à Amadeus, GMO Internet, PHP2Shell, UNM Health et Sony Network Communications, reliés par la dépendance à des fournisseurs et plateformes partagés. Avec l'impact assurantiel et les questions à poser lors des renouvellements.
01 nov. 2026
LireLe 10 septembre 2026, IDScan, prestataire de vérification de pièces d'identité pour des établissements, des casinos et des dispensaires, a confirmé un vol de données dans ses systèmes cloud, tandis qu'un site du dark web vendait plus de 153 millions de permis de conduire. L'analyse : le prestataire invisible, des documents qui ne se changent pas, la responsabilité envers les clients et des questions pour les renouvellements.
30 sept. 2026
LireLe 29 juillet 2026, une attaque contre CEVA Logistics a arrêté au moins huit entrepôts européens, bloquant les marchandises de clients comme Bol, de Bijenkorf et Valve et exposant des données de leurs clients finaux. L'analyse : des marchandises bloquées chez un autre, les données des clients chez le prestataire, le cumul dans la logistique et des questions pour les renouvellements.
31 août 2026
LireLe 16 juillet 2026, Hugging Face a annoncé qu'un agent d'IA autonome, entré par un jeu de données malveillant, avait dérobé des identifiants et des données internes avec des milliers d'actions en quelques jours. L'analyse : l'attaquant automatique, la chaîne d'approvisionnement de l'IA, le wording des polices sur l'IA et des questions pour les renouvellements.
31 juil. 2026
LireEntre le 27 mai et le 9 juin 2026, ShinyHunters a exploité une vulnérabilité inconnue d'Oracle PeopleSoft contre plus de 100 organisations, aux deux tiers des universités, en dérobant des données personnelles y compris sensibles. L'analyse : le schéma MOVEit pour la troisième fois, le cumul dans l'éducation et des questions pour les renouvellements.
30 juin 2026
LireEntre fin avril et début mai 2026, ShinyHunters a pénétré deux fois chez Instructure, éditeur de la plateforme Canvas utilisée par des milliers d'écoles et d'universités, et le 11 mai l'entreprise a payé pour empêcher la publication des données. L'analyse : payer pour la seule extorsion, un fournisseur pour de nombreux assurés et questions pour les renouvellements.
31 mai 2026
LireLe 2 avril 2026, CERT-EU a attribué à TeamPCP le vol de données dans le cloud de la Commission européenne, où les attaquants sont entrés avec une clé volée par une version compromise de l'outil open source Trivy : au moins 30 organismes de l'Union concernés. L'analyse : l'outil de sécurité comme porte d'entrée, l'infrastructure partagée et questions pour les renouvellements.
30 avr. 2026
LireLe 11 mars 2026, une attaque revendiquée par le groupe Handala, lié à l'Iran, a effacé à distance des milliers d'appareils de Stryker, perturbant pendant près d'un mois commandes, expéditions et production. L'analyse : détruire sans rançon, l'État et les exclusions de guerre, l'interruption dans la santé et questions pour les renouvellements.
31 mars 2026
LireLe 6 février 2026, un ransomware a arrêté pendant au moins quatre jours la plateforme de paiement américaine BridgePay : commerçants contraints aux espèces, municipalités et services d'eau sans encaissement en ligne. L'analyse : le fournisseur caché, délais de carence et franchises, cumul sur les paiements et questions pour les renouvellements.
28 févr. 2026
LireLe 20 janvier 2026, un serveur de mise à jour de l'antivirus eScan a distribué pendant deux heures un programme malveillant qui bloquait les mises à jour et téléchargeait d'autre code, touchant des centaines d'ordinateurs en Asie du Sud. L'analyse : le canal de confiance, le cumul sur un fournisseur de sécurité, qui paie et questions pour les renouvellements.
31 janv. 2026
LireEn décembre 2025, le Danemark a attribué à la Russie l'attaque d'une station d'eau qui avait fait éclater des canalisations, un ransomware a chiffré 1 000 systèmes de l'autorité roumaine de l'eau et une attaque destructrice a touché plus de 30 installations énergétiques en Pologne. L'analyse : dommage matériel, exclusions pour acteurs étatiques, cumul et questions pour les renouvellements.
31 déc. 2025
LireLe 24 novembre 2025, une attaque contre les systèmes informatiques partagés de Kensington and Chelsea, Westminster et Hammersmith and Fulham a entraîné un vol de données et des services encore à l'arrêt huit mois plus tard. L'analyse : une infrastructure pour plusieurs assurés, le secteur public comme risque à longue traîne et questions pour les renouvellements.
