107 articles repris sur Factae · cybersecurite.
Doctolib intègre les données de ses patients dans son modèle d’IA par défaut.
Les utilisateurs doivent refuser explicitement ce partage avant le 31 juillet.
Cette pratique soulève des questions sur le consentement et la protection des données.
ZATAZ recense plusieurs fuites de données et marchés noirs d’identités cette semaine.
Les affaires concernent des plateformes du dark web et des réseaux de cybercriminalité actifs.
Un site du darkweb, IDhack.site, propose des comptes vérifiés avec pièces d’identité et coordonnées.
Ces offres ciblent les procédures de vérification d’identité (KYC) des plateformes en ligne.
Un pixel invisible dans les e-mails permet de suivre les lectures sans consentement des utilisateurs.
La CNIL impose désormais des règles strictes pour encadrer cette pratique de collecte de données.
Un vernis à ongles rouge cache une puce présentée comme un traceur GPS miniature.
Le produit, vendu sur des plateformes en ligne, promet un suivi en temps réel des personnes.
ToolPie permet d'évaluer la ressemblance entre deux photos sans recherche en ligne.
L'outil gratuit cible les enquêteurs en sources ouvertes et les vérificateurs d'identité.
Un détenu des États-Unis est poursuivi pour avoir détourné des fonds en cryptomonnaies confisqués.
Les 290 000 dollars provenaient d’une saisie judiciaire liée à des activités illicites.
L’affaire révèle des failles dans la gestion des actifs numériques saisis par les autorités.
Une opération policière a permis d’arrêter 28 suspects dans sept pays pour des liens avec le dark web.
Les autorités ont retracé des paiements en Monero, une cryptomonnaie réputée intraçable.
Cette enquête marque une avancée dans la lutte contre les réseaux criminels en ligne.
L'assureur AssuranceAmerica confirme une fuite de données touchant 6,99 millions de clients.
Les informations exposées incluent des permis de conduire et des données personnelles sensibles.
Un cybercriminel revendique la mise en vente de 10 millions de dossiers fiscaux malaisiens.
Les données proviendraient du système LHDN, exposant noms, adresses et revenus des contribuables.
Les utilisateurs affectés par la fuite de données génétiques de 23andMe reçoivent une indemnisation.
Le montant total dépasse 40 millions de dollars, selon un accord conclu avec les autorités.
Cette affaire relance le débat sur la protection des données sensibles en ligne.
Des sites frauduleux exploitent l’attente des résultats du bac 2026.
Ils collectent des données personnelles via des publicités ciblées.
Microsoft retire progressivement le protocole NTLM pour renforcer la sécurité.
L'authentification par certificat devient la norme pour Active Directory.
LeHACK 2026 rassemble hackers éthiques et experts en cybersécurité à Paris.
L'événement, prévu du 4 au 6 juillet, met l'accent sur les défis de la protection des données.
Une intrusion chez Akaolife expose des données RH, santé et financières de milliers de personnes.
L'attaque, revendiquée par des cybercriminels, cible un sous-traitant de France Travail et d'autres organismes publics.
Des cybercriminels revendiquent des fuites de données chez Tripadvisor et Zalando Autriche.
Les informations exposées incluraient des adresses emails et des détails de comptes clients.
Un fichier contenant 120 millions de profils clients de Bet365 serait en vente sur le dark web.
La fuite inclurait noms, adresses et historiques de paris, selon des sources anonymes.
Les autorités néerlandaises ont arrêté deux suspects soupçonnés de contournement de sanctions internationales dans le cadre d'une enquête du FIOD.
Cette opération s'inscrit dans le renforcement du contrôle des violations de régimes de sanctions globaux.
La plateforme de prédictions Polymarket est visée par une enquête concernant des transactions suspectes liées à des informations confidentielles de Google.
Cette affaire révèle des risques de manipulation sur les marchés de prédictions décentralisés.
Une jeune femme de 22 ans découvre que son identité a été usurpée pour ouvrir plusieurs comptes bancaires frauduleux en son nom.
Les escrocs ont accumulé une dette de 400 000 euros à travers de fausses souscriptions et transactions.
Le groupe ShinyHunters diffuse en continu des données dérobées et exerce une pression d'extorsion envers les victimes pour obtenir des rançons.
Cette tactique de saturation vise à maximiser l'impact publicitaire des fuites et accroître la pression sur les organisations compromises.
La plateforme automobile Autosur a été exposée par une nouvelle fuite de données compromettant les informations de ses clients, des véhicules et des contrôleurs techniques.
