Pannier-Runacher visée par un logiciel espion, trois alertes Apple
L'ex-ministre Agnès Pannier-Runacher dit avoir été visée trois fois par un logiciel espion. Plainte déposée à la DGSI, enquête du parquet de Paris, Pegasus écarté.
Articles tagués: #france
Le site des Républicains défacé à la veille du 17 octobre
Le site republicains.fr a été défacé vendredi matin par un appel à manifester le 17 octobre. Les auteurs revendiquent un vol de données, non prouvé ; le parti porte plainte et dément toute fuite.
Cyberattaque sur le froid des supermarchés : régulateurs Danfoss détournés
Dans la nuit du 11 au 12 octobre, des régulateurs de froid Danfoss d'Intermarché, Coopérative U et E.Leclerc ont été pilotés à distance en dégivrage forcé. Enquête du parquet de Paris.
DGFiP : six axes de durcissement issus du REX de l'ANSSI
Le REX de l'ANSSI sur la fuite DGFiP se lit comme une checklist pour tout portail interne : authentification forte indépendante, cloisonnement, quotas anti-scraping, supervision applicative.
Déni de service sur le vote de la primaire de la gauche
La plateforme e-votez de la primaire de la gauche a subi un déni de service dès l'ouverture du scrutin le 9 octobre. Le vote a ralenti sans être interrompu, selon la commission d'organisation.
FFRandonnée : 1,43 million de fiches d'adhérents mises en vente
Une revendication sur un forum pirate propose 1 429 334 fiches d'adhérents de la FFRandonnée. La fédération confirme avoir identifié l'incident et saisi CNIL et ANSSI.
Fuite DGFiP : 350 000 particuliers exposés via mots de passe volés
Le rapport de l'ANSSI sur la fuite à la DGFiP : des identifiants d'agents volés, des portails protégés par mot de passe seul, une exfiltration de sept semaines passée sous les radars.
Le Rassemblement national confirme un défacement de son site, 84City revendique
Le site du RN affichait mardi matin un défacement signé 84City. Le parti confirme l'intrusion à France Info et déposera plainte. Le pirate revendique l'exfiltration d'une base WordPress complète.
Cémoi revendiqué par Qilin : le chocolatier de Perpignan sur le portail DLS
Le 13 juillet 2026, le groupe Qilin ajoute le chocolatier français Cémoi à son site de fuite. Aucun échantillon publié à ce stade : phase de négociation classique. Pas de communiqué de l'entreprise.
Groupe GES : 341 000 étudiants exposés dans quatre écoles
Le Groupe GES (Grandes Écoles Spécialisées) confirme un accès non autorisé détecté le 8 juillet 2026. EFAB, ESGI, EIML Paris et PPA Business School concernés. Notification CNIL faite.
KeepCool : 287 842 fiches adhérents revendiquées via identifiants en dur et BOLA
Le 11 juillet 2026, un acteur revendique 287 842 fiches d'adhérents KeepCool, extraites via des identifiants admin en dur puis une faille BOLA sur l'API. Aucun communiqué de l'enseigne.
SNOSM : 12 Go de code source et 139 000 fiches d'accidents revendiqués
Revendication publiée le 9 juillet contre le Système national d'observation de la sécurité en montagne : 11 682 fichiers, code Laravel/Vue.js et 139 000 fiches d'accidents. Non confirmé par l'ENSA.
Association.fr : 160 000 dirigeants et des IBAN revendiqués
Le 9 juillet, une revendication sur forum