Data-breach
30 articlesFaille de sécurité chez ShipMonk : 14 000 clients Trezor touchés
Une faille de sécurité chez ShipMonk a entraîné la fuite de données de 14 000 clients Trezor, notamment des informations d'expédition. Les hackers ont volé les noms, adresses, adresses électroniques et numéros de téléphone des clients.
Failles critiques dans le logiciel eID belge
Des vulnérabilités ont été découvertes dans le logiciel utilisé par huit des dix plus grandes banques belges et plus de 60 agences gouvernementales. Le logiciel eID est utilisé par environ 2 millions de personnes.
Vulnérabilité critique dans Rovo AI d'Atlassian
La méthode d'attaque RovoBlast identifiée par les chercheurs de Varonis pouvait être exploitée pour voler des données de Confluence, Jira et SharePoint. Cette faille de sécurité critique a exposé les données d'entreprise à des risques importants.
Cyberattaques et failles de sécurité
Des histoires notables qui pourraient avoir échappé à l'attention générale, notamment une attaque de la chaîne d'approvisionnement de QuickFox VPN et une faille de sécurité chez IEH Corporation. Les hackers ciblent également les institutions financières de Wall Street.
Fuite de données massive chez Unlimited Technology Systems
Une faille de sécurité a permis à des hackers de voler des informations personnelles, médicales et d'assurance maladie à partir du centre de données de l'entreprise. Cette fuite de données a touché environ 3,8 millions de personnes.
Faille de sécurité au sein de l'hôpital de Madera
Un groupe d'extorsion a volé des informations personnelles, financières et médicales à partir du réseau de l'hôpital. Cette faille de sécurité a touché environ 150 000 personnes, ce qui soulève des inquiétudes quant à la confidentialité et à la sécurité des données sensibles.
Actualités de sécurité : piratages et failles
Des histoires notables qui pourraient avoir échappé à l'attention : la société de livraison de colis OnTrac a été piratée, Adobe a publié des correctifs, le ministère britannique de l'Éducation a perdu 607 000 enregistrements. Des nouvelles sur les outils open source d'OpenAI et les recherches sur la cryptographie de Mythos.
Faille de sécurité chez CareCloud : 350 000 personnes touchées
En mars 2026, des hackers ont volé des informations personnelles, financières et médicales à partir de l'environnement AWS de l'entreprise. Cette faille de sécurité a eu des conséquences importantes pour les utilisateurs de CareCloud.
Fuite de données MCBS : 1,2 million d'individus touchés
Le groupe de ransomware PEAR affirme avoir volé 3 To d'informations de la société de gestion médicale MCBS. Cette faille de sécurité affecte environ 1,2 million de personnes.
Menaces émergentes dans le paysage de la cybersécurité
Des histoires notables qui pourraient avoir échappé à l'attention générale incluent des vulnérabilités dans les commutateurs industriels Siemens ROX II, une campagne d'espionnage russe via le webmail Zimbra et une tentative d'extorsion par ransomware contre Stadler Rail. De plus, des menaces telles que le malware Dolphin X alimenté par l'IA, la faille de sécurité dans les dispositifs antivol de voitures et les failles de sécurité du noyau Linux ont été découvertes.
Fuite de données confirmée chez Origin Energy
Un pirate informatique affirme avoir volé les informations de 2 millions de clients d'Origin Energy et menace de les divulguer. L'entreprise a confirmé la violation de données.
Groupe de ransomware menace de divulguer des données de Fairlife
Le groupe de ransomware Anubis affirme avoir volé 1 To de données confidentielles à la filiale de Coca-Cola. Le groupe menace de divulguer ces données si ses exigences ne sont pas satisfaites.
Menaces numériques sous-estimées
Des histoires notables qui pourraient avoir échappé à l'attention générale incluent l'exploitation d'agents OpenClaw AI via WhatsApp, une attaque de ransomware contre l'entreprise de défense navale TKMS et une faille de sécurité chez Lidl. Des nouvelles récentes révèlent également que l'Iran a réussi à suivre les téléphones des militaires américains, tandis que le malware CrashStealer cible les systèmes macOS.
Arrêt du contrôleur de zone de stockage ShareFile
La société a informé les clients de fermer manuellement leurs serveurs en raison d'une menace de sécurité crédible. Progress enquête sur cette menace pour prendre des mesures appropriées.
Abus de comptes fantômes sur GitHub
Des campagnes utilisent des comptes fantômes pour cartographier les organisations GitHub, y compris leurs référentiels et membres. Ces comptes permettent de collecter des informations sensibles sans déclencher les mécanismes de sécurité.
