Fuite de données chez Gîtes de France : 118 000 adresses email exposées

📰 Contexte Source : HaveIBeenPwned (haveibeenpwned.com), publié le 18 octobre 2026. L’incident est daté de mai 2026 et concerne le réseau français de location de vacances Gîtes de France. 🔓 Nature de l’incident Gîtes de France a été victime d’une violation de données affectant plusieurs de ses branches départementales. L’incident a conduit à l’exposition de centaines de milliers de dossiers clients. 📊 Données exposées Les données compromises incluent : 118 000 adresses email uniques Noms Numéros de téléphone Adresses postales Détails de réservations 🏷️ Type d’article Il s’agit d’une annonce d’incident publiée sur la plateforme HaveIBeenPwned, dont le but principal est de notifier les utilisateurs potentiellement affectés par cette fuite de données personnelles. ...

19 octobre 2026 · 1 min

Fuite de données chez Simba Telecom : 23 549 clients singapouriens exposés

📰 Source : The Straits Times | Date de publication : 27 septembre 2026 | Contexte : Annonce officielle de l’opérateur télécom singapourien Simba suite à une violation de données détectée le 24 septembre 2026. 📋 Nature de l’incident : Simba a confirmé une fuite de données ayant compromis les informations personnelles de 23 549 clients enregistrés auprès de ses services. L’incident a été découvert le 24 septembre 2026 et l’opérateur indique l’avoir « rapidement résolu ». ...

1 octobre 2026 · 2 min

Times Car confirme une violation de données touchant 6,6 millions de comptes utilisateurs

📰 Source : BleepingComputer, publié le 28 septembre 2026, par Bill Toulas. 🎯 Contexte de l’incident Times Car, service de location et de mobilité automobile japonais opéré par Times Mobility (groupe Park24), a confirmé le 28 septembre 2026 une violation de données massive affectant environ 6,6 millions de comptes membres actuels et anciens, ainsi que des membres du programme de comptes entreprises Times Business Service. 📅 Chronologie Début septembre 2026 : accès non autorisé par un tiers aux systèmes de Times Car 25 septembre 2026 : annonce publique initiale de l’incident 26 septembre 2026 : blocage de l’accès non autorisé 28 septembre 2026 : confirmation de l’exfiltration de données personnelles 📋 Données exposées Les informations compromises incluent : ...

29 septembre 2026 · 2 min

Violation de données à la Commission de la capitale nationale du Canada

🏛️ Contexte Source : CTV News Ottawa, publié le 22 septembre 2026. La Commission de la capitale nationale (CCN), organisme gouvernemental canadien, a annoncé publiquement une violation de données ayant affecté sa base de données de site web. 📅 Chronologie 28 août 2026 : accès non autorisé à la base de données du site web de la CCN 22 septembre 2026 : divulgation publique via communiqué de presse 📋 Données compromises Les informations potentiellement affectées incluent : ...

24 septembre 2026 · 2 min

Cyberattaque contre la Fédération francophone de Gymnastique : 200 000 adhérents touchés

📰 Source : RTL info avec Belga — Date de publication : 17 septembre 2026 La Fédération francophone de Gymnastique (FfG) a confirmé avoir été victime d’une cyberattaque survenue le 14 septembre 2026, entraînant une fuite de données touchant la base de données des adhérents, soit environ 200 000 personnes. 🔓 Vecteur d’accès : Les attaquants sont passés par un ancien serveur de la fédération, laissé accessible et non sécurisé. ...

20 septembre 2026 · 2 min

L'Afpa victime d'un piratage de données touchant jusqu'à 1,7 million de personnes

📰 Source : Midi Libre, publié le 19 septembre 2026. L’Afpa (Agence nationale pour la formation des adultes) a annoncé avoir été victime d’un piratage de données personnelles, revendiqué par deux hackers les mercredi et jeudi précédant l’annonce. 🎯 Vecteur d’attaque : La compromission est liée à une faille dans un outil tiers utilisé pour gérer les hébergements de l’Afpa. Cet outil est hébergé chez un éditeur externe, distinct du système d’information principal de l’organisme. Selon l’Afpa, les systèmes internes n’auraient pas été impactés. ...

20 septembre 2026 · 2 min

L'Orange bleue : 732 000 fiches d'adhérents et 440 000 IBAN exposés après une faille IDOR

📅 Source : cyberattaque.org, publié le 18 septembre 2026. L’article rapporte une revendication de fuite de données massive ciblant L’Orange bleue, réseau français de salles de sport et de fitness. 🎯 Contexte de l’attaque Le 17 septembre 2026, l’acteur Venus1337 a publié une revendication affirmant avoir exfiltré les données de 732 385 adhérents, dont 440 326 IBAN, ainsi que des photos de profil d’adhérents. La base complète est proposée à la vente. ...

20 septembre 2026 · 2 min

Project Lily : des centaines de contractuels lisent les conversations ChatGPT des utilisateurs

🗓️ Contexte L’article est publié le 14 septembre 2026 par 404 Media (Joseph Cox), sur la base de documents internes fuités, de guides d’instructions, de canaux Slack internes et de prompts réels d’utilisateurs ChatGPT consultés par la rédaction. 🔍 Faits principaux OpenAI opère un programme interne confidentiel nommé « Project Lily » dans lequel des centaines de contractuels externes lisent des conversations réelles d’utilisateurs de ChatGPT (base utilisateurs : plus de 900 millions) afin d’améliorer les réponses du modèle. ...

15 septembre 2026 · 2 min

Grindr règle un litige UK pour 35 M$ après partage de données sensibles avec des annonceurs

📰 Contexte Source : The Record Media — Article publié le 9 septembre 2026. L’affaire concerne l’application de rencontres LGBTQ+ Grindr et un litige juridique initié en avril 2024 par des utilisateurs britanniques pour violation des lois sur la vie privée au Royaume-Uni. ⚖️ Nature de l’affaire Grindr a accepté de verser £26 millions (environ 35,2 millions de dollars) pour régler le litige, sans admission de responsabilité. Le paiement sera effectué en deux versements : l’un avant fin décembre, l’autre avant fin mars, conformément à un dépôt réglementaire auprès de la SEC signé le 4 septembre. ...

10 septembre 2026 · 2 min

Aesto : 9,5 millions de patients exposés après une intrusion sur AWS en décembre 2025

🏥 Contexte Publié le 2 septembre 2026 par The Record Media, cet article rapporte la notification officielle déposée par Aesto, société de données de santé basée à Birmingham (Alabama), auprès du Department of Health and Human Services (HHS) concernant une violation de données massive. 🔓 Nature de l’incident Des attaquants ont compromis l’infrastructure Amazon Web Services (AWS) d’Aesto entre le 2 et le 18 décembre 2025, exfiltrant de grandes quantités de données sensibles. Aesto fournit des services de migration et d’archivage de données à des établissements de santé en transition de systèmes de dossiers médicaux électroniques. ...

4 septembre 2026 · 2 min
Dernière mise à jour le: 25 octobre 2026 📝