Doublespeed piraté : backend d’un phone farm et 400+ comptes TikTok exposés

Selon Futurism, s’appuyant sur une enquête de 404 Media, un hacker a compromis le backend de la startup d’IA Doublespeed, soutenue par Andreessen Horowitz, qui vend l’accès à un vaste réseau de « phone farms » pour exploiter des comptes de réseaux sociaux à grande échelle. L’intrusion a touché l’« entier backend » de gestion du phone farm, offrant une visibilité sur les téléphones utilisés, les ordinateurs « managers » qui les contrôlent, les comptes TikTok associés, les proxys et leurs mots de passe, les tâches en attente, ainsi que des liens permettant de prendre le contrôle des appareils. ⚠️ Type d’incident : piratage/compromission du backend. ...

21 décembre 2025 · 2 min

Exfiltration de données au ministère des Sports: 3,5 millions de foyers concernés

Selon franceinfo avec AFP (France Télévisions), le ministère des Sports, de la Jeunesse et de la Vie associative a annoncé le 19 décembre 2025 avoir été victime d’une exfiltration de données dans l’un de ses systèmes d’information. Le ministère indique que 3,5 millions de foyers sont concernés. Les personnes impactées seront informées « dans les meilleurs délais » et recevront des recommandations et consignes de sécurité. L’origine de la cyberattaque n’est pas mentionnée. 🔔 ...

21 décembre 2025 · 2 min

Fuite de données à l’Université de Sydney après l’accès non autorisé à un dépôt de code

Selon The Register, l’Université de Sydney a annoncé le 18 décembre avoir détecté une activité suspecte sur l’un de ses dépôts de code en ligne, déclenchant une mise en quarantaine d’urgence. L’établissement précise que ce dépôt, destiné au développement logiciel, contenait aussi des fichiers de données historiques utilisés pour des tests, et que l’incident est sans lien avec un problème distinct de résultats étudiants signalé la veille. Les responsables indiquent que l’accès non autorisé est limité à une seule plateforme, mais confirment que les fichiers ont été consultés et téléchargés 🔓. Les ensembles de données concernés (2010–2019) incluent des informations personnelles d’environ 10 000 membres du personnel et affiliés actuels, 12 500 anciens (actifs au 4 septembre 2018), ainsi qu’environ 5 000 alumni et étudiants, et six soutiens, soit près de 27 000 personnes au total. ...

21 décembre 2025 · 2 min

Royaume-Uni : piratage de données gouvernementales, enquête en cours et risque jugé faible

Selon bbc.com, le ministre du Commerce Chris Bryant a confirmé qu’une intrusion a permis l’accès à des données gouvernementales, déclenchant une enquête en cours, tandis que la brèche a été rapidement colmatée. Les informations compromises se trouvaient sur des systèmes opérés pour le compte du Home Office par le Foreign Office, dont les équipes ont détecté l’incident. Les autorités estiment le risque pour les individus « faible ». D’après le Sun, des données de visas pourraient avoir été visées lors d’un accès survenu en octobre. ...

21 décembre 2025 · 2 min

Cyberattaque à l’UTHC (Kuujjuaq) : possibles vols de données cliniques et administratives

Selon un communiqué de l’Ungava Tulattavik Health Centre (UTHC) à Kuujjuaq, Québec, 🏥 une cyberattaque survenue en novembre a compromis des informations concernant des clients et des employés. L’UTHC précise qu’une analyse initiale concluait à l’absence de données sensibles compromises, mais que des éléments plus récents laissent penser le contraire ⚠️. De nouvelles informations indiquent que des fichiers potentiellement contenant des informations cliniques et administratives concernant certains usagers et employés auraient pu être dérobés. ...

