France

🏛️ Contexte Communiqué de presse officiel de la Procureure de la République de Paris, Laure BECCUAU, publié le 9 octobre 2026 sur le site du Tribunal de Paris. Il relate une opération judiciaire menée les 6 et 7 octobre 2026. 🎯 Opération judiciaire La section cybercriminalité du parquet de Paris et l’Office anti-cybercriminalité (OFAC) ont procédé à la fermeture des plateformes « look-up » dénommées Reacher et Stryx, spécialisées dans l’agrégation et la diffusion de données personnelles volées. ...

🏛️ Contexte La Ville de Gagny (commune française) a publié le 3 août 2026 une communication officielle sur son site internet concernant un incident de cybersécurité ayant affecté une partie de son système d’information. L’article constitue une notification publique à destination des habitants et usagers. 🔓 Nature de l’incident Des personnes non autorisées ont accédé à certaines données personnelles traitées par la Ville. La propagation de l’attaque a été limitée grâce à des mesures de sécurité préexistantes mises en place par la municipalité et la Direction des Systèmes d’information. ...

📰 Source : Eurosport (AFP), publié le 06/08/2026. L’article rapporte une cyberattaque ayant visé le club de rugby français Stade Français Paris, évoluant en Top 14. 🎯 Nature de l’attaque : Le club a confirmé avoir « subi une cyberattaque ayant affecté une partie de son système d’information ». L’attaque est revendiquée par le groupe cybercriminel Qilin, spécialisé dans les attaques par ransomware (rançongiciel), présumé basé en Russie. ⏳ Ultimatum et données exfiltrées : Le groupe Qilin a publié le Stade Français sur son site de cybercriminels depuis le mercredi précédant l’annonce, avec un compte à rebours annonçant la « publication prochaine des données volées ». Des captures d’écran de documents d’identité (cartes d’identité, passeports, titres de séjour) de joueurs ont d’ores et déjà été diffusées. ...

🏥 Contexte Publié le 7 octobre 2026 par le CERT-FR (CERTFR-2026-CTI-007), ce rapport conjoint du CERT Santé et du CERT-FR présente un retour d’expérience fondé sur des cas réels anonymisés, portant sur des vulnérabilités critiques observées dans des solutions numériques déployées au sein des structures de santé françaises. 📊 Données clés du secteur Un sondage de l’Agence du Numérique en Santé révèle : 82% des établissements ont eu connaissance de vulnérabilités sur leur SI dans les 12 derniers mois 74% ont été confrontés à des éditeurs tardant ou refusant de corriger des vulnérabilités 90% n’ont pas de canal formalisé pour remonter les vulnérabilités aux éditeurs Les incidents malveillants traités par le CERT Santé sont passés de 328 en 2024 à 400 en 2025 (+22%) 🔓 Catégories de vulnérabilités identifiées 1. Mauvaise gestion des secrets (≥3 éditeurs majeurs) : ...

🗓️ Contexte Source : Numerama, publié le 1er octobre 2026. L’ANSSI a rendu public le 30 septembre 2026 le premier point de situation de l’opération REACTIV, lancée à la demande du Premier ministre pour coordonner la réponse aux fuites de données touchant les ministères français depuis début août 2026. 🔍 Vulnérabilité exploitée La faille concerne Metabase, un logiciel open source de business intelligence utilisé par plusieurs services de l’État. Elle est notée 10/10 sur l’échelle CVSS (score maximum). Il s’agit d’une injection SQL localisée dans la fonction de réinitialisation du mot de passe, accessible sans authentification préalable. Un attaquant pouvait ainsi obtenir les droits d’administrateur sur l’instance ciblée sans identifiants ni interaction utilisateur. ...

📰 Source : franceinfo.fr — Date de publication : 3 octobre 2026 La région Hauts-de-France a annoncé le 3 octobre 2026 que deux de ses prestataires informatiques ont été victimes de cyberattaques ayant entraîné un vol de données personnelles à grande échelle. La région a indiqué porter plainte auprès des autorités compétentes et avoir alerté l’ANSSI (Agence nationale de la sécurité des systèmes d’information). 🎯 Prestataires ciblés Atexo : éditeur de logiciels pour les pouvoirs publics, gérait et hébergeait la plateforme d’aides régionales Docaposte : filiale de La Poste spécialisée dans la gestion des échanges professionnels de documents, opérait la plateforme Carte Génération#HDF 📋 Données compromises ...

📰 Source : France 3 Régions Occitanie, publiée le 2 octobre 2026. L’article rapporte une fuite de données confirmée par le SDIS 66 (Service Départemental d’Incendie et de Secours des Pyrénées-Orientales), survenue le 29 septembre 2026. 🎯 Victime et périmètre de l’attaque L’attaque a ciblé un serveur du SDIS 66 maintenu par un prestataire technique externe. Les données compromises incluent des bilans de secourisme utilisés lors de prises en charge de victimes par les sapeurs-pompiers. ...

🏥 Contexte Source : cyberattaque.org — Article publié le 1er octobre 2026. Orkyn, prestataire français de santé à domicile appartenant au groupe Air Liquide Healthcare, confirme officiellement une cyberattaque ayant entraîné un accès non autorisé à un fichier de données patients. 📅 Chronologie 19 septembre 2026 : détection de l’incident par Orkyn 19 septembre 2026 : suspension immédiate de l’accès à l’espace patient « Orkyn & moi » 1er octobre 2026 : confirmation publique et notification aux patients concernés 1er octobre 2026 : revendication par un hacker proposant au téléchargement ~18 000 profils 📂 Données compromises Les données exposées incluent : ...

🏛️ Contexte L’ANSSI a publié le 23 septembre 2026 un rapport d’incident public (N° 3033/ANSSI/SDO/NP, 20 pages) relatif aux cyberattaques ayant touché la Direction générale des Finances publiques (DGFIP) entre mai et août 2026. Ce document retrace la chronologie des événements, les défaillances identifiées et les mesures de remédiation. 🎯 Acteur et revendication Le 12 août 2026, l’acteur Zerobytes revendique sur un forum en ligne le vol de données issues de la plateforme impots.gouv.fr. Le lendemain, il publie le détail des données volées concernant 353 000 particuliers et 252 000 professionnels, extraites d’un outil de gestion de la relation usagers (application E-Contact). Une seconde revendication porte sur les données cadastrales du SPDC, avec 2 millions de Français potentiellement concernés. ...

📰 Source : FrenchBreaches — publié le 18 septembre 2026. L’article rapporte deux incidents de sécurité distincts ayant touché Brevo (anciennement Sendinblue), entreprise française de marketing et CRM basée à Paris. 🔓 Incident principal — 14 septembre 2026 : attaque via clé API Cloudflare Des attaquants ont obtenu une clé API Cloudflare disposant de permissions importantes appartenant à Brevo. Cette clé a été utilisée pour créer un Cloudflare Worker malveillant, permettant de modifier du contenu distribué via le CDN sans toucher directement les serveurs d’origine. L’activité malveillante a duré environ cinq heures et demie. ...