Fuite De Données

🏢 Contexte Source : HaveIBeenPwned (haveibeenpwned.com/Breach/CyrusOne), publié le 8 octobre 2026. CyrusOne est un opérateur de centres de données qui a été ciblé par une campagne d’extorsion en août 2026. ⚠️ Nature de l’incident Le groupe ShinyHunters a mené une tentative d’extorsion de type “pay or leak” (payer ou les données seront publiées) contre CyrusOne. Face au refus ou à l’absence de paiement, le groupe a procédé à la publication des données exfiltrées. ...

🔍 Contexte Source : SecurityWeek, publié le 13 octobre 2026. Meta a notifié environ 1 500 personnes, majoritairement des employés basés aux États-Unis, suite à une intrusion dans plusieurs de ses dépôts GitHub privés. 🛠️ Déroulement de l’incident Un groupe externe non identifié a obtenu un accès aux dépôts GitHub de Meta en utilisant les identifiants volés d’un employé. L’intrusion a été détectée quelques semaines avant la publication de l’article. L’équipe de sécurité de Meta a coupé l’accès des attaquants et a fait appel à GitHub ainsi qu’aux forces de l’ordre. ...

📰 Source : Eurosport (AFP), publié le 06/08/2026. L’article rapporte une cyberattaque ayant visé le club de rugby français Stade Français Paris, évoluant en Top 14. 🎯 Nature de l’attaque : Le club a confirmé avoir « subi une cyberattaque ayant affecté une partie de son système d’information ». L’attaque est revendiquée par le groupe cybercriminel Qilin, spécialisé dans les attaques par ransomware (rançongiciel), présumé basé en Russie. ⏳ Ultimatum et données exfiltrées : Le groupe Qilin a publié le Stade Français sur son site de cybercriminels depuis le mercredi précédant l’annonce, avec un compte à rebours annonçant la « publication prochaine des données volées ». Des captures d’écran de documents d’identité (cartes d’identité, passeports, titres de séjour) de joueurs ont d’ores et déjà été diffusées. ...

🗓️ Contexte Article publié le 6 octobre 2026 par The Register (Jessica Lyons), relatant deux revendications de compromission distinctes visant Trump Mobile, opérateur de téléphonie mobile de marque Trump, fonctionnant comme MVNO (Mobile Virtual Network Operator) via Liberty Mobile. 🎯 Incident principal — Groupe BYOD BYOD est un groupe ransomware-as-a-service (RaaS) émergent, Trump Mobile étant seulement la troisième victime publiée sur son site de fuite. Le groupe revendique avoir : Infecté un employé de Liberty Mobile avec un infostealer Accédé à Trump Mobile via la relation MVNO Exfiltré les données de 3 615 clients incluant : noms, adresses e-mail, numéros de téléphone, adresses postales, détails de commandes et informations télécom Maintenu un accès persistant aux systèmes de Trump Mobile au moment de la publication BYOD signale également qu’aucun des deux opérateurs (Trump Mobile et Liberty Mobile) n’utilisait de MFA. ...

📰 Source : France 3 Régions Occitanie, publiée le 2 octobre 2026. L’article rapporte une fuite de données confirmée par le SDIS 66 (Service Départemental d’Incendie et de Secours des Pyrénées-Orientales), survenue le 29 septembre 2026. 🎯 Victime et périmètre de l’attaque L’attaque a ciblé un serveur du SDIS 66 maintenu par un prestataire technique externe. Les données compromises incluent des bilans de secourisme utilisés lors de prises en charge de victimes par les sapeurs-pompiers. ...

📰 Source : ASCII.jp — Article publié le 5 octobre 2026, relatant une annonce officielle du groupe Nihon Keizai Shimbun (Nikkei) datée du 4 octobre 2026. 🎯 Nature de l’incident Le groupe de presse Nihon Keizai Shimbun (Nikkei) a annoncé avoir été victime de deux incidents de compromission de comptes cloud distincts affectant ses employés : Microsoft 365 : Un ou plusieurs comptes d’employés ont été compromis par un tiers non autorisé, entraînant l’envoi d’environ 9000 e-mails frauduleux usurpant l’identité de ces employés. Nikkei a procédé à un changement de mot de passe et indique qu’aucun accès non autorisé supplémentaire n’a été détecté depuis. Google Workspace : Des connexions non autorisées depuis l’extérieur ont été détectées à partir de fin juillet, conduisant à la fuite potentielle de données personnelles de 1646 personnes (adresses e-mail, noms, et autres informations d’employés et de partenaires commerciaux). L’incident a été découvert suite à une notification de Google début août. Le mot de passe a été changé et aucun accès non autorisé ultérieur n’a été constaté. 📊 Impact ...

🏥 Contexte Source : cyberattaque.org — Article publié le 1er octobre 2026. Orkyn, prestataire français de santé à domicile appartenant au groupe Air Liquide Healthcare, confirme officiellement une cyberattaque ayant entraîné un accès non autorisé à un fichier de données patients. 📅 Chronologie 19 septembre 2026 : détection de l’incident par Orkyn 19 septembre 2026 : suspension immédiate de l’accès à l’espace patient « Orkyn & moi » 1er octobre 2026 : confirmation publique et notification aux patients concernés 1er octobre 2026 : revendication par un hacker proposant au téléchargement ~18 000 profils 📂 Données compromises Les données exposées incluent : ...

📰 Source : The Straits Times | Date de publication : 27 septembre 2026 | Contexte : Annonce officielle de l’opérateur télécom singapourien Simba suite à une violation de données détectée le 24 septembre 2026. 📋 Nature de l’incident : Simba a confirmé une fuite de données ayant compromis les informations personnelles de 23 549 clients enregistrés auprès de ses services. L’incident a été découvert le 24 septembre 2026 et l’opérateur indique l’avoir « rapidement résolu ». ...

🗓️ Contexte Publié le 24 septembre 2026 par Protos Staff, cet article rapporte la divulgation publique de données sensibles issues d’un hack de l’autorité de régulation des jeux de Curaçao (Curaçao Gaming Authority), révélé par l’institution elle-même la semaine précédente (autour du 18 septembre 2026). 🔓 Nature de l’incident Une équipe de journalistes, menée par la journaliste allemande Lilith Wittmann, en collaboration avec des médias (NDR, NRK, SVT, Follow the Money), a revendiqué avoir extrait environ 2 To de données auprès des autorités de jeux de Curaçao et de Malte. L’action est présentée comme un acte journalistique justifié par « un intérêt public supérieur ». ...

🗓️ Contexte Article exclusif publié par Reuters le 23 septembre 2026, basé sur l’analyse d’un échantillon de données prétendument volées au FBI par le groupe cybercriminel ShinyHunters. 🎯 Nature de l’incident Le groupe ShinyHunters revendique la compromission du portail FBIJobs.gov, affirmant détenir un volume total de 2 à 3 téraoctets de données. Un échantillon de 5 000 lignes a été partagé avec Reuters, contenant : Noms, adresses, numéros de téléphone, dates de naissance Numéros de sécurité sociale Coordonnées de contacts d’urgence (conjoints, enfants) Affectations à des bureaux de terrain et à des unités sensibles 🔍 Données opérationnelles exposées L’échantillon révèle des affectations à des unités particulièrement sensibles : ...