Rennes Métropole : 5 500 agents exposés après une cyberattaque
Annuaires internes de Rennes Métropole, Ville de Rennes et CCAS publiés sur un forum cybercriminel. La collectivité confirme l'incident et dépose plainte.
Rédaction
Propriétés Privées : ChimeraZ revendique 2,5 millions de personnes et 2,65 Go de données prospects
Le cybercriminel ChimeraZ revendique le 10 juin une fuite touchant le réseau Propriétés Privées : 3,28 millions d'enregistrements, données patrimoniales, et 9 000 messageries de conseillers.
Smartbox : 60 568 comptes et 200 000 contrats revendiqués sur un forum
Un acteur opérant sous le pseudonyme « misère » revendique 60 568 comptes utilisateurs et plus de 200 000 documents contractuels Smartbox. Aucune communication officielle de l'éditeur.
Stormshield SNS 5 corrige une fuite mémoire OpenSSL (CERTFR-2026-AVI-0723)
Stormshield publie SNS 5.0.6 pour intégrer le correctif OpenSSL CVE-2026-31790. RSASVE laisse fuiter de la mémoire non initialisée vers un pair malveillant. Bulletin 2026-011.
Au Vieux Campeur visé par une cyberattaque, enquête en cours
L'enseigne d'équipement outdoor confirme un incident détecté le 2 juin 2026. Aucune compromission de données clients confirmée à ce stade, plainte déposée et CNIL notifiée.
Leboncoin Immobilier : ChimeraZ publie 4 M d'annonces et 1,1 M de téléphones
ChimeraZ revendique 4 035 710 enregistrements et 1 103 720 numéros de téléphone tirés de Leboncoin, PAP, ParuVendu et SeLoger. Origine évoquée : un diffuseur d'annonces mutualisé.
Goodvest victime d'une cyberattaque : données patrimoniales clients exposées
Le néobroker responsable Goodvest a détecté le 2 juin 2026 l'abus d'une clé d'accès technique et d'une API ayant exposé des données personnelles et patrimoniales clients.
Tchap : la DINUM confirme une intrusion, 73 000 agents et 643 000 messages revendiqués
L'ANSSI a détecté le 7 juin une compromission de Tchap via un compte Éducation nationale usurpé. Un attaquant revendique 13,5 Go de salons publics et 643 459 messages.
Cisco Unified CM CVE-2026-20230 : SSRF non authentifié vers root, PoC public
Le CERT-FR publie l'avis CERTFR-2026-AVI-0689 sur CVE-2026-20230, SSRF non authentifiée dans Unified CM. Critique côté Cisco, PoC public. Patch 14SU6 dispo, 15SU5 attendu en septembre.