Faits marquants de la semaine
- Burger King Japan a révélé une fuite touchant plus de 11 millions de membres de son application, après un accès non autorisé au système d’adhésion entre le 2 et le 7 octobre 2026.
- Une base de données Vibetech mal configurée a exposé 13,7 millions d’enregistrements issus de fuites antérieures, incluant des données liées à AT&T, Casio et le FBI, avec mots de passe et informations bancaires.
- Au Royaume-Uni, l’agence publique Legal Aid Agency (LAA) a subi une cyberattaque dont les données volées seraient plus anciennes et plus larges que ce qui avait été communiqué, avec des dossiers remontant jusqu’à 1978.
- Des chercheurs décrivent une opération d’espionnage via publicité en ligne, baptisée “AdFection”, attribuée à une entreprise israélienne : 4 milliards d’enregistrements publicitaires analysés, diffusion sur près de 200 000 sites et applications.
Burger King Japan a annoncé qu’une intrusion dans son système de gestion des adhésions avait exposé les données personnelles d’environ 11,2 millions d’utilisateurs de son application, sur une fenêtre située entre le 2 et le 7 octobre 2026. Cette semaine, un autre cas met en cause une base Vibetech mal configurée, laissant accessibles 13,7 millions d’enregistrements provenant de fuites précédentes, dont des données associées à AT&T, Casio et le FBI. En parallèle, au Royaume-Uni, l’attaque visant la Legal Aid Agency s’avère plus étendue, avec des dossiers dérobés remontant à 1978. Enfin, des travaux de recherche détaillent “AdFection”, une technique d’infection via publicités pouvant fonctionner en “zero-click” (sans action de l’utilisateur).
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
La sélection des 12 actualités à retenir cette semaine
Fuite de données chez Burger King Japon : 11 millions de clients touchés
Burger King Japon a révélé une faille de sécurité ayant exposé les données personnelles de 11,18 millions d'utilisateurs de son application, suite à un piratage de son système d'abonnement début octobre. Burger King Japon a annoncé une… Lire la suite
La base de données de Vibetech expose 13,7 millions d'enregistrements, dont des données du FBI.
Une base de données Vibetech mal configurée a exposé 13,7 millions d'enregistrements provenant de violations précédentes, notamment des données d'ATu0026T, de Casio et du FBI, des mots de passe et des coordonnées bancaires. Lire la suite
Le piratage de l'agence britannique d'aide juridique est plus grave qu'on ne le pensait, avec des documents volés remontant à 1978.
Une cyberattaque contre l’agence britannique d’aide juridique (LAA) a permis de dérober des documents beaucoup plus anciens et plus nombreux que ceux divulgués précédemment par le gouvernement. Lire la suite
Des millions de téléphones ont été exposés à un logiciel espion israélien via des publicités en ligne, selon des chercheurs.
Une entreprise israélienne spécialisée dans les technologies de surveillance a mené une opération de grande envergure visant à infecter des téléphones portables avec un logiciel espion, en utilisant des publicités en ligne pour pirater les appareils, ont… Lire la suite
Meta affirme que des pirates informatiques ont dérobé le code et les données personnelles de 1 500 personnes lors d'une fuite de données sur GitHub.
La plupart des personnes concernées sont des employés de Meta aux États-Unis et se voient proposer des services de surveillance de crédit. L'article « Meta affirme que des pirates informatiques ont dérobé le code et les données personnelles… Lire la suite
Fuite de données chez CenterPoint Energy : plus d’un million de Texans touchés
La société de services publics réglementée CenterPoint Energy a annoncé qu'une fuite de données a exposé les informations personnelles de plus d'un million de personnes au Texas. CenterPoint Energy est une société de services publics réglementée qui… Lire la suite
Une banlieue de Baltimore confirme une fuite de données en août suite à des allégations de rançongiciel.
Un comté dans le Maryland, a déclaré qu'un intrus avait dérobé des fichiers dans les systèmes gouvernementaux et que les enquêteurs s'efforçaient d'évaluer la quantité de données exposées. Lire la suite
La fuite de données chez iRhythm affecte au moins 360 000 personnes.
Des pirates informatiques ont dérobé les données personnelles de patients, notamment leurs noms, adresses, adresses électroniques, dates de naissance et numéros de téléphone. Lire la suite
Un piratage expose les données de millions d'étudiants californiens
Des informations personnelles concernant des millions d’élèves californiens ont été dérobées lors d’un piratage informatique d’une organisation à but non lucratif sous contrat avec le ministère de l’Éducation de l’État, ont… Lire la suite
Des pirates informatiques volent des données au magazine suisse Republik
Le magazine en ligne suisse Republik a été victime d'une cyberattaque. Le magazine indique que des données d'utilisateurs ont été compromises, mais qu'aucune information de carte bancaire n'a été divulguée. Des individus non identifiés ont exploité une… Lire la suite
Des soupçons de falsification de portefeuilles Ledger font suite à des signalements de vols de cryptomonnaies.
Les signalements se multiplient concernant des comptes vidés d'utilisateurs du portefeuille crypto Ledger, un problème qui semble lié à du matériel trafiqué vendu Lire la suite
Asos confirme une fuite de données clients après l'envoi d'une notification par une application malveillante.
Les pirates informatiques ont alerté les clients du géant de la mode via une notification push indiquant qu'ils avaient « totalement compromis » le système de stockage cloud de l'entreprise. Lire la suite
