France

📰 Source : FrenchBreaches — publié le 18 septembre 2026. L’article rapporte deux incidents de sécurité distincts ayant touché Brevo (anciennement Sendinblue), entreprise française de marketing et CRM basée à Paris. 🔓 Incident principal — 14 septembre 2026 : attaque via clé API Cloudflare Des attaquants ont obtenu une clé API Cloudflare disposant de permissions importantes appartenant à Brevo. Cette clé a été utilisée pour créer un Cloudflare Worker malveillant, permettant de modifier du contenu distribué via le CDN sans toucher directement les serveurs d’origine. L’activité malveillante a duré environ cinq heures et demie. ...

📰 Source : Midi Libre, publié le 19 septembre 2026. L’Afpa (Agence nationale pour la formation des adultes) a annoncé avoir été victime d’un piratage de données personnelles, revendiqué par deux hackers les mercredi et jeudi précédant l’annonce. 🎯 Vecteur d’attaque : La compromission est liée à une faille dans un outil tiers utilisé pour gérer les hébergements de l’Afpa. Cet outil est hébergé chez un éditeur externe, distinct du système d’information principal de l’organisme. Selon l’Afpa, les systèmes internes n’auraient pas été impactés. ...

📅 Source : cyberattaque.org, publié le 18 septembre 2026. L’article rapporte une revendication de fuite de données massive ciblant L’Orange bleue, réseau français de salles de sport et de fitness. 🎯 Contexte de l’attaque Le 17 septembre 2026, l’acteur Venus1337 a publié une revendication affirmant avoir exfiltré les données de 732 385 adhérents, dont 440 326 IBAN, ainsi que des photos de profil d’adhérents. La base complète est proposée à la vente. ...

📰 Source : Numerama | Date : 18 septembre 2026 Le 17 septembre 2026, un utilisateur se faisant appeler « mrwho » a publié une annonce intitulée « Selling mistral.ai Source Code » sur un forum cybercriminel, affirmant vendre l’intégralité du code source de la licorne française Mistral AI. 🗂️ Contenu revendiqué par l’acteur : 339 fichiers correspondant à différents projets et dépôts internes Des dépôts à caractère privé : mistral-inference-private, mistral-inference-internal, mistral-finetune-internal, mistral-common-internal, client-python-private Un échantillon nommé « webstral » : prototype d’agent web intégré à Chrome, capable de naviguer et interagir avec des pages via l’API Mistral 🛡️ Réponse de Mistral AI : Le 18 septembre 2026, Mistral AI a publié un communiqué officiel sur X (Twitter) indiquant avoir mené une investigation interne approfondie et n’avoir trouvé aucune preuve d’intrusion dans ses systèmes. ...

🗓️ Contexte Source : France Inter (Xavier Demagny), publiée le 8 septembre 2026. L’alerte initiale a été lancée par le site spécialisé FrenchBreaches. L’incident s’inscrit dans une série de fuites de données récentes en France, dont une précédente intrusion dans les systèmes de la Direction générale des finances publiques (DGFIP). 🎯 Victime et nature de l’attaque Jinko.care, startup française proposant un service d’accompagnement personnalisé pour les malades du cancer (mise en contact avec des professionnels de santé, spécialistes en cancérologie, paramédicaux), a été victime d’un accès non autorisé et d’une exfiltration de données. ...

📰 Source : InCyber — Date de publication : 10 septembre 2026 🎯 Contexte Le prestataire français de suivi de colis pour le e-commerce Shipup a confirmé le 3 septembre 2026 avoir été victime d’une fuite de données résultant de l’exploitation d’une faille critique dans Metabase, un outil de business intelligence. L’incident a conduit à la compromission de données clients de plusieurs enseignes françaises. 🗓️ Chronologie 31 juillet – 17 août 2026 : accès non autorisés aux systèmes de Shipup 3 août 2026 : Metabase signale que la vulnérabilité affecte environ 3 % de ses clients cloud 6 août 2026 : publication des premiers correctifs par Metabase 3 septembre 2026 : Shipup confirme publiquement l’incident 9 septembre 2026 : Le Printemps, Citadium et Aroma Zone informent leurs clients 🏢 Victimes confirmées ...

📰 Source : France 3 Régions Occitanie, publié le 8 septembre 2026, mis à jour le 11 septembre 2026. Contexte Le site de recrutement onrecute.enaveyron.fr, opéré conjointement par le Département de l’Aveyron et l’Agence d’attractivité et du tourisme de l’Aveyron, a été victime d’une exfiltration de données survenue à la mi-août 2026. La revendication a été publiée sur le dark web le 5 septembre 2026 par un acteur se présentant sous le pseudonyme ChimeraZ. ...

📰 Source : franceinfo, publiée le 8 septembre 2026. Une note de la commission des finances du Sénat (Claude Raynal, PS, et Jean-François Husson, LR), envoyée le 4 septembre 2026, détaille le mode opératoire des cyberattaques ayant ciblé la Direction générale des finances publiques (DGFiP) au cours de l’été 2026. 🔓 Première attaque (23-25 juin puis 21-23 juillet) : L’assaillant a utilisé les identifiants volés d’un agent de l’Éducation nationale pour accéder au Réseau interministériel de l’État (RIE). Il a ensuite exploité des identifiants légitimes d’agents DGFiP, probablement dérobés au préalable par des infostealers, pour se connecter à un portail d’accès aux applications DGFiP réservé aux administrations partenaires. Il a ainsi accédé à l’application e-contact et exfiltré les données de 350 000 particuliers et 250 000 professionnels. ...

🏛️ Contexte Publié le 7 septembre 2026 sur le site officiel de l’ANSSI (cyber.gouv.fr), cet article annonce la création d’un nouveau dispositif opérationnel de cyberdéfense à la demande du Premier ministre français, en réponse à une vague d’attaques cybercriminelles ciblant les services de l’État. 🚨 Nature de la menace L’article fait état d’une intensification des attaques cybercriminelles liées à des violations de données affectant les services de l’État français. Ces attaques impliquent notamment des compromissions de comptes utilisateurs et des exfiltrations de données. ...

📰 Source : ZDNet France — Article publié le 5 septembre 2026, relayant des informations du Parquet de Paris et de l’AFP. 🎯 Contexte de l’incident La Direction générale des Finances publiques (DGFiP) a été victime d’une compromission ayant exposé les données de plus de 678 000 particuliers et professionnels. L’attaque a été revendiquée par le collectif ZeroBytes, qui a également revendiqué des attaques contre l’Éducation nationale et France Travail. ...