60 faits, 45 médias, 8 pays
SFR a détecté une cyberattaque le 2 juillet ayant ciblé ses abonnés fibre. Les hackers ont volé des adresses mail, numéros de téléphone et adresses postales. Les clients ont été informés mi-août après l’identification de la faille.
TikTok a accepté de verser jusqu’à 400 millions de dollars (340 millions d’euros) pour régler des accusations de collecte illégale de données d’enfants. L’accord a été annoncé par la justice américaine après des mois de négociations. La plateforme évite ainsi des poursuites judiciaires aux États-Unis.
L'autorité néerlandaise de protection des données sanctionne Uber pour des pratiques abandonnées depuis plusieurs années. La plateforme, basée à Amsterdam, conteste cette décision liée à d'anciennes méthodes de traitement des données. Cette amende record soulève des questions sur la conformité historique des géants technologiques.
Cinq Services départementaux d’incendie et de secours (SDIS) ciblés par des cyberattaques. 2 100 identités de personnels ont été récupérées par les pirates. Le parquet de Paris a ouvert une enquête, sans perturbation des secours.
Un piratage a touché l'administration fiscale française, exposant les données de 700 000 personnes et entreprises. Le gouvernement a dévoilé un plan d'action pour renforcer la cybersécurité des institutions publiques. Ces mesures visent à prévenir de futures attaques et à protéger les citoyens.
Plusieurs administrations françaises ont subi des cyberattaques entraînant des fuites massives de données personnelles. Les usagers concernés ont reçu des notifications reconnaissant les intrusions et leurs conséquences. La question de la responsabilité administrative et des indemnisations se pose pour les victimes.
Une vulnérabilité dans golang.org/x/image/bmp permet une lecture mémoire hors plage via l'index Palette. Un attaquant peut exploiter cette faille pour obtenir des informations sensibles ou provoquer un déni de service. La faille affecte les applications utilisant cette bibliothèque pour le traitement d'images BMP.
Un volume important de données personnelles d'élèves, parents et personnels a fuité cet été. Le ministère de l'Éducation nationale est critiqué pour la sécurisation insuffisante de ses serveurs. L'incident relance le débat sur la protection des données dans l'administration publique.
L'application ChatGPT pour Mac enregistre désormais l'activité des utilisateurs dans leurs applications et sur les sites web. Cette fonction, nommée Computer History, transforme ces données en mémoire et en frise chronologique accessible à OpenAI. Elle soulève des questions sur la confidentialité et l'usage des données personnelles.
Intermarché confirme une cyberattaque ayant exposé des données clients sensibles. Le parquet de Paris a ouvert une enquête pour accès frauduleux à un système informatique. Les pirates ont accédé à des noms, adresses et numéros de carte de fidélité.
Un cyberattaquant a volé 31 000 copies de données du registre des bénéficiaires économiques. La cible était le « Verzeichnis wirtschaftlich berechtigter Personen » du pays. L'attaque soulève des questions sur la sécurité des registres financiers européens.
Un pirate revendique le vol de 149 millions de lignes de données chez Zéro Logement Vacant. La compromission aurait eu lieu via l'outil Metabase, utilisé pour l'analyse de données. L'ampleur exacte de la fuite et son impact sur les utilisateurs restent à déterminer.
Un nouveau plugin Mac de ChatGPT permet d’analyser les messages texte iMessage. L’outil met en lumière les habitudes d’interaction des utilisateurs avec leurs contacts. Cette fonctionnalité soulève des questions sur la confidentialité des données personnelles.
La réglementation E-Evidence permettra aux enquêteurs d'accéder rapidement aux données des utilisateurs dans l'UE. Les fournisseurs devront livrer les informations en quelques heures, limitant les contrôles judiciaires. Les défenseurs des libertés craignent des abus et des violations de la vie privée.
Des avocats dénoncent une demande de la police portugaise visant à obtenir des données personnelles au-delà de la carte d’identité. Cette requête soulève des questions sur la protection de la vie privée. Les autorités n’ont pas encore répondu aux critiques.
Une action collective vise à obtenir réparation pour les préjudices subis. Le piratage des données fiscales a touché de nombreux contribuables français. Un conseil de défense est prévu à la mi-septembre pour organiser la démarche.
Les fuites de données dans le secteur de la santé sont en hausse en Allemagne. Les autorités étatiques voient leurs pouvoirs d’accès aux données médicales s’élargir. Le commissaire à la protection des données du Land alerte sur ces risques croisés.
Immich permet de sauvegarder ses photos sur un serveur personnel en open source. L’application offre une alternative à Google Photos pour les utilisateurs soucieux de leurs données. Un tutoriel explique comment l’installer sur un VPS maison.
Le parquet de Paris a ouvert une enquête après le piratage des données de 700 000 contribuables français. Cette cyberattaque cible la plateforme du fisc, exposant des informations sensibles à des risques d’usurpation et de fraude. Les autorités cherchent à identifier les responsables et à sécuriser les systèmes.
Un hacker annonce avoir piraté un hôtel de luxe, exposant des documents clients. Les données incluraient des informations personnelles et salariales. Le secteur de l’hôtellerie reste une cible privilégiée des cybercriminels.
