https://cyberfaille.net/ Chaque jour, une menace cyber décodée pour le grand public. fr-fr https://cyberfaille.net/alertes/cyberattaque-cim-mutuelles-2026-07.html https://cyberfaille.net/alertes/cyberattaque-cim-mutuelles-2026-07.html Wed, 26 Aug 2026 12:00:00 +0200 Orisha Insurance confirme un incident de cybersécurité détecté le 24 juillet chez sa filiale CIM. La Mutuelle Familiale et Mutaero signalent des perturbations, sans fuite de données confirmée à ce stade. https://cyberfaille.net/alertes/fuite-xplor-resamania-2026-08.html https://cyberfaille.net/alertes/fuite-xplor-resamania-2026-08.html Wed, 26 Aug 2026 12:00:00 +0200 Xplor Resamania confirme qu'un tiers a accédé à des données sur une ancienne version de sa plateforme. Le volume de 5,2 millions reste un chiffre revendiqué, pas un décompte indépendant. https://cyberfaille.net/alertes/piratage-coldcard-cles-faibles-2026-08.html https://cyberfaille.net/alertes/piratage-coldcard-cles-faibles-2026-08.html Wed, 26 Aug 2026 12:00:00 +0200 Le fabricant Coldcard confirme qu’un défaut de génération de clés a exposé certains portefeuilles. Une estimation de Galaxy Research attribue 1 789 BTC volés à cette faille. https://cyberfaille.net/alertes/fuite-revendiquee-banque-alimentaire-strasbourg-2026-08.html https://cyberfaille.net/alertes/fuite-revendiquee-banque-alimentaire-strasbourg-2026-08.html Tue, 25 Aug 2026 12:00:00 +0200 Une base de 10 073 enregistrements est revendiquée. L'échantillon associe des identités à des informations sur des dossiers d'aide alimentaire, sans confirmation indépendante à ce stade. https://cyberfaille.net/alertes/fuite-revendiquee-youfid-2026-08.html https://cyberfaille.net/alertes/fuite-revendiquee-youfid-2026-08.html Tue, 25 Aug 2026 12:00:00 +0200 Une publication sur un forum cybercriminel revendique une base attribuée à YouFid, programme français de fidélité. Près de 1,9 million d’enregistrements et leur contenu n’ont pas été confirmés indépendamment. https://cyberfaille.net/alertes/piratage-encrochat-bad-binder-2026-08.html https://cyberfaille.net/alertes/piratage-encrochat-bad-binder-2026-08.html Tue, 25 Aug 2026 12:00:00 +0200 Une enquête technique publiée en août 2026 éclaire l'opération française contre EncroChat en 2020. Elle relie le logiciel implanté dans des téléphones à la vulnérabilité Android CVE-2019-2215, dite Bad Binder. https://cyberfaille.net/alertes/piratage-hugging-face-enquete-openai-2026-08.html https://cyberfaille.net/alertes/piratage-hugging-face-enquete-openai-2026-08.html Tue, 25 Aug 2026 12:00:00 +0200 Hugging Face confirme une intrusion dans des jeux de données internes et des identifiants de services. L’Alabama enquête désormais sur OpenAI après avoir attribué le test ayant conduit à l’incident à un modèle expérimental. https://cyberfaille.net/alertes/piratage-ministere-interieur-messagerie-2026-08.html https://cyberfaille.net/alertes/piratage-ministere-interieur-messagerie-2026-08.html Tue, 25 Aug 2026 12:00:00 +0200 Le ministère de l’Intérieur a confirmé une intrusion ayant permis l’accès à des fichiers de police. Une enquête publiée en août retrace une chaîne partie d’un ordinateur personnel compromis. https://cyberfaille.net/alertes/piratage-registre-ayants-droit-liechtenstein-2026-08.html https://cyberfaille.net/alertes/piratage-registre-ayants-droit-liechtenstein-2026-08.html Tue, 25 Aug 2026 12:00:00 +0200 Le Liechtenstein confirme l’accès illégal à son registre des ayants droit économiques. Des données liées à environ 31 000 sociétés, fondations et trusts ont été copiées. https://cyberfaille.net/alertes/arnaques-fuites-gta-6-2026-08.html https://cyberfaille.net/alertes/arnaques-fuites-gta-6-2026-08.html Mon, 24 Aug 2026 12:00:00 +0200 Le groupe Cyberleek diffuse depuis le 18 août des séquences authentiques de GTA 6, tirées d'une ancienne version jouable. Une seconde fuite, indépendante, a livré des données de carte du jeu et proviendrait de l'hameçonnage d'un employé de Rockstar. Le danger pour le grand public n'est pas la fuite elle-même : ce sont les faux téléchargements qui s'en nourrissent. Aucune version jouable ne circule légitimement, et tout site qui en promet une distribue un logiciel malveillant. https://cyberfaille.net/alertes/fuite-revendiquee-axess-2026-08.html https://cyberfaille.net/alertes/fuite-revendiquee-axess-2026-08.html Mon, 24 Aug 2026 12:00:00 +0200 Une fuite attribuée