Cyberattaques et failles de sécurité récentes
Des nouvelles cyberattaques ont eu lieu, notamment la piratage d'une base de données du ministère de la Sécurité intérieure américaine, ainsi que des opérations de rançonnelés perturbées au Canada. De plus, Adobe a augmenté la fréquence de ses correctifs de sécurité.
Une administration locale paie 1 million de dollars à un groupe de cyberchantage
Un comté de l'Ohio aurait payé une rançon de 1 million de dollars à un groupe de cybercriminels pour éviter la fuite de données sensibles. Cette attaque illustre la menace grandissante du cyberchantage pour les administrations publiques.
Fuite de données chez Medtronic : 3,8 millions de personnes touchées
En avril, le groupe de hackers ShinyHunters a accédé aux systèmes informatiques d'entreprise de Medtronic et a volé des informations personnelles et médicales de patients. La fuite de données a eu un impact important sur la confidentialité des données des patients.
Fuite de données Xsolis : 1,4 million de personnes touchées
Des acteurs menaçants ont accédé à des informations personnelles et des données de santé protégées que Xsolis a reçues de ses clients. La violation de données affecte un total de 1,4 million d'individus.
Fuite de données au Texas : 3 millions de personnes touchées
Des hackers ont volé des informations personnelles après avoir piraté les systèmes d'un fournisseur de licences tiers qui dessert le Texas Parks and Wildlife Department. Cette faille de sécurité a eu des conséquences importantes sur la confidentialité des données des utilisateurs.
Failles de sécurité corrigées par Apple et Google
D'autres histoires notables qui pourraient avoir échappé à l'attention générale incluent la correction d'une faille d'écoute clandestine dans les produits Beats d'Apple, ainsi que la fermeture d'une enquête sur CrowdStrike par le ministère des Transports américain. Une faille de sécurité non corrigée dans le Config Connector de Google Cloud Platform permettrait une prise de contrôle.
Le Maine désactive son portail de notification de failles de sécurité
Le portail de notification de failles de sécurité du Maine a été désactivé en raison de faux rapports de failles de sécurité sur les plateformes VRChat et Discord. Cette action a été entreprise par le procureur général du Maine pour éviter la propagation de fausses informations.
Université de Nottingham victime d'une faille de sécurité
Le groupe de hackers ShinyHunters a revendiqué l'attaque, divulguant plus de 450 000 adresses électroniques et d'autres informations. L'université de Nottingham a confirmé la violation de données après la fuite de données par les hackers.
Nouvelle fuite détectée sur BonjourLaFuite
Une nouvelle fuite de données a été détectée sur le site https://bonjourlafuite.eu.org. Cette fuite pourrait avoir des conséquences importantes pour la sécurité des données personnelles des utilisateurs.
Géant des night-clubs RCI victime d'une faille de sécurité
La société a détecté une intrusion dans son réseau en mars et une enquête a révélé que certains fichiers ont été volés lors de l'attaque. Cette faille de sécurité affecte environ 40 000 individus.
Failles de sécurité récentes
Plusieurs histoires notables sont passées sous les radars, notamment la faille de données de Trump Mobile, des phishings ciblant la Coupe du monde de la FIFA 2026 et les réponses de CISA aux attaques de chaîne d'approvisionnement. Les dernières attaques ont mis en lumière les vulnérabilités persistantes dans le paysage de la cybersécurité.
Vulnérabilité Ghost CMS exploitée pour pirater plus de 700 sites
Des sites appartenant à des universités prestigieuses comme Harvard et Oxford, ainsi que DuckDuckGo, ont été compromis dans l'attaque. La vulnérabilité dans le système de gestion de contenu Ghost CMS a été exploitée pour pirater plus de 700 sites web.
Vulnerabilités exploitées, nouvelle principale faille de sécurité
Le rapport DBIR 2026 de Verizon révèle que l'exploitation des vulnérabilités est devenue la principale faille de sécurité, surpassant ainsi le vol de mots de passe. Cette tendance s'accompagne d'une accélération des attaques grâce à l'intelligence artificielle, de retards dans la mise à jour des correctifs et d'une augmentation des compromissions de ransomware et de tiers.
TeamPCP hackers proposent des dépôts de code Mistral AI à vendre
Le groupe de hackers TeamPCP menace de divulguer le code source du projet Mistral AI à moins qu'un acheteur ne soit trouvé pour les données. Le groupe exige une contrepartie financière pour ne pas rendre public le code source volé.
Cybercriminels vendent l'accès à des caméras de surveillance chinoises
Des dizaines de milliers de caméras n'ont pas corrigé une vulnérabilité critique de 11 mois, laissant des milliers d'organisations exposées. Les cybercriminels profitent de cette faille pour vendre l'accès à ces caméras.