France

📰 Source : Generation-NT | Date de publication : 20 août 2026 | Date de l’incident : détecté ~12 août 2026, confirmé le 19 août 2026 🏢 Contexte : La Mutuelle générale de prévoyance (MGP), organisme comptant 480 000 membres, a officiellement reconnu une intrusion critique dans ses systèmes. L’attaque a été rendue possible par la compromission d’un prestataire technique tiers, vecteur d’entrée désormais classique dans les incidents de type supply chain. ...

📰 Source : Tom’s Guide France — Article publié le 18 août 2026, relatant une campagne de phishing active ciblant les abonnés de Bouygues Telecom en France. 🔓 Contexte de la fuite de données : L’été 2025, Bouygues Telecom a subi une cyberattaque massive ayant entraîné le vol de données personnelles de ses abonnés, incluant notamment leurs IBAN et BIC. 🎣 Campagne de phishing en cours : Des courriels frauduleux se faisant passer pour la plateforme Classplus (sous le nom « Classplus Pro ») sont envoyés aux abonnés Bouygues Telecom. Ces messages : ...

📰 Source : franceinfo (France Télévisions), publié le 19 août 2026. L’article rapporte la réaction institutionnelle du gouvernement français à la suite d’un piratage des services fiscaux (Direction générale des Finances publiques), ayant entraîné des vols de données touchant des contribuables. 🏛️ Contexte politique et institutionnel : Le Premier ministre Sébastien Lecornu a adressé un courrier au secrétaire général de la défense et de la sécurité nationale (SGDSN), Nicolas Roche, dans lequel il constate que « peu de ministères sont au niveau requis » en matière de cybersécurité, qualifiant cette situation d’inacceptable. ...

🏛️ Contexte Le 14 août 2026, le ministère de l’Économie français publie un communiqué de presse officiel (n°953) relatif à des accès illégitimes au système d’information de la Direction générale des Finances publiques (DGFiP), survenus en juin et juillet 2026 et revendiqués par un acteur malveillant les 12 et 13 août 2026. 🔓 Vecteur d’intrusion L’attaque repose sur des usurpations d’identifiants : Identifiants d’un agent de la DGFiP Identifiants d’un tiers habilité La sophistication de l’attaque a empêché la détection du vol de données lors des premiers contrôles d’accès effectués à la suite de la détection des intrusions. ...

📰 Contexte Le 11 août 2026, la Fédération française de handball (FFHandball) a publié un communiqué officiel sur son site pour informer d’un accès non autorisé à son logiciel fédéral Gest’Hand, détecté le 10 août 2026. Cet incident s’inscrit dans un contexte de multiplication des cyberattaques visant les organisations sportives et institutionnelles, et survient après un premier incident signalé en décembre 2025. 🎯 Nature de l’incident Un accès non autorisé au logiciel fédéral Gest’Hand a été identifié. L’évaluation de la portée exacte de l’incident est toujours en cours au moment de la publication. Aucun type d’attaque spécifique (ransomware, exfiltration, etc.) n’est précisé dans le communiqué. ...

📰 Source : ZDNet France — Article publié le 13 août 2026, auteur Louis Adam. L’incident a été annoncé par Bloctel à ses utilisateurs le 11 août 2026, quelques jours avant la fermeture définitive du service. 🔓 Nature de l’incident : Un tiers non autorisé a usurpé un compte professionnel de la plateforme Bloctel, lui permettant d’accéder à des fichiers contenant des numéros de téléphone d’usagers. La base de données principale de Bloctel n’a pas été compromise ; seuls les fichiers transitant via les accès entreprise ont été affectés. ...

📰 Source : Numerama | Date de publication : 6 août 2026 | Contexte : Nouvelle fuite de données touchant le secteur du tir sportif et de la vente d’armes en France, dans un contexte de ciblage répété de cette filière. 🎯 Victime : Armurerie Lavaux, décrite comme le numéro un de la vente d’armes et munitions en ligne en France. L’entreprise a notifié ses clients par e-mail le 6 août 2026 d’une cyberattaque détectée le 1er août 2026. ...

📰 Publié le 4 août 2026 sur IT-Connect par Alexis Koestel, cet article traite d’une vulnérabilité affectant WAPT Server, la solution de déploiement logiciel éditée par Tranquil IT, utilisée notamment dans de nombreux systèmes d’information en France. 🔍 Nature de la vulnérabilité La faille CVE-2026-33591 réside dans le mécanisme d’authentification de WAPT Server. Un attaquant distant non authentifié peut envoyer un paquet spécialement conçu pour contourner une restriction de sécurité et récupérer un jeton de session valide pour le compte ciblé, sans connaître le mot de passe de l’utilisateur visé. ...

🏥 Contexte Le 6 août 2026, BIOSYNEX SA (coté Euronext Growth Paris, ticker ALBIO, ISIN FR0011005933) a publié un communiqué de presse réglementaire via EQS Group pour informer le marché d’une cyberattaque dont le groupe a été victime. 📅 Chronologie de l’incident Période de l’attaque : entre le 31 juillet et le 2 août 2026 Découverte : dès connaissance de l’incident, des mesures préventives et correctives ont été déclenchées Publication : communiqué réglementaire émis le 6 août 2026 à 18h15 CET 🔍 Nature de l’incident L’article qualifie l’événement d’intrusion extérieure. Une enquête approfondie est en cours pour déterminer la nature et l’étendue exacte de l’incident. En l’état des vérifications, les données à caractère personnel concernées se limitent à des informations professionnelles (coordonnées et documents liés à l’activité). ...

📰 Source : autojournal.fr, publié le 6 août 2026. L’article rapporte une recrudescence de l’arnaque dite « quishing » (contraction de QR code et phishing) ciblant les bornes de recharge pour véhicules électriques en France. 🎯 Technique d’attaque : Les fraudeurs apposent physiquement un autocollant contenant un faux QR code par-dessus le QR code officiel de l’opérateur de borne. L’automobiliste qui scanne ce code est redirigé vers un site frauduleux imitant l’interface officielle de paiement, où il saisit ses coordonnées bancaires. La recharge ne s’effectue jamais, mais les données sont immédiatement exploitées pour des débits immédiats ou récurrents. ...