à Axess est revendiquée par le groupe X-VDP-X. Les données annoncées incluent des identifiants, mots de passe en clair, coordonnées, IBAN et documents commerciaux, sans confirmation officielle de l’entreprise. https://cyberfaille.net/alertes/fuite-revendiquee-klark-ai-2026-08.html https://cyberfaille.net/alertes/fuite-revendiquee-klark-ai-2026-08.html Mon, 24 Aug 2026 12:00:00 +0200 Une publication sur un forum cybercriminel affirme avoir compromis quatre bases de données de Klark.ai. Le chiffre d'environ 500 000 personnes et la nature exacte des données ne sont pas confirmés indépendamment. https://cyberfaille.net/alertes/piratage-pont-sand-base-bsc-2026-08.html https://cyberfaille.net/alertes/piratage-pont-sand-base-bsc-2026-08.html Mon, 24 Aug 2026 12:00:00 +0200 The Sandbox confirme avoir contenu une faille de son pont SAND sur Base et BNB Smart Chain. Des sociétés de sécurité ont relevé une création massive de jetons sans garantie sur ces deux réseaux. https://cyberfaille.net/alertes/piratage-spaggiari-bergantini-2026-08.html https://cyberfaille.net/alertes/piratage-spaggiari-bergantini-2026-08.html Mon, 24 Aug 2026 12:00:00 +0200 Le groupe Spaggiari confirme un incident sur le module Modulistica Smart de Bergantini. Il affirme que ClasseViva et les logiciels de gestion scolaire ne sont pas concernés. https://cyberfaille.net/alertes/rancongiciel-revendique-netim-2026-08.html https://cyberfaille.net/alertes/rancongiciel-revendique-netim-2026-08.html Mon, 24 Aug 2026 12:00:00 +0200 Le groupe DYSPHOR1A revendique une compromission de NETIM, registrar français. Ni l'intrusion ni les données annoncées n'ont été confirmées publiquement par l'entreprise. https://cyberfaille.net/alertes/fuite-met-police-al-fayed-2026-08.html https://cyberfaille.net/alertes/fuite-met-police-al-fayed-2026-08.html Sun, 23 Aug 2026 12:00:00 +0200 La police londonienne confirme qu’un envoi collectif a laissé visibles les adresses e-mail de 143 personnes ayant signalé des violences sexuelles dans le cadre de l’affaire Mohamed Al-Fayed. L’incident est attribué à une erreur humaine et fait l’objet d’une enquête. https://cyberfaille.net/alertes/fuite-revendiquee-declic-services-2026-08.html https://cyberfaille.net/alertes/fuite-revendiquee-declic-services-2026-08.html Sun, 23 Aug 2026 12:00:00 +0200 ZeroBytes revendique une fuite attribuée à Déclic Services. Les chiffres portent sur des lignes brutes non dédupliquées, sans confirmation publique de l’entreprise. https://cyberfaille.net/alertes/fuite-revendiquee-solimut-2026-08.html https://cyberfaille.net/alertes/fuite-revendiquee-solimut-2026-08.html Sun, 23 Aug 2026 12:00:00 +0200 Solimut confirme une cyberattaque et une violation de données personnelles. L’ampleur et les catégories de données annoncées par un pirate restent, elles, à confirmer. https://cyberfaille.net/alertes/fuite-revendiquee-sos-villages-tf1-2026-08.html https://cyberfaille.net/alertes/fuite-revendiquee-sos-villages-tf1-2026-08.html Sun, 23 Aug 2026 12:00:00 +0200 Une fuite de données visant SOS Villages de TF1 Info est revendiquée. Selon les éléments examinés par Cyberattaque.org, des coordonnées que des utilisateurs avaient choisi de masquer figurent dans des données extraites. https://cyberfaille.net/alertes/fuite-revendiquee-imapper-tech-2026-08.html https://cyberfaille.net/alertes/fuite-revendiquee-imapper-tech-2026-08.html Sat, 22 Aug 2026 12:00:00 +0200 Une publication attribue à iMapper.tech l’exposition d’une table de comptes. L’entreprise n’a pas confirmé l’incident et les éléments publiés restent à vérifier. https://cyberfaille.net/alertes/piratage-blgcloud-2026-08.html https://cyberfaille.net/alertes/piratage-blgcloud-2026-08.html Sat, 22 Aug 2026 12:00:00 +0200 blgCloud indique que 13 environnements clients ont été affectés par une cyberattaque. L’entreprise précise que des coordonnées professionnelles, des e-mails commerciaux et des documents sur cinq instances ont été exfiltrés. https://cyberfaille.net/alertes/apollo-global-fuite-donnees-2026-08.html https://cyberfaille.net/alertes/apollo-global-fuite-donnees-2026-08.html Fri, 21 Aug 2026 12:00:00 +0200 Apollo Global Management confirme une intrusion dans son environnement cloud par ingénierie sociale. Noms, dates de naissance, coordonnées et numéros de sécurité sociale ont été extraits. https://cyberfaille.net/alertes/cyberattaque-education-nationale-2026-08.html