Fuite De Données

🏢 Contexte Source : HaveIBeenPwned (haveibeenpwned.com/Breach/CyrusOne), publié le 8 octobre 2026. CyrusOne est un opérateur de centres de données qui a été ciblé par une campagne d’extorsion en août 2026. ⚠️ Nature de l’incident Le groupe ShinyHunters a mené une tentative d’extorsion de type “pay or leak” (payer ou les données seront publiées) contre CyrusOne. Face au refus ou à l’absence de paiement, le groupe a procédé à la publication des données exfiltrées. ...

🗂️ Contexte Source : Recorded Future News, publié le 8 octobre 2026. Un archive de milliers de messages internes d’un gang de cyberextorsion basé en Russie a été publiée début octobre 2026 sur un site .onion par une source non identifiée, sans motif déclaré. L’archive couvre la période août 2025 à septembre 2026. 🎯 Contenu de la fuite Les messages révèlent plusieurs activités du groupe : Suivi de dizaines de victimes et négociations de paiements en millions de dollars Direction d’opérateurs (« agents ») basés aux États-Unis, notamment infiltrés dans des cabinets d’avocats américains Projets d’enlèvement de dirigeants d’entreprises Tentatives de recrutement de personnel militaire pour espionner des forces nucléaires sous-marines Certaines organisations ciblées n’ont pas publiquement reconnu de violation 🔗 Corroboration partielle La société d’analyse blockchain Chainalysis a examiné les adresses de cryptomonnaies contenues dans la fuite et a pu les relier à des extorsions connues du Silent Ransom Group, également suivi sous les noms Luna Moth et Chatty Spider. Chainalysis a précisé ne pas pouvoir « se prononcer sur la totalité des affirmations » documentées dans l’archive. ...

🏥 Contexte Source : cyberattaque.org — Article publié le 1er octobre 2026. Orkyn, prestataire français de santé à domicile appartenant au groupe Air Liquide Healthcare, confirme officiellement une cyberattaque ayant entraîné un accès non autorisé à un fichier de données patients. 📅 Chronologie 19 septembre 2026 : détection de l’incident par Orkyn 19 septembre 2026 : suspension immédiate de l’accès à l’espace patient « Orkyn & moi » 1er octobre 2026 : confirmation publique et notification aux patients concernés 1er octobre 2026 : revendication par un hacker proposant au téléchargement ~18 000 profils 📂 Données compromises Les données exposées incluent : ...

🗓️ Contexte Publié le 24 septembre 2026 par Protos Staff, cet article rapporte la divulgation publique de données sensibles issues d’un hack de l’autorité de régulation des jeux de Curaçao (Curaçao Gaming Authority), révélé par l’institution elle-même la semaine précédente (autour du 18 septembre 2026). 🔓 Nature de l’incident Une équipe de journalistes, menée par la journaliste allemande Lilith Wittmann, en collaboration avec des médias (NDR, NRK, SVT, Follow the Money), a revendiqué avoir extrait environ 2 To de données auprès des autorités de jeux de Curaçao et de Malte. L’action est présentée comme un acte journalistique justifié par « un intérêt public supérieur ». ...

📅 Source : cyberattaque.org, publié le 18 septembre 2026. L’article rapporte une revendication de fuite de données massive ciblant L’Orange bleue, réseau français de salles de sport et de fitness. 🎯 Contexte de l’attaque Le 17 septembre 2026, l’acteur Venus1337 a publié une revendication affirmant avoir exfiltré les données de 732 385 adhérents, dont 440 326 IBAN, ainsi que des photos de profil d’adhérents. La base complète est proposée à la vente. ...

🗓️ Contexte L’article est publié le 14 septembre 2026 par 404 Media (Joseph Cox), sur la base de documents internes fuités, de guides d’instructions, de canaux Slack internes et de prompts réels d’utilisateurs ChatGPT consultés par la rédaction. 🔍 Faits principaux OpenAI opère un programme interne confidentiel nommé « Project Lily » dans lequel des centaines de contractuels externes lisent des conversations réelles d’utilisateurs de ChatGPT (base utilisateurs : plus de 900 millions) afin d’améliorer les réponses du modèle. ...

📰 Source : PCMag UK, publié le 3 septembre 2026. L’article rapporte les suites judiciaires d’une fuite massive de données impliquant la société IDScan.net, basée à La Nouvelle-Orléans (Louisiane, États-Unis). 🔍 Contexte de l’incident Selon le journaliste spécialisé Brian Krebs, IDScan.net serait à l’origine d’un site dark web nommé Nexus, qui proposait à la vente l’accès à plus de 153 millions de permis de conduire issus des États-Unis et du Canada. IDScan.net fournit des services de vérification d’identité à de nombreux clients, dont Hertz, GameStop et FedEx, et traite plus de 21 millions de vérifications par mois. ...

🗓️ Contexte Article publié le 1er septembre 2026 sur KrebsOnSecurity. Brian Krebs rapporte la découverte d’un nouveau service criminel d’usurpation d’identité apparu sur le forum cybercriminel russophone Exploit le 31 août 2026. 🎯 Le service Nexus Le service, dénommé Nexus, propose à la vente des scans numériques de documents d’identité : 153 millions+ de permis de conduire (États-Unis et Canada) 10 millions+ de cartes d’identité 3 millions+ de documents de voyage / ID internationaux 579 000+ cartes médicales Le volume de données augmente d’environ 400 000 enregistrements par 24 heures, indiquant une exfiltration active et continue. Les opérateurs affirment exfiltrer des données depuis plus d’un an. Chaque enregistrement comprend jusqu’à six fichiers image (recto/verso, infrarouge, ultraviolet) avec horodatage. ...

🔍 Contexte Publié le 20 août 2026 sur Malwarebytes, cet article rapporte la découverte par le chercheur Jeremiah Fowler d’une base de données cloud non sécurisée contenant plus de 9 millions de fichiers images (environ 450 Go), exposée sans aucune authentification requise. 🏢 Entité concernée La base de données a été attribuée à ClarityCheck, une société enregistrée aux États-Unis proposant un service de recherche inversée d’images permettant d’identifier des personnes à partir de photos et de retrouver leurs noms, profils sociaux et présence en ligne. ...

🗓️ Contexte Article publié le 16 août 2026 par Hudson Rock sur la plateforme Infostealers.com. Il documente une campagne d’exfiltration active ciblant les tenants Azure/Microsoft Entra de plusieurs grandes entreprises mondiales. 🎯 Acteur de la menace Un acteur opérant sous le pseudonyme “TheHatman” publie massivement sur des forums cybercriminels (dark web) des annuaires internes d’employés appartenant à des entreprises Fortune 500. Il revendique avoir téléchargé ces données directement depuis les portails Azure Tenant des organisations via des identifiants compromis. ...