Aller au contenu principal

Impact

Élevé

Dans la facette Impact, l’analyse d’impact Élevé met en avant les articles dont le niveau d’effet attendu, l’exposition opérationnelle ou la pertinence pour la décision est comparable. Cette page permet de distinguer les simples actualités de marché des signaux de gouvernance, d’infrastructure, de sécurité ou d’investissement à plus fortes conséquences, susceptibles d’affecter la planification, les achats, les politiques ou l’exposition des clients. Elle relie ce niveau de conséquences aux preuves publiques, aux organisations concernées, au contexte régional, aux dépendances opérationnelles, à la continuité de service, à la concurrence, au calendrier d’investissement, à la conformité et au risque client. Elle aide le lecteur à déterminer quels développements méritent un suivi plus approfondi, quels acteurs sont les plus exposés et comment un signal peut affecter les opérations ou la planification du marché.

Retool a fait des workflows de support MFA un test de responsabilité en matière d'ingénierie sociale

Entreprises services cloud mondiales

Retool a fait des workflows de support MFA un test de responsabilité en matière d'ingénierie sociale

L'incident d'ingénierie sociale de Retool en 2023 est devenu un cas de responsabilité dans l'automatisation d'entreprise car la voie d'échec ne s'est pas arrêtée à un seul employé victime de phishing. Retool a déclaré que l'attaquant a combiné phishing…

15 juil. 2026
OneLogin a fait de l'exposition de clés AWS un test de responsabilité de fournisseur d'identité

Entreprises services cloud mondiales

OneLogin a fait de l'exposition de clés AWS un test de responsabilité de fournisseur d'identité

OneLogin est un cas de risque et de responsabilité car l'incident de clé AWS de mai 2017 a montré comment un fournisseur d'identité cloud peut transformer une seule exposition d'infrastructure en un problème de réinitialisation de chaîne de confiance pour l'ensemble des clients.

15 juil. 2026
British Library a fait de la reprise après une attaque par rançongiciel un test de continuité du service public culturel

Entreprises institutionnelles mondiales

British Library a fait de la reprise après une attaque par rançongiciel un test de continuité du service public culturel

La British Library est un cas de risque et de responsabilité car l’attaque par rançongiciel d’octobre 2023 a montré que les institutions culturelles gèrent désormais des services publics numériques critiques dont la continuité doit être jugée par l’accès aux collections, les flux…

15 juil. 2026
La ville d'Atlanta a fait de la reprise après SamSam un test de responsabilisation des services municipaux

Entreprises institutionnelles Amérique du Nord

La ville d'Atlanta a fait de la reprise après SamSam un test de responsabilisation des services municipaux

La ville d'Atlanta est un cas de risque et de responsabilisation car l'incident de ransomware SamSam de mars 2018 a montré comment la dette technologique des administrations locales peut se transformer en retard de service public, en achats d'urgence, en fardeau pour les…

15 juil. 2026
Baltimore: rançongiciel 2019, un test de responsabilité et transfert de coûts

Entreprises institutionnelles Amérique du Nord

Baltimore: rançongiciel 2019, un test de responsabilité et transfert de coûts

La ville de Baltimore est un cas de risque et de responsabilité car la perturbation du rançongiciel de 2019 a montré comment les dommages cybernétiques municipaux peuvent être payés par des transactions civiques retardées, des mesures correctives d'urgence, l'incertitude du…

15 juil. 2026
VFEmail a fait de l'indépendance des sauvegardes un test de responsabilité du service de messagerie

Entreprises services cloud mondiales

VFEmail a fait de l'indépendance des sauvegardes un test de responsabilité du service de messagerie

VFEmail est un cas de risque et de responsabilité car son attaque destructive de 2019 a montré comment un petit fournisseur de messagerie hébergée peut devenir une infrastructure de continuité pour les utilisateurs, les petites entreprises, les expéditeurs, les destinataires et…

15 juil. 2026
Knight Capital: le rollback de déploiement comme test de responsabilité du contrôle de marché

Entreprises institutionnelles Amérique du Nord

Knight Capital: le rollback de déploiement comme test de responsabilité du contrôle de marché

Le groupe Knight Capital est un cas de risque et de responsabilité car l'incident de trading d'août 2012 a montré comment un échec de déploiement logiciel peut devenir un échec de contrôle de marché lorsque la gestion des versions, la suppression du code dormant, les limites de…

15 juil. 2026
Equinix a transformé la divulgation d’un rançongiciel en un test de responsabilité pour la continuité de la colocation

Entreprises centres de données mondiales

Equinix a transformé la divulgation d’un rançongiciel en un test de responsabilité pour la continuité de la colocation

Equinix est un cas de risque et de responsabilité: sa divulgation de rançongiciel en 2020 a testé si un opérateur mondial de colocation pouvait prouver la séparation entre ses systèmes internes et les surfaces de continuité client. Le dossier public importe pour les clients…

15 juil. 2026
Deloitte a transformé la compromission d'un système de messagerie en un test de responsabilité en matière de notification des données clients

Entreprises institutionnelles mondiales

Deloitte a transformé la compromission d'un système de messagerie en un test de responsabilité en matière de notification des données clients

Deloitte est un cas de risque et de responsabilité car des reportages publics en 2017 ont indiqué que des attaquants avaient eu accès à une plateforme de messagerie contenant des communications et des pièces jointes de clients, transformant un échec interne d'accès privilégié en…