18 décembre 2025 · 1 min

Fieldtex signale un incident de sécurité ayant potentiellement exposé des données de santé (PHI)

Selon une notification de Fieldtex Products, Inc., l’organisation a identifié une activité non autorisée dans ses systèmes informatiques autour du 19 août 2025, susceptible d’avoir concerné certaines informations de santé protégées (PHI) liées à des membres de plans de santé auxquels Fieldtex fournit des produits médicaux. L’entreprise précise avoir immédiatement sécurisé son réseau et engagé rapidement une équipe tierce d’investigation numérique afin d’évaluer la portée de l’incident. À l’issue de cette enquête, Fieldtex a confirmé qu’un volume limité de PHI pourrait avoir été impacté. 🏥🔒 ...

18 décembre 2025 · 1 min

Fuite de données chez AUTOSUR : plus de 10 millions d’enregistrements exposés

Selon Have I Been Pwned (HIBP), AUTOSUR a subi en mars 2025 une fuite de données exposant plus de 10 millions d’enregistrements clients, incluant 487 000 adresses email uniques. L’entreprise a ensuite publié un avis de divulgation apportant des précisions supplémentaires. Les informations compromises comprennent des données personnelles (noms, numéros de téléphone, adresses postales) et des données de véhicules (marque et modèle, VIN, plaque d’immatriculation). Portée et chiffres clés: Plus de 10 millions d’enregistrements concernés 487 000 adresses email uniques Données touchant des clients d’un acteur français du contrôle technique Réponse connue: AUTOSUR a publié un avis de divulgation ultérieurement, sans autres détails techniques dans cet extrait. ...

18 décembre 2025 · 1 min

Fuite de données de 2012 sur « The Botting Network » : 96 000 comptes exposés

Selon Have I Been Pwned (HIBP), le forum « The Botting Network », dédié au « making money with botting », a été victime d’une fuite de données en août 2012. Le site, aujourd’hui fermé et basé sur vBulletin, a exposé 96 000 enregistrements d’utilisateurs. 🔓 Éléments clés: Type d’incident: fuite de données (data breach) Plateforme: vBulletin Période: août 2012 Statut du site: désormais fermé Volume: 96 000 comptes Données compromises: ...

18 décembre 2025 · 1 min

Fuite de données du forum Web Hosting Talk (2016) : 515 000 comptes exposés

Source : Have I Been Pwned (HIBP). En juillet 2016, le forum Web Hosting Talk, basé sur vBulletin, a subi une fuite de données qui a ensuite été mise en vente. 🔓 Nature de l’incident : fuite de données touchant un forum basé sur vBulletin. 📊 Impact : 515 000 enregistrements d’utilisateurs exposés. 🧾 Données compromises : Noms d’utilisateur Adresses e‑mail Adresses IP Hachages de mots de passe MD5 salés 📦 Suite de l’incident : les données ont été listées à la vente après la compromission. Cette entrée HIBP est une fiche descriptive d’un incident passé, destinée à l’indexation des comptes potentiellement exposés. ...

18 décembre 2025 · 1 min

Cyberattaque au ministère de l’Intérieur français : revendication d’accès au TAJ/FPR et ultimatum sur BreachForums

Selon La Voix du Nord, le ministère de l’Intérieur a confirmé une cyberattaque survenue dans la nuit du 11 au 12 décembre 2025, tandis qu’un message publié le 13 décembre sur BreachForums revendique une compromission bien plus large avec accès à des fichiers sensibles. Un groupe de hackers affirme avoir « compromis » le réseau du ministère de l’Intérieur et eu accès à des bases hautement sensibles, notamment le TAJ (Traitement des antécédents judiciaires) et le FPR (Fichier des personnes recherchées), potentiellement concernant 16,4 millions de Français. Ils prétendent aussi avoir touché la DGFiP (impôts) et la CNAV (retraites). L’attaque est présentée comme une représaille au démantèlement du groupe « Shiny Hunters » par la France. ⚠️ ...

16 décembre 2025 · 2 min
Dernière mise à jour le: 25 juin 2026 📝