Les derniers gros vols de données (25 janvier 2024)

Voici les incidents majeurs concernant des pertes ou des vols de données découverts la semaine passée.

Vous retrouvez ci-dessous les liens directs vers les articles les plus intéressants. Pour information, cette veille est préparée avec un vrai cerveau non artificiel, alors bonne lecture et merci de soutenir le Décodeur !

Les actus sélectionnées cette semaine

Just 10 lines of code can steal AI secrets from Apple, AMD, and Qualcomm GPUs
Patching all affected devices, which include some Macs and iPhones, may be tough.

Vans, North Face owner says ransomware breach affects 35 million people
VF Corporation, the company behind brands like Vans, Timberland, The North Face, Dickies, and Supreme, said that more than 35 million customers had their personal information stolen in a December ransomware attack.

FTC bans Texas media company from sharing location data
The Federal Trade Commission (FTC) has banned Texas company InMarket Media from selling precise location data for advertising purposes.

Pour se conformer au DMA, Google modifie certains services – Le Monde Informatique
Web 2.0 : Google a apporté plusieurs changements dans ses services en Europe. Résultats des recherches, consentement pour le partage de données et API pour la…

L’UE confirme que la Suisse offre un niveau adéquat de protection des données
Informations actuelles de l’administration. Tous les communiqués de l’administration fédérale, des départements et des offices.

Dawnofdevil hacker group claims to steal Indian Income Tax department data – Cybersecurity Insiders
A recently identified hacking group, known as ‘Dawnofdevil,’ has surfaced, claiming responsibility for breaching the web portal of the Indian Income Tax

Fujitsu issues apology for IT and Data Privacy scandal of UK Post Offices – Cybersecurity Insiders
Fujitsu, a Japanese multinational company specializing in software and technology services, has issued an apology in response to the IT scandal that

EU Covid-19 testing platform exposes database with 11.8m patient records
The COVID-19 testing platform, Coronalab.eu, has exposed a database containing 11.8 million patient records, according to a report by Cybernews.

Have I Been Pwned adds 71 million emails from Naz.API stolen account list
Have I Been Pwned has added almost 71 million email addresses associated with stolen accounts in the Naz.API dataset to its data breach notification service.

Le FBI et la CISA alertent contre le vol d’identifiants cloud par le botnet Androxgh0st – Le Monde Informatique
Intrusion, Hacking et Pare-feu : Le malware Androxgh0st est dans le viseur du FBI et de la CISA. Ciblant des systèmes obsolètes présentant des failles connues dans PHPUnit, Laravel…