15 juil. 2026
Desjardins a fait de l'accès interne un test de responsabilité pour la gouvernance des données financières

Entreprises institutionnelles Amérique du Nord

Desjardins a fait de l'accès interne un test de responsabilité pour la gouvernance des données financières

Desjardins est un cas de risque et de responsabilité: la violation de 2019 liée à un employé a montré comment les données d'identité financière peuvent être exposées via des accès ordinaires, des lecteurs partagés, des workflows marketing, des lacunes de conservation et des…

15 juil. 2026
Experian Afrique du Sud: la vérification du demandeur comme test de responsabilité des données de crédit

Entreprises institutionnelles mondiales

Experian Afrique du Sud: la vérification du demandeur comme test de responsabilité des données de crédit

Experian Afrique du Sud est un dossier de risque et de responsabilité car l'incident de 2020 impliquant un demandeur frauduleux a montré que la sécurité d'un bureau de crédit ne se limite pas à un pare-feu. Le processus de vérification des clients d'un bureau peut devenir le…

15 juil. 2026
PageUp: les données de recrutement, un test de responsabilité SaaS

Entreprises services cloud mondiales

PageUp: les données de recrutement, un test de responsabilité SaaS

PageUp est un cas de responsabilité: la brèche de 2018 a montré comment un logiciel RH devient le gardien des preuves pour candidats, employeurs et universités. La question est de savoir si une plateforme SaaS peut fournir des preuves claires sur la garde des données, les limites…

15 juil. 2026
Wawa: test de responsabilité de segmentation par malware de carte

Entreprises institutionnelles Amérique du Nord

Wawa: test de responsabilité de segmentation par malware de carte

Wawa est un cas de risque et de responsabilité car l'incident de malware de carte de paiement de 2019 a montré comment une chaîne de magasins de proximité peut transformer les pompes à essence, les caisses en magasin, les processeurs de paiement, les émetteurs de cartes et les…

15 juil. 2026
Sony Pictures a fait des reconstructions de postes de travail un test de responsabilité en cas d'attaque destructrice

Entreprises institutionnelles Amérique du Nord

Sony Pictures a fait des reconstructions de postes de travail un test de responsabilité en cas d'attaque destructrice

L'affaire Sony Pictures est un cas de risque et de responsabilité car la cyberattaque destructrice de 2014 a transformé les reconstructions de postes de travail, l'accès privilégié, la séparation des sauvegardes, les avis aux employés, l'attribution publique et les décisions de…

15 juil. 2026
LifeLabs: la protection des données de laboratoire mise à l'épreuve de la responsabilité réglementaire

Entreprises institutionnelles Amérique du Nord

LifeLabs: la protection des données de laboratoire mise à l'épreuve de la responsabilité réglementaire

LifeLabs est un cas de risque et de responsabilité car sa cyberattaque de 2019 a exposé la différence entre payer pour répondre à une violation et prouver que les flux de données de laboratoire avaient été réparés. Le problème n'est pas seulement que des informations personnelles…

15 juil. 2026
Neiman Marcus: les contrôles des paiements de détail font de la fuite de données un test de responsabilité à long terme

Entreprises institutionnelles Amérique du Nord

Neiman Marcus: les contrôles des paiements de détail font de la fuite de données un test de responsabilité à long terme

Neiman Marcus est un cas de risque et de responsabilité car sa violation de cartes de paiement en 2013 a montré comment un incident de malware au point de vente peut devenir un test de contrôle à long terme, impliquant détection, segmentation, préparation médico-légale…

15 juil. 2026
Global Payments a fait de la compromission d'un processeur un test de responsabilité pour l'écosystème des cartes

Entreprises institutionnelles mondiales

Global Payments a fait de la compromission d'un processeur un test de responsabilité pour l'écosystème des cartes

Global Payments illustre la responsabilité d'un processeur de paiement: sa faille de 2012 a transféré opérations et corrections à tout l'écosystème. Le dossier public montre le besoin de preuves vérifiables sur le périmètre, le signalement et la correction de la brèche.

15 juil. 2026
TSB a fait de la migration bancaire un test de redevabilité pour l'accès des clients

Entreprises institutionnelles mondiales

TSB a fait de la migration bancaire un test de redevabilité pour l'accès des clients

TSB Bank plc est un cas de risque et de redevabilité: sa migration de 2018 a transformé un programme privé en test public d'accès client, de continuité des paiements, de supervision des fournisseurs, de contrôle exécutif, de résilience des agences, de réponse à la fraude, de…

15 juil. 2026
Visa Europe: reprise après panne et responsabilité de règlement

Entreprises institutionnelles mondiales

Visa Europe: reprise après panne et responsabilité de règlement

Visa Europe Limited est un cas de risque et de responsabilité car sa perturbation des paiements par carte en juin 2018 a montré comment une défaillance partielle d'un système d'autorisation peut répartir le travail opérationnel entre consommateurs, commerçants, émetteurs…

15 juil. 2026
Zoom a fait de la récupération d'une panne d'authentification un test de responsabilité pour la continuité du télétravail

Entreprises services cloud mondiales

Zoom a fait de la récupération d'une panne d'authentification un test de responsabilité pour la continuité du télétravail

Zoom est un cas de risque et de responsabilité: la panne d'authentification d'août 2020 a testé si une plateforme de collaboration devenue infrastructure essentielle pouvait prouver son rétablissement sans transformer la continuité institutionnelle en un problème de contournement…

15 juil. 2026