Faits marquants de la semaine
- Un site de fuite a mis en ligne, mercredi, des données internes sur plus de 41 000 employés et sous-traitants du Department of Homeland Security, après un vol revendiqué via un service d’identité Okta (authentification unique).
- General Motors a accepté de payer 220 millions de dollars après la revente de données issues de Smart Driver, partagées avec des courtiers puis revendues à des assureurs. Un tiers devra évaluer la conformité au nouveau programme de confidentialité.
- Au Royaume-Uni, l’Investigatory Powers Commissioner’s Office (IPCO) indique, dans son rapport annuel 2025 publié jeudi, être « très préoccupé » : l’agence de renseignement GCHQ ne peut pas comptabiliser des milliers de supports de stockage.
- En France, un pirate revendique des fuites de données visant trois partis politiques. L’annonce intervient deux semaines après une cyberattaque contre la plateforme de vote de la primaire de la gauche, selon les informations disponibles.
Un site de fuite a publié mercredi des données internes sur plus de 41 000 employés et sous-traitants du Department of Homeland Security, un vol attribué par les auteurs à une compromission d’un service d’authentification unique Okta. Sur le terrain de la protection des données personnelles, General Motors a conclu un accord à 220 millions de dollars après la revente de données Smart Driver, avec un contrôle de conformité imposé par un tiers. Dans le secteur public, le régulateur IPCO critique le retard de GCHQ à éclaircir la disparition de milliers de supports de stockage, tandis qu’en France un pirate revendique des fuites chez trois partis politiques.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
La sélection des 15 actualités à retenir cette semaine
Un site de fuites publie des données sur plus de 41 000 employés du DHS obtenues par des hacktivistes
Un site web de fuites a été publié mercredi, présentant des données internes concernant plus de 41 000 employés et contractuels du Département de la Sécurité intérieure. Ces données auraient été obtenues par des pirates informatiques qui affirment… Lire la suite
GM devra verser 220 millions de dollars après la vente des données Smart Driver de ses clients
General Motors a commercialisé son système Smart Driver comme un moyen pour les parents de surveiller les jeunes conducteurs ou pour les adultes de suivre leur comportement au volant. Mais en 2024, il est apparu que GM… Lire la suite
L'agence d'espionnage britannique est incapable de justifier la disparition de milliers de dispositifs de stockage de données, selon un organisme de surveillance.
Le Bureau du commissaire aux pouvoirs d’enquête (IPCO) a déclaré dans son rapport annuel pour 2025, publié jeudi, qu’il était « très préoccupé » et « déçu par le temps qu’il a fallu au GCHQ pour enquêter… Lire la suite
Un pirate revendique des fuites de données chez trois partis politiques français
Deux semaines après la cyberattaque visant la plateforme de vote de la primaire de la gauche, les organisations politiques françaises sont (…) Lire la suite
Fuite de données chez ENGIE : des informations clients et des contrats énergétiques exposés
ENGIE a annoncé qu'un piratage informatique avait permis d'accéder aux données de contact et aux contrats d'énergie de clients français via un outil commercial utilisé par un partenaire. Les données bancaires n'ont pas été compromises. Le groupe… Lire la suite
Fuite de données : les informations de 230 000 Français compromises lors d’une nouvelle cyberattaque
La Compagnie des transports strasbourgeois (CTS) vient d'être victime d'une cyberattaque. Les données d'environ 230 000 comptes clients, soit près de 40 % de ses usagers, ont été piratées. La compagnie appelle les victimes à la vigilance… Lire la suite
850 000 plaques d’immatriculation : un pirate revendique une fuite massive de données en France
Un cybercriminel affirme avoir dérobé une gigantesque base de données concernant des Français. Le répertoire permettrait de relier près de 850 000 plaques d'immatriculation françaises à l'identité, au téléphone et à l'adresse de leurs propriétaires. Lire la suite
Une attaque contre un fournisseur d'hébergement de messagerie du parti d'extrême droite allemand AfD a exposé 345 000 comptes.
La cyberattaque contre Alternative pour l'Allemagne (AfD), le principal parti d'extrême droite du pays, a exposé des centaines de milliers de courriels et de pièces jointes confidentiels, ainsi que plus de 345 000 adresses électroniques uniques. Le site… Lire la suite
Fuite de données à l'Université de Copenhague : les données de 525 000 personnes sont exposées.
L’Université de Copenhague, au Danemark, a confirmé qu’un piratage informatique avait compromis l’un de ses environnements de test contenant les données personnelles de 525 000 personnes. L’établissement a détecté la faille mardi dernier et l’a… Lire la suite
Fuite de données en Moldavie : des enregistrements liés à 750 000 numéros d'identification nationaux sont exposés.
Une cyberattaque contre l'infrastructure numérique du gouvernement moldave a exposé les données personnelles associées à environ 750 000 numéros d'identification nationaux, selon les conclusions préliminaires de l'Agence de gouvernance électronique (AGE) du pays. Selon une mise à jour… Lire la suite
Un pirate informatique a piraté Capcom ID, obtenu les données de 11 millions de comptes et commencé à modifier les mots de passe.
Le 22 octobre, Capcom a reconnu une fuite massive de données utilisateurs. Un pirate informatique est parvenu à s'introduire dans Capcom ID et à… Lire la suite
La fuite de données survenue en juin chez iRhythm a touché plus de 8 millions de personnes.
La société de surveillance cardiaque iRhythm a subi une fuite de données affectant plus de 8 personnes, selon un document fédéral qui situe l’impact de l’incident bien au-delà des centaines de milliers de personnes identifiées dans des rapports précédents…. Lire la suite
La Floride avertit que les numéros de sécurité sociale de 4,9 millions de personnes ont fuité suite à une faille de sécurité sur un site d'aide financière.
Le département de l'Éducation de l'État (FLDOE) a déclaré jeudi avoir pris connaissance d'une violation de données concernant le site Web d'aide financière aux étudiants de Floride le 19 octobre. Lire la suite
Fuite de données chez une filiale de Sony ISP : 2,5 millions d'enregistrements clients exposés
Sony Network Communications a confirmé une fuite de données ayant compromis environ 2,5 millions d'enregistrements contenant des informations personnelles de clients actuels et anciens. […] Lire la suite
Chainalysis confirme une intrusion dans ses outils internes et l'exposition de données d'identité client.
La société américaine d'analyse blockchain Chainalysis a déclaré avoir été victime d'un incident de cybersécurité au cours duquel un acteur externe a accédé à des données clients non sensibles. L'entreprise a toutefois précisé que cette intrusion n'avait… Lire la suite
