Analyses, guides pratiques et veille réglementaire (RGPD, AI Act, NIS2) pour les décideurs IT, DPO et dirigeants qui veulent maîtriser les risques liés aux données.
Les notifications de fuite insistent sur l'absence de données bancaires. Les incidents de septembre 2026 montrent que le contexte suffit à monter une fraude....
Une faille Metabase chez le prestataire Shipup a exposé les clients de Printemps, Citadium, Micromania et Aroma-Zone. Anatomie d'une fuite en cascade par sous-t...
Bloctel a fermé le 11 août 2026 après une fuite de 3 millions de numéros. Ce que change le régime du consentement préalable, côté particuliers et entreprises....
Maîtrisez l'OSINT défensif : comprenez ce que les attaquants trouvent sur votre entreprise et apprenez à réduire votre exposition numérique. Fondamentaux, outils, audit et cadre légal.
Découvrir le guide →
Découvrez les enjeux critiques de la cybersécurité, la protection des données personnelles et la conformité réglementaire (RGPD, NIS2, etc.). Explorez les menaces, les vulnérabilités, les attaques et les stratégies de défense pour sécuriser votre infrastructure et vos données sensibles.
Comprenez les concepts fondamentaux de la gestion des données, de la sécurité informatique et de la protection de la vie privée. Maîtrisez les termes techniques (chiffrement, hachage, métadonnées, anonymisation) essentiels pour élaborer une stratégie de sécurité et de gouvernance efficace.
Explorez les outils, méthodes et best practices en intelligence économique, data science et analytics. Apprenez à transformer vos données en insights actionnables, à construire des tableaux de bord décisionnels et à mettre en place une approche data-driven dans votre entreprise.
Maîtrisez les frameworks et les politiques de gouvernance des données. Comprendre les obligations réglementaires (RGPD, AI Act, DGA), les enjeux de qualité et de conformité, et comment mettre en place une organisation efficace pour gérer le cycle de vie complet des données de votre entreprise.
Notre observatoire des violations de données touchant la France et l'Europe. Fiches vérifiées et sourcées, mises à jour en continu.
Environ 143 000 à 143 500 lignes de bénéficiaires revendiquées par l'attaquant sur un forum cybercriminel. L'ASP confirme l'exfiltration mais n'a publié aucun décompte officiel de personnes distinctes ; certaines sources évoquent, sans le confirmer, une population totale d'environ 160 000 bénéficiaires potentiels du dispositif francilien sur la période concernée
Le pirate RedStone revendique 54 545 comptes utilisateurs, 176 242 fiches clients tenues par 863 clubs et 1 748 486 réservations, pour un total annoncé de 6,9 Go de données. FrenchBreaches indique avoir analysé un échantillon cohérent avec ces volumes, sans que cela valide le lot dans son intégralité. Les personnes concernées sont des adhérents des clubs clients de Doinsport, non des clients directs de l'éditeur
L'attaquant revendique plus de 740 000 CV et fiches candidats. Ce chiffre provient exclusivement de sa propre annonce sur un forum cybercriminel : ni Uptoo ni une autorité n'ont confirmé son exactitude, et les trackers spécialisés qui l'ont relayé précisent eux-mêmes n'avoir vérifié que des échantillons, pas l'ampleur totale annoncée
Aucun décompte officiel du nombre de comptes réellement copiés. La plateforme revendique environ 2 700 entreprises adhérentes et 48 000 salariés utilisateurs à l'échelle de son service, mais Haxoneo ne précise pas quelle proportion de cette base a été consultée ou copiée lors de l'incident
Volume non communiqué par Legalstart. La notification consultée par la presse spécialisée ne précise ni le nombre de clients concernés ni le volume de données extrait
Aucun total communiqué par Amadeus, qui évoque auprès de la presse spécialisée allemande un nombre de clients « très limité » sans le chiffrer. Le seul décompte disponible provient de Maritim Hotelgesellschaft, qui a adressé 8 716 courriels de notification le 17 septembre 2026 : un chiffre partiel, propre à un seul des établissements concernés, qui ne permet pas d'estimer l'ampleur totale de l'incident
Aucun décompte communiqué par l'hôpital. Les observatoires ayant analysé les fichiers diffusés aboutissent à des chiffres très proches : 15 061 lignes selon l'attaquant (en-tête vraisemblablement compris), 15 060 identifiants patients distincts selon Cyberattaque.org et 15 044 patients après dédoublonnage selon Fuites Infos. S'y ajoute un annuaire d'environ 730 praticiens, non évoqué par l'établissement
Le pirate revendique 732 385 fiches d'adhérents et 440 326 IBAN. Ce chiffre dépasse largement les 375 000 adhérents affichés publiquement par l'enseigne pour environ 400 clubs, un écart relevé par la presse juridique spécialisée et qui interdit de tenir le chiffre du pirate pour acquis, sans permettre de l'écarter comme invraisemblable
Aucun décompte communiqué. Ni le nombre d'adhérents concernés, ni le volume de données extraites n'ont été précisés par TotalEnergies Marketing France dans sa notification, ni relayés par la presse spécialisée qui l'a couverte