Cette brèche révèle l'ampleur des données sensibles collectées par les services de contrôle automobile en ligne.
L'Interpol alerte sur une hausse majeure des fraudes et attaques par rançongiciel en Asie.
Le rapport décrit une accélération des menaces cybernétiques dans la région sur la période récente.
Une arnaque en ligne propose une aide carburant de 100 euros pour voler les données bancaires des utilisateurs.
Le piège se présente sous couvert d'un dispositif public et cible les portefeuilles numériques et identifiants.
Un pirate informatique revendique le vol de plus de 62 000 données personnelles d'employés de la RATP, l'opérateur de transports en commun parisien.
Le cybercriminel a publié ces informations à titre de preuve de son accès aux systèmes de l'entreprise.
Un ressortissant français fait l'objet de poursuites judiciaires après la diffusion massive de 300 000 deepfakes générés par intelligence artificielle.
Le dossier, révélé par le média spécialisé ZATAZ, illustre l'ampleur croissante des abus liés aux contenus synthétiques non consensuels.
Un pirate revendique avoir accédé à 7 729 comptes notariaux français et exfiltré des données confidentielles du secteur.
Cette fuite massive touche le système d'identité notariale et expose des informations sensibles liées aux actes et transactions.
Un pirate revendique une série d'intrusions informatiques visant des systèmes à Paris, Nantes et Lyon, après une attaque précédente contre la plateforme Tchap.
Ces cyberattaques touchent des infrastructures locales dans trois grandes métropoles françaises.
Le FBI alerte sur des pertes massives via les distributeurs automatiques de cryptomonnaies aux États-Unis.
Les résidents américains sont victimes de fraudes coordonnées exploitant ces terminaux.
L'Office anti-cybercriminalité a démantelé un groupe de hackers responsable d'intrusions dans les systèmes de l'Assemblée nationale, de structures sanitaires et d'établissements scolaires.
Les enquêteurs ont identifié les membres du réseau et saisi les outils utilisés pour les cyberattaques.
Cette opération renforce la lutte contre la cybercriminalité organisée en France.
Des alertes de sécurité émanant des autorités américaines avaient prévenu avant la survenance de l'incident Lyhanna.
Ces avertissements préalables reflètent une coordination internationale croissante face aux menaces numériques transfrontières.
Des arnaqueurs envoient de faux courriers de remboursement d'énergie (219,90 euros) aux clients EDF et ENGIE pour voler leurs données bancaires.
Les escrocs usurpent l'identité des fournisseurs d'électricité et de gaz en reproduisant logos et formats officiels.
Le groupe de rançongiciels Qilin revendique le vol de documents internes à l'Opéra-Comique de Paris et menace de les publier.
Le groupe utilise cette menace comme levier pour forcer le paiement d'une rançon auprès de l'institution culturelle parisienne.
L'application de messagerie Signal dénonce un projet britannique visant à scanner les appareils de manière systématique.
Ce dispositif soulève des inquiétudes majeures concernant le chiffrement et la protection des données personnelles.
Un pirate informatique connu sous le pseudonyme ChimeraZ revendique deux fuites massives de données touchant le secteur immobilier français.
L'attaquant avait déjà frappé le tourisme français par le passé, élargissant désormais son champ d'action à d'autres industries.
Deux entrepreneurs américains ont plaidé coupables dans un schéma de fraude au support technique impliquant des centres d'appels basés en Inde.
Les accusés aidaient ces centres à arnaquer des consommateurs en prétendant représenter des éditeurs logiciels légitimes.
Les autorités ukrainiennes poursuivent un suspect âgé de 18 ans soupçonné d'avoir orchestré le vol de comptes en ligne ciblant des résidents californiens.
Ce réseau criminel opérait depuis le territoire ukrainien en exploitant des identifiants volés pour accéder à des données personnelles.
Plusieurs hôpitaux allemands ont été compromis lors d'une cyberattaque entraînant le vol de données de santé sensibles de patients.
Le vecteur d'attaque a été identifié comme provenant d'une vulnérabilité dans les systèmes informatiques hospitaliers.
La Corée du Sud et la Thaïlande ciblent les initiés impliqués dans des fraudes affectant le secteur des télécommunications.
Ces deux pays d'Asie du Sud-Est multiplient les mesures pour démanteler les réseaux criminels exploitant les failles des opérateurs.
Un suspect a été interpellé aux Pays-Bas en lien avec le piratage informatique du club de football de l'Ajax Amsterdam.
Cette arrestation constitue un tournant dans l'enquête menée depuis la découverte de l'intrusion dans les systèmes du club néerlandais.