https://cyberfaille.net/alertes/cyberattaque-education-nationale-2026-08.html Fri, 21 Aug 2026 12:00:00 +0200 Trois incidents distincts ont été rendus publics par le ministère de l'Éducation nationale en 2026 : le logiciel RH Compas en mars, un service annexe à ÉduConnect en avril, et le système de formation des personnels dans la nuit du 25 juillet. Le 17 août, un attaquant a revendiqué 346 millions de lignes concernant élèves et personnels. Le ministère rattache cette mise en ligne à l'intrusion de juillet, mais n'a pas confirmé le volet élèves. https://cyberfaille.net/alertes/cyberattaque-mairie-marennes-2026-08.html https://cyberfaille.net/alertes/cyberattaque-mairie-marennes-2026-08.html Fri, 21 Aug 2026 12:00:00 +0200 La Ville de Marennes-Hiers-Brouage (Charente-Maritime, environ 6 200 habitants) a confirmé mi-août 2026 qu'une partie de ses messageries électroniques avait été compromise. Des e-mails frauduleux peuvent être envoyés depuis des adresses authentiques en @marennes.fr, visant surtout les fournisseurs et partenaires, avec de fausses demandes ou de nouvelles coordonnées bancaires destinées à détourner des paiements. La commune appelle à la vigilance et dit travailler à la sécurisation de ses systèmes. Aucun blocage de services municipaux n'est signalé et aucune exfiltration de données n'est établie à ce stade. https://cyberfaille.net/alertes/fuite-pokemon-center-ceva-2026-08.html https://cyberfaille.net/alertes/fuite-pokemon-center-ceva-2026-08.html Fri, 21 Aug 2026 12:00:00 +0200 Pokémon Center a notifié ses clients du Royaume-Uni et d'Allemagne après la cyberattaque subie par son prestataire logistique CEVA Logistics à partir de fin juillet 2026. Noms, adresses postales, téléphones, adresses électroniques et détail du contenu des commandes ont pu être obtenus. Aucune donnée bancaire ni mot de passe n'est concerné, CEVA n'y ayant pas accès. Des commandes ont été annulées sans explication claire. Le nombre de clients touchés n'est pas communiqué et aucun groupe n'a revendiqué l'attaque, qui a également frappé Valve, Bol, De Bijenkorf, ING, l'Ajax Amsterdam et Ace and Tate. https://cyberfaille.net/alertes/fuite-protection-civile-2026-03.html https://cyberfaille.net/alertes/fuite-protection-civile-2026-03.html Fri, 21 Aug 2026 12:00:00 +0200 La Fédération nationale de Protection Civile confirme une cyberattaque survenue en mars contre eProtec, son outil de gestion des bénévoles. Des recensements évoquent plus de 525 000 profils, chiffre contesté par la fédération. https://cyberfaille.net/alertes/fuite-sfr-fibre-2026-07.html https://cyberfaille.net/alertes/fuite-sfr-fibre-2026-07.html Fri, 21 Aug 2026 12:00:00 +0200 SFR a confirmé une cyberattaque survenue en juillet 2026. La presse évoque 2,1 millions d’abonnés fibre concernés. https://cyberfaille.net/alertes/piratage-impots-2026-08.html https://cyberfaille.net/alertes/piratage-impots-2026-08.html Fri, 21 Aug 2026 12:00:00 +0200 Le fisc a coupé l'intrusion fin juin mais n'a découvert le vol qu'en août, quand le pirate a mis les données en vente. 678 000 contribuables concernés, auxquels s'ajoutent 1,8 million de comptes du service cadastral. Aucun mot de passe volé : le vrai danger est l'arnaque sur mesure. https://cyberfaille.net/alertes/fuite-john-paul-2026-08.html https://cyberfaille.net/alertes/fuite-john-paul-2026-08.html Thu, 20 Aug 2026 12:00:00 +0200 Le prestataire de conciergerie des cartes premium s'est fait voler une boîte mail professionnelle par hameçonnage. 4 179 clients Banque Populaire et Caisse d'Épargne sont concernés, d'autres banques aussi, sans chiffre publié. https://cyberfaille.net/alertes/piratage-alaxione-2026-08.html https://cyberfaille.net/alertes/piratage-alaxione-2026-08.html Thu, 20 Aug 2026 12:00:00 +0200 Un pirate revendique le vol de 6,8 millions de profils patients chez Alaxione, éditeur français de prise de rendez-vous médicaux. L'entreprise reconnaît l'intrusion mais affirme qu'il s'agissait d'un simple serveur de test. https://cyberfaille.net/alertes/rancongiciel-capgemini-2026-08.html https://cyberfaille.net/alertes/rancongiciel-capgemini-2026-08.html Thu, 20 Aug 2026 12:00:00 +0200 Le groupe Everest revendique 13,08 Go et 722 470 fichiers d'archives Altran, avec une menace de publication vers le 26 août. Rien n'est confirmé : ni intrusion, ni chiffrement, ni communication de Capgemini.