Tag · page 2 sur 2
43 articles.
Le groupe ShinyHunters affirme avoir piraté le FBI le 22 septembre 2026 via une faille zero-day d'Oracle PeopleSoft et volé des données sur des agents et candidats. Le FBI enquête mais n'a confirmé ni l'intrusion ni le vol.
Kelvyn7 min de lecture
L'Agence nationale pour la formation professionnelle des adultes a confirmé le 20 septembre 2026 une potentielle extraction de données touchant jusqu'à 1,7 million de dossiers, après une faille sur un outil tiers de gestion des hébergements. Aucune donnée bancaire ni numéro de Sécurité sociale ne serait concerné, selon l'Afpa.
Kelvyn3 min de lecture
Le service japonais de partage d'images Gyazo a subi une intrusion exposant 23,62 millions d'enregistrements utilisateurs et 490 millions de métadonnées d'images. Helpfeel recommande à tous les utilisateurs de changer leur mot de passe.
Kelvyn3 min de lecture
L'agence numérique du Japon a annoncé le 14 septembre 2026 avoir subi une intrusion via un boîtier VPN, exposant environ 246 000 lignes de données personnelles d'agents publics. Les numéros My Number et données bancaires n'ont pas été touchés.
Kelvyn2 min de lecture
Aucun serveur n'a été piraté : Revolut a elle-même envoyé des pièces d'identité, des selfies de vérification et des historiques de transactions à un escroc qui se faisait passer pour une autorité. Une technique connue, qui vise le maillon le plus difficile à verrouiller.
Kelvyn3 min de lecture
Le chercheur Brian Krebs a découvert son propre permis dans une base de 153 millions de documents mise en vente sur le dark web, remontant la piste jusqu'à IDScan.net. L'entreprise a confirmé la brèche le 8 septembre et coopère avec le FBI.
Kelvyn3 min de lecture
ShinyHunters revendique le piratage de DAVID, la base interne du DMV de Floride, et menace de publier les données au 11 septembre. Aucune confirmation officielle n'a pour l'instant été apportée par l'État.
Kelvyn4 min de lecture
Soupçonné d'appartenir au groupe Zerobytes, un jeune homme de 18 ans a été interpellé le 18 août et placé en détention provisoire. Il encourt dix ans de prison et 300 000 euros d'amende.
Kelvyn3 min de lecture
L'AMF, qui fédère plus de 34 000 communes et intercommunalités, confirme avoir été la cible d'une cyberattaque exploitant une injection SQL. Un pirate revendique l'exfiltration de sa base de données.
Kelvyn3 min de lecture
Plusieurs sites gouvernementaux français sont tombés en panne début septembre. Le ministère de la Transition écologique confirme une cyberattaque sophistiquée, l'Anssi intervient, un pirate revendique le vol de données de plus de 8 000 utilisateurs.
Kelvyn3 min de lecture
La CNIL sanctionne l'Hôpital privé de la Loire à hauteur de 500 000 € après le vol des données de plus de 727 000 personnes en 2025. Un compte de médecin mal protégé serait à l'origine de l'intrusion.
Kelvyn2 min de lecture
Dropbox alerte près de 5 000 utilisateurs après une attaque exploitant une faille du système d'authentification partagé avec Lenovo. Dans environ un tiers des comptes touchés, des fichiers ont été consultés ou téléchargés.
Kelvyn3 min de lecture
Un nouveau service du dark web baptisé Nexus revendique un stock de plus de 153 millions de permis de conduire américains et canadiens. Le FBI a ouvert une enquête le 1er septembre.
Kelvyn3 min de lecture
Une cyberattaque contre le ministère de l'Éducation nationale, révélée le 31 juillet 2026, continue de perturber les académies de Nantes et Toulouse à la rentrée scolaire, avec des ENT coupés et une messagerie académique hors service.
Kelvyn2 min de lecture
Plusieurs services du Sénat de Berlin ont été mis hors ligne à la mi-août après une attaque par rançongiciel. Le groupe Rhysida réclame 30 bitcoins et menace de publier 5,79 téraoctets de données, à trois semaines des élections régionales.
Kelvyn3 min de lecture
Aucun mot de passe n'a fuité, et c'est presque le pire : les données volées sont précisément celles qu'on ne peut pas changer. Un numéro d'identité national reste valable à vie.
Kelvyn3 min de lecture
Le site promet une recherche « privée et sécurisée ». Les personnes dont le visage figurait dans la base n'ont, par construction, jamais su qu'il s'y trouvait.
Kelvyn3 min de lecture
Plus de 100 millions de clients AT&T, des milliards d'enregistrements, 2,5 millions de dollars de rançons. Deux ans après, le mode opératoire reste le plus banal qui soit — et c'est tout l'intérêt de l'affaire.
Kelvyn3 min de lecture
Une plateforme hébergée par un prestataire a été compromise. Nom, téléphone, e-mail et fonction de près de 80 000 professionnels du secteur sanitaire et social ont fuité.
Kelvyn2 min de lecture
KLYNLABS