34 faits, 26 médias, 4 pays
L'outil Grok Build de xAI envoyait les dépôts entiers des utilisateurs vers le cloud, y compris des secrets. Elon Musk a promis la suppression des données après la révélation de cette faille de confidentialité. La communication de xAI sur les mesures correctives reste critiquée pour son manque de transparence.
Un atelier organisé par Heise forme les professionnels à l’Active Defense et au hardening des infrastructures. Les participants simuleront des attaques en laboratoire pour identifier les vulnérabilités. L’objectif est d’apprendre à sécuriser les systèmes avant une intrusion.
Les fuites de données dans le secteur de la santé sont en hausse en Allemagne. Les autorités étatiques voient leurs pouvoirs d’accès aux données médicales s’élargir. Le commissaire à la protection des données du Land alerte sur ces risques croisés.
Une étude Surfshark révèle que la France est le deuxième pays le plus affecté par les fuites de données dans le monde. Les cyberattaques ciblent souvent des données personnelles via des mots de passe ou des clics malveillants. Les particuliers et entreprises sont invités à adopter des réflexes de protection renforcés.
Une vulnérabilité dans PyJWT permet à un attaquant de contourner les restrictions d'accès. Les JSON Web Tokens peuvent être exploités pour lire ou modifier des données sensibles. Les développeurs doivent mettre à jour la bibliothèque pour éviter des fuites d'informations.
Les fuites de données sont inévitables lorsque l'on confie ses informations à des entreprises ou administrations. Quelques réflexes, comme changer ses mots de passe et surveiller ses comptes, limitent les risques. Une série d'articles du Monde détaille les bonnes pratiques avant et après une fuite.
ZATAZ révèle la découverte de 1,7 milliard d’identifiants uniques français sur un cloud pirate. Les données proviennent de fuites accumulées et sont accessibles sur le dark web. Cette exposition massive soulève des risques accrus de cyberattaques et d’usurpations d’identité.
Les gangs de ransomware et d'extorsion analysent et valorisent les données volées avant leur publication. Cette pratique cible des informations sensibles issues de fuites ou de cyberattaques récentes. Elle accentue la pression sur les victimes et complexifie la réponse des autorités.
Des pirates exposent des documents internes et des accès administrateurs de SDIS et Pompiers.fr. Les fuites concernent plusieurs services départementaux d'incendie et de secours en France. Les autorités enquêtent pour identifier les responsables et sécuriser les systèmes.
Un pirate cible 24 élus et responsables français pour dénoncer le projet européen de scan des communications. L'attaque révèle des données personnelles en protestation contre la surveillance de masse. Les autorités françaises et européennes n'ont pas encore réagi officiellement.
Le groupe cybercriminel Anubis revendique une attaque contre Fairlife, filiale de Coca-Cola. Les pirates menacent de publier des données sensibles si une rançon n'est pas payée. Coca-Cola et Fairlife n'ont pas encore réagi officiellement à cette extorsion.
Six groupes pirates ont revendiqué des attaques contre seize structures françaises entre le 1er et le 16 juillet. Les serveurs, fragilisés par la chaleur, ont été exploités pour des intrusions ou des fuites de données. Les autorités cyber françaises alertent sur une recrudescence des attaques estivales.
La base de données volée du parti La France Insoumise (LFI) refait surface sur un forum pirate. Elle expose militants et structures du mouvement à des risques cyber et politiques. L'incident concerne l'organisation Action populaire, liée à LFI.
Progress MOVEit Transfer, solution de transfert de fichiers sécurisés, présente plusieurs failles critiques. Elles permettent des élévations de privilèges, des fuites de données et des injections de code à distance. Les entreprises utilisant ce logiciel sont invitées à appliquer les correctifs sans délai.
Microsoft Threat Intelligence révèle une campagne de cyberattaques contre le secteur hôtelier. Les attaquants s'infiltrent via des failles dans les systèmes de réservation et de paiement. Les hôtels sont invités à renforcer leurs protocoles de sécurité pour éviter les fuites de données.
Une campagne de phishing exploite de fausses entités imitant ChatGPT pour voler des identifiants. Push Security a identifié cette technique ciblant les utilisateurs via des domaines frauduleux. Les victimes risquent des fuites de données et des compromissions de comptes professionnels.
Des usines indiennes de sous-traitants d'Apple sont épinglées pour des violations environnementales graves. L'Inde est devenue le deuxième site mondial de production d'iPhone, avec des milliers d'emplois locaux. Ces révélations pourraient contraindre Apple à renforcer ses audits sociaux et écologiques.
La Commission nationale de l'informatique et des libertés met en garde contre des offres frauduleuses d'accompagnement post-fuite. Ces escroqueries ciblent les victimes de violations de données, promettant une protection illusoire. La CNIL recommande de vérifier systématiquement l'identité des interlocuteurs avant tout engagement.
La Fédération sportive de la police française victime d'une cyberattaque majeure. Le site FrenchBreaches révèle des fuites de données sensibles, déclenchant une enquête judiciaire. Les autorités craignent des risques pour la sécurité des agents et des infrastructures.
Des données sensibles du projet de surveillance interne de Meta ont fuité en ligne. Ces informations, accessibles sans protection, concernaient des centaines d'employés. Meta a reconnu l'incident et annoncé une enquête interne pour renforcer la sécurité.
La France enregistre un nombre sans précédent de fuites de données, révélant la fragilité de ses systèmes d'information critiques. Cet essor des incidents de sécurité pousse les autorités et les entreprises à renforcer leurs défenses numériques. Le contexte invite à accélérer les investissements en cybersécurité et à renforcer les obligations de conformité réglementaire.
La CNIL a enregistré 6 167 fuites de données en 2025, reflétant une vulnérabilité croissante des Français face aux risques numériques. Ces incidents exposent les citoyens au vol d'identité et à l'usurpation de compte par des tiers malveillants. Les victimes réclament des mesures plus strictes de protection et de responsabilisation des entreprises détenteurs de données.
Les cybercriminels exploitent massivement les données personnelles volées en les indexant dans des moteurs de recherche spécialisés. Cette pratique transforme les fuites de données en outils d'attaque sophistiqués et augmente considérablement les risques pour les victimes. Les autorités et entreprises font face à une nouvelle menace amplifiée par l'automatisation et l'accessibilité croissante de ces plateformes illégales.
Le Cert Santé analyse les méthodes sophistiquées des pirates qui recombinent des fuites de données provenant de différentes sources pour lancer des attaques ciblées. Ces stratégies permettent aux criminels d'augmenter la précision de leurs opérations en exploitant des informations multiples sur les mêmes victimes. Le rapport alerte sur la nécessité de renforcer la sécurité des données sensibles et la collaboration entre secteurs pour prévenir ces attaques hybrides.
Take-Two et Rockstar engagent des poursuites aux États-Unis contre l’auteur des fuites. Des extraits vidéo supplémentair…
Plusieurs administrations françaises ont subi des cyberattaques entraînant des fuites massives de données personnelles…
