Faits marquants de la semaine
- Au Danemark, des acteurs non autorisés ont accédé, via le compte d’une petite entreprise, aux données du registre national CPR (identifiant civil) concernant environ 8,8 millions de personnes, sur une période d’environ 10 jours en septembre.
- EY a averti qu’une violation de données sur une plateforme liée à ses services fiscaux a exposé des informations personnelles et financières de clients de la gestion de fortune de Goldman Sachs et de Man Group, sans impliquer leurs réseaux.
- En France, un incident sur le dispositif Vacaf des Caisses d’allocations familiales a entraîné une fuite de données : l’accès à vacaf.org a été suspendu, une cellule de crise activée, et l’Anssi ainsi que la Cnil informées.
- Le FBI a écarté un sous-traitant d’Accenture après une fuite due à un correctif de sécurité non appliqué sur Oracle PeopleSoft (logiciel de ressources humaines), exposant des données personnelles sensibles de milliers d’employés.
Plusieurs incidents récents mettent en cause des plateformes et prestataires tiers, avec des impacts importants sur des données personnelles. Au Danemark, l’accès au registre des habitants CPR aurait concerné environ 8,8 millions de personnes. En France, la Cnaf a suspendu sa plateforme Vacaf après une fuite, tandis qu’aux États-Unis le FBI a attribué une exposition de données de milliers d’employés à un patch non installé sur Oracle PeopleSoft. S’y ajoutent des alertes et enquêtes autour d’EY, des sanctions en Italie visant IQVIA, des compromissions de messageries chez Nikkei avec phishing, ainsi que des cas impliquant Snowflake, un bot Discord, des institutions publiques et des organisations religieuses.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
La sélection des 12 actualités à retenir cette semaine
Le Danemark affirme que des pirates informatiques ont accédé aux données de réanimation cardio-respiratoire de 8,8 millions de personnes via un compte d'entreprise.
Des personnes non autorisées ont accédé aux noms, adresses et numéros d'identification personnels d'environ 8,8 millions de personnes, vivantes et décédées, figurant dans le registre national de la population danoise, a annoncé le ministère danois de la… Lire la suite
Fuite de données chez EY : les données fiscales et financières des clients de Goldman Sachs et de Man Group sont exposées.
Ernst u0026 Young (EY) a averti qu'une fuite de données a exposé des informations personnelles et financières appartenant à des clients de la division de gestion de patrimoine de Goldman Sachs et de Man Group. L'incident a… Lire la suite
Un site relié aux Caisses d'allocations familiales victime d'une fuite de données, plus d'un million de dossiers compromis
Un u0022incident de cybersécuritéu0022 a affecté vendredi le dispositif d'aide aux vacances des Caisses d'allocations familiales. L'accès à la plateforme a été u0022rapidement suspenduu0022.Un u0022incident de cybersécuritéu0022 a touché vendredi 9 octobre le dispositif Vacaf d'aide aux… Lire la suite
Le FBI se sépare d'un sous-traitant d'Accenture après une fuite de données sensibles
Accenture a perdu un contrat avec le FBI après qu'un correctif de sécurité manquant a exposé des données sensibles d'employés, soulevant de sérieuses inquiétudes quant à la sécurité opérationnelle. Le FBI a retiré un sous-traitant d'Accenture de… Lire la suite
L'Italie inflige une amende de 7 millions d'euros à IQVIA pour avoir exposé les données de santé d'un million de patients.
L’autorité italienne de protection des données a infligé une amende de 7 millions d’euros à IQVIA Solutions Italy pour traitement illégal des données de santé d’un million de patients, rejetant l’argument de l’entreprise selon lequel les dossiers… Lire la suite
Nikkei révèle des violations de données sur les comptes de messagerie Microsoft et Google d'employés.
Ce week-end, le géant japonais de l'édition Nikkei a révélé que des pirates informatiques inconnus avaient récemment piraté deux comptes de messagerie d'employés et utilisé l'un d'eux pour envoyer des milliers de courriels d'hameçonnage. […] Lire la suite
ASOS confirme une fuite de données après des notifications « piratées » dans l'application
Le détaillant de mode britannique ASOS a confirmé mardi une fuite de données après que des pirates informatiques ont envoyé des notifications push non autorisées via son application mobile, affirmant avoir volé des données clients dans l'environnement… Lire la suite
Le double piratage du bot de sécurité Discord expose les données de millions d'utilisateurs.
Le bot de sécurité Discord Double Counter a subi une intrusion ciblée dans son infrastructure, compromettant les informations personnelles de millions de comptes. Selon un rapport d'incident de l'opérateur Tellter SAS, un attaquant a accédé aux identifiants… Lire la suite
Un tribunal de l'Arizona a subi une fuite de données exposant 1,3 million de personnes.
Le système judiciaire de l'Arizona a annoncé que des pirates informatiques ont copié des fichiers de sauvegarde contenant des informations sensibles sur environ 1,3 million de personnes inscrites à son programme de recouvrement de créances, ainsi que… Lire la suite
Fuite de données chez Ricardo: 890'000 comptes touchés
Le site suisse Ricardo a subi une fuite de données touchant environ 890'000 comptes: noms, adresses et numéros de téléphone ont été exposés. Swiss Marketplace Group, sa maison-mère, assure que les e-mails et mots de passe ne sont pas concernés. Lire la suite
La caisse de pension fédérale suisse victime d'une fuite de données suite à une cyberattaque
Des données ont fuité suite à une cyberattaque contre un fournisseur de logiciels externe de la caisse de pension fédérale suisse Publica. On ignore pour l'instant quelles données ont été affectées. Le ministère public a ouvert une… Lire la suite
Une cyberattaque contre des églises sud-coréennes expose les données de plus d'un million de fidèles.
Deux des plus grandes églises de Corée du Sud ont été victimes de cyberattaques qui ont exposé les dossiers d'environ 1,05 million de fidèles, selon une analyse. Les intrusions ont impliqué des identifiants volés, des applications vulnérables,… Lire la suite