La Securities and Exchange Commission a acquis l'accès à plus d'un milliard de billets d'avion. Cette base de données, révélée par 404 Media, permet de suivre les déplacements mondiaux sans contrôle judiciaire. L'agence américaine contourne ainsi les protections légales pour ses enquêtes financières.
Un accès frauduleux a exposé les données d’identité et numéros de sécurité sociale de nombreux agents. L’incident, survenu le 25 juillet, touche un système d’information du ministère de l’Éducation nationale. Le ministère n’a pas encore précisé l’ampleur ni les mesures de protection mises en place.
Paulina Jo Pesch dénonce le manque de contrôle sur les données de santé dans les apps. Les plateformes exploitent les consentements sans réelle transparence pour les utilisateurs. Cette indifférence aggrave les risques de fuites et de commercialisation abusive.
Bol et De Bijenkorf ont subi une cyberattaque via un partenaire logistique, exposant les données clients. Les deux entreprises ont alerté leurs clients par e-mail et prévoient des retards de livraison. Les cybercriminels pourraient utiliser ces données pour des attaques ciblées.
Un billet de blog révèle des pratiques de collecte de données intrusives par Tesla. Les véhicules enregistreraient des conversations et des images sans consentement explicite. L'auteur appelle à une régulation plus stricte des dispositifs de surveillance embarqués.
Le Conseil de l’IA et du Numérique et la CNIL publient une note sur les risques des IA agentiques. Le traitement massif de données personnelles complique la maîtrise des risques juridiques et éthiques. Les régulateurs appellent à des cadres renforcés pour concilier innovation et protection.
Des traceurs invisibles permettent aux entreprises de savoir si un email est ouvert. Ces « pixels espions » enregistrent aussi l'heure et parfois le lieu de consultation. Leur usage massif soulève des questions sur la protection des données personnelles.
La CNIL et le Conseil de l'IA publient une analyse sur les IA agentiques et leurs risques. Ces systèmes, capables d'agir pour l'utilisateur, traitent des données hyperpersonnalisées. L'autorité appelle à un cadre renforcé pour protéger la vie privée des citoyens.
Un pirate a exfiltré et exposé les données personnelles de 72 916 clients de CroqVacances. L'incident concerne des informations sensibles, selon le média spécialisé ZATAZ. L'entreprise n'a pas encore réagi officiellement à cette fuite.
Un pirate revendique la mise en ligne de 16 millions de CV contenant coordonnées et parcours professionnels. Les données incluraient adresses, numéros de téléphone et historiques d’emploi complets. Cette exposition massive soulève des risques accrus d’usurpation d’identité et de fraudes.
La Fifa a collaboré avec l'organisation MAGA 'Freedom 250' pour des zones de visionnage public. Les données des spectateurs ont été transmises à des fins de campagne électorale. Cette pratique soulève des questions sur la neutralité politique du football mondial.
La Cour suprême de Finlande rejette l'appel d'Aleksanteri Kivimäki. Son condamnation à une peine de prison pour le piratage de la base de données Vastaamo est confirmée. L'affaire avait exposé les données sensibles de milliers de patients en 2020.
Les lunettes connectées de Meta suscitent des inquiétudes sur la protection des données personnelles. Leur politique de confidentialité est jugée trop vague par les utilisateurs et experts. Des voix dénoncent un manque de transparence sur l'usage des images capturées.
Un article explore les risques du tracking et de la centralisation des données personnelles. Les solutions comme l'EU Wallet sont présentées pour reprendre le contrôle. La protection de la vie privée devient un enjeu majeur pour les citoyens.
Cloudflare dévoile Drop, une plateforme gratuite pour effacer ses données personnelles des sites web. L'outil cible les courtiers en données et les réseaux sociaux, sans garantie de succès total. Une initiative saluée par les défenseurs de la vie privée, mais critiquée pour son efficacité limitée.
Des cybercriminels exploitent l'engouement pour la Coupe du monde aux États-Unis, au Canada et au Mexique. Les attaques utilisent des offres frauduleuses de billets ou de voyages pour voler des données personnelles. Les fans allemands sont particulièrement visés par des campagnes de phishing sophistiquées.
La police municipale de Joinville-le-Pont a été victime d’un piratage informatique exposant les données de 10 000 personnes. L’attaque, détectée ce mardi, cible des informations sensibles liées aux résidents et aux agents. Les autorités locales collaborent avec la CNIL pour évaluer l’ampleur de la fuite et renforcer la cybersécurité.
Midjourney annonce un projet de scanner corporel présenté comme révolutionnaire. L'entreprise affirme pouvoir éviter 30 % des décès et 50 % des dépenses de santé. Aucune étude ne valide ces promesses, soulevant des questions éthiques sur l'usage des données.
Les victimes du piratage de la clinique finlandaise Vastaamo obtiennent des indemnisations doublées par la justice. Le tribunal a reconnu la responsabilité de l’État dans la protection des données sensibles. Cette décision pourrait créer un précédent pour les affaires de cybersécurité en Europe.
La Direction générale des finances publiques confirme que plusieurs centaines de milliers d'usagers sont touchés par une…
Jean-Philippe Tanguy confirme le piratage du site du RN et la fuite de données. Les informations personnelles des adhére…
