Tag
43 articles.
Sony Network Communications, filiale de Sony et fournisseur d'accès à Internet au Japon, a annoncé le 27 octobre 2026 la fuite de 2 585 481 enregistrements clients. Noms, téléphones, e-mails, dates de naissance et mots de passe de certains comptes sont concernés, sans données bancaires.
Kelvyn2 min de lecture
Keystone a annoncé le 26 octobre 2026 la destruction de 18 835 portefeuilles matériels invendus après le vol de leur clé de vérification. L'intrusion, détectée le 20 octobre, a aussi exposé 25 964 fiches clients.
Kelvyn2 min de lecture
L'Université de Copenhague a confirmé fin octobre 2026 une cyberattaque ayant exposé les données d'environ 525 000 personnes, selon un chiffre provisoire. Les pirates ont accédé à un environnement de test, et 20 000 codes PIN d'accès ont aussi été exposés.
Kelvyn2 min de lecture
Le 24 octobre 2026, un pirate surnommé ChimeraZ a annoncé sur un forum cybercriminel une archive de 905 000 enregistrements liés à 847 064 plaques françaises. L'authenticité des données et leur origine n'ont pas été confirmées de manière indépendante.
Kelvyn3 min de lecture
Alliance Police Nationale, syndicat de policiers, a informé ses adhérents par courrier, révélé le 24 octobre 2026, d'un accès non autorisé à certaines de leurs données personnelles. Le périmètre, le nombre de personnes et la date de l'intrusion ne sont pas communiqués.
Kelvyn2 min de lecture
Capcom a confirmé le 22 octobre 2026 qu'un accès non autorisé a exposé des données de plus de 11,7 millions de comptes Capcom ID. Selon l'éditeur, ni les mots de passe ni les cartes bancaires ne sont concernés.
Kelvyn3 min de lecture
Meta a suspendu en octobre 2026 le partage par lien de son assistant IA Muse. Selon Claroc, 6 800 liens étaient découvrables via le DNS passif, dont certains contenaient des données privées.
Kelvyn3 min de lecture
Plus de 200 Go de fichiers de production de séries Cartoon Network circulent en ligne, signalés le 11 octobre 2026, après le rachat de Warner Bros. Discovery par Paramount. Leur origine et leur authenticité ne sont pas confirmées.
Kelvyn2 min de lecture
La procureure de Paris a annoncé l’interpellation de deux frères de 21 et 25 ans, soupçonnés d’administrer NudeLeaksTeens, et l’OFAC a arrêté le 6 octobre 2026 trois mineurs de 17 ans soupçonnés d’administrer le moteur de recherche de données volées Reacher. Ce sont deux affaires distinctes.
Kelvyn3 min de lecture
Un pirate affirme depuis le 9 octobre 2026 détenir 1 191 967 dossiers d’aides aux vacances issus de VACAF, le service des caisses d’allocations familiales. Ni VACAF ni la Caisse nationale des allocations familiales n’avaient confirmé la fuite le 10 octobre.
Kelvyn3 min de lecture
Un pirate nommé 0xrune affirme avoir dérobé 62 848 lignes de données concernant des agents de France Travail et de structures partenaires, selon FrenchBreaches. Ni la date de l'intrusion, ni l'authenticité de la base ne sont confirmées.
Kelvyn2 min de lecture
L'Assistance publique – Hôpitaux de Paris a confirmé le vol de données d'identité de 1 015 patients, mises en vente sur un forum cybercriminel et repérées le 24 septembre 2026. Les pirates revendiquent davantage de victimes, ce que l'enquête n'a pas encore confirmé.
Kelvyn2 min de lecture
Le 6 octobre 2026, des pirates ont envoyé aux clients d'ASOS une notification « ASOS HACKED » prétendant avoir compromis l'instance Snowflake de l'enseigne. ASOS confirme un accès à des noms et coordonnées de clients, et exclut mots de passe et données bancaires.
Kelvyn2 min de lecture
Le registre central de population danois (CPR) a subi une fuite touchant 8,8 millions de personnes, annoncée début octobre 2026. Les données exposées comprennent noms, adresses et numéros CPR, d'après les autorités citées par BleepingComputer.
Kelvyn2 min de lecture
La Région Hauts-de-France a confirmé le 3 octobre 2026 à l'AFP un accès non autorisé à des données personnelles via ses prestataires Atexo et Docaposte. Un pirate affirme détenir les données de plus de 700 000 personnes, chiffre que la collectivité ne confirme pas.
Kelvyn2 min de lecture
LDLC, revendeur français de matériel informatique, a annoncé le 2 octobre 2026 qu'un outil ciblé a été piraté et que des données personnelles de clients ont pu être consultées. Selon l'entreprise, ni mots de passe ni données bancaires ne sont concernés.
Kelvyn3 min de lecture
Le Pentagone a notifié le 1er octobre 2026 le vol des dossiers de 2,8 millions de personnes vivantes, plus 294 000 personnes décédées, au Defense Manpower Data Center. L'intrusion a débuté en octobre 2025 et aucun responsable n'est désigné.
Kelvyn3 min de lecture
Dix pays, avec le soutien d'Europol, ont démantelé le 30 septembre 2026 le groupe d'extorsion KillSec, dont l'administrateur présumé aurait 16 ans. Trois personnes ont été arrêtées, cinq serveurs saisis et 110 téraoctets de données récupérés.
Kelvyn3 min de lecture
L'ANSSI et la Dinum ont subi des intrusions via une faille zero-day de Metabase, révélées le 1er octobre 2026. Chez l'ANSSI, 118 comptes ont été compromis avec vol d'identifiants et de mots de passe hachés.
Kelvyn3 min de lecture
L’ANSSI a publié le 29 septembre 2026 son rapport sur le vol de données de la DGFiP : des identifiants d’agents dérobés ont suffi, faute de double authentification et de surveillance. Environ 605 000 particuliers et entreprises sont concernés selon l’agence.
Kelvyn4 min de lecture
L'entreprise de cybersécurité UpGuard a identifié plus de 16 000 bases de données Supabase mal configurées, selon BleepingComputer le 28 septembre 2026. Plus de la moitié contiennent des données personnelles.
Kelvyn3 min de lecture
OpenAI a annoncé le 26 septembre 2026 que 53 photos d'utilisateurs de ChatGPT ont été postées par erreur sur des sites d'hébergement d'images tiers par des agents de recherche internes. L'incident, découvert lors d'un audit rétrospectif, ne concerne que des comptes ayant activé le partage de données pour l'entraînement.
Kelvyn3 min de lecture
Un cybercriminel a utilisé trois agents d'IA autonomes pour attaquer au moins 119 sites de e-commerce et voler plus de 600 000 numéros de cartes bancaires depuis juillet 2026, selon un rapport de Gambit Security. La campagne reste active.
Kelvyn3 min de lecture
Discord déploie depuis le 23 septembre 2026, dans le monde entier dont la France, une vérification d'âge qui classe les comptes en adulte, adolescent ou non confirmé à partir de leur comportement. Selon l'entreprise, plus de 90 % des utilisateurs n'auront rien à prouver, les autres disposant de plusieurs méthodes dont la carte bancaire, le selfie ou la pièce d'identité.
Kelvyn8 min de lecture
KLYNLABS