30 nov. 2025
LireLe 15 octobre 2025, F5 a annoncé qu'un acteur étatique avait volé des parties du code source de BIG-IP et des informations sur des vulnérabilités non publiées, et la CISA a émis une directive d'urgence. L'analyse : le vol qui prépare les sinistres, exclusions pour acteurs étatiques, préjudice du fournisseur et questions pour les renouvellements.
31 oct. 2025
LireLe 1er septembre 2025, une attaque a arrêté pendant cinq semaines les usines de Jaguar Land Rover, avec un coût estimé à 1,9 milliard de livres pour l'économie britannique et plus de 5 000 entreprises touchées. L'analyse : l'arrêt de production, la chaîne des fournisseurs, le coût de ne pas être assuré et questions pour les renouvellements.
30 sept. 2025
LireEntre le 8 et le 18 août 2025, des jetons volés à l'assistant Drift de Salesloft ont donné accès aux données Salesforce de plus de 700 organisations, dont de nombreux fournisseurs de sécurité. L'analyse : autorisations OAuth, secrets dans le CRM, cumul, responsabilité du fournisseur et questions pour les renouvellements.
31 août 2025
LireLe 3 juillet 2025, un ransomware a arrêté pendant environ six jours les commandes et l'activation des licences d'Ingram Micro, l'un des plus grands distributeurs de technologie. L'analyse : carence de fournisseur pour revendeurs et prestataires de services gérés, délais d'attente, cumul dans le canal informatique et questions pour les renouvellements.
31 juil. 2025
LireLe 12 juin 2025, Aflac a contenu en quelques heures une intrusion qui avait déjà dérobé des données de santé et de sinistres de 22,65 millions de personnes, alors que Google avertissait que Scattered Spider était passé à l'assurance. L'analyse : confinement et violation, le secteur comme cible, services d'assistance et agents, questions pour les renouvellements.
30 juin 2025
LireEn mai 2025, Coinbase a annoncé que du personnel de support d'un prestataire externe, payé par des criminels, avait copié les données de dizaines de milliers de clients, avec une demande de 20 millions de dollars refusée et 307 millions de coûts. L'analyse : infidélité chez le prestataire, remboursements volontaires, D&O et questions pour les renouvellements.
31 mai 2025
LireEn avril 2025, une attaque partie d'un mot de passe réinitialisé par un service d'assistance externalisé a arrêté pendant 46 jours les commandes en ligne de Marks & Spencer, avec un impact estimé à 300 millions de livres et une police cyber plafonnée à 100 millions. L'analyse : plafond et dommage, le service d'assistance, cumul par acteur et questions pour les renouvellements.
30 avr. 2025
LireLes 14 et 15 mars 2025, le composant tj-actions/changed-files, utilisé par plus de 23 000 dépôts, a été modifié pour écrire les secrets CI/CD dans les journaux ; la première cible était un projet de Coinbase. L'analyse : coûts sans vol, la pipeline comme fournisseur, responsabilité, cumul et questions pour les renouvellements.
31 mars 2025
LireLe 21 février 2025, Bybit a perdu environ 1,5 milliard de dollars en ether lors d'un transfert depuis le portefeuille froid, via une interface de signature manipulée chez le fournisseur Safe{Wallet}. L'analyse : polices cyber, fraude et conservation, attribution étatique et questions pour les renouvellements.
28 févr. 2025
LireEn janvier 2025, PowerSchool a averti les districts scolaires d'un vol de données portant sur des dizaines de millions d'élèves et d'enseignants, parti d'un compte de support. L'analyse : accès privilégiés du fournisseur, rançon, notifications, actions en justice et questions pour les renouvellements.
31 janv. 2025
LireEn décembre 2024, deux vulnérabilités des produits de transfert de fichiers de Cleo ont été exploitées massivement par Clop, avec des centaines de victimes revendiquées et des confirmations comme Hertz et Chicago Public Schools. L'analyse : vol de données, correctifs insuffisants, cumul et questions pour les renouvellements.
31 déc. 2024
LireLe 21 novembre 2024, un ransomware a frappé l'environnement géré de Blue Yonder et arrêté la paie de Starbucks et les entrepôts de produits frais de Morrisons. L'analyse : carence de fournisseur, marchandises périssables, cumul dans la distribution et questions pour les renouvellements.
30 nov. 2024
LireLe 22 octobre 2024, Change Healthcare a déclaré environ 100 millions de notifications liées à l'attaque de février ; le décompte final atteint 192,7 millions. L'analyse : concentration, carence de fournisseur, notifications, rançon et questions pour les renouvellements.
31 oct. 2024
LireEntre le 31 août et le 3 septembre 2024, Scattered Spider est entré dans le réseau de Transport for London : 148 systèmes à l'arrêt, 27 000 mots de passe réinitialisés en personne, 29 millions de livres de coûts. L'analyse : identité, services publics, données, cumul et questions pour les renouvellements.
30 sept. 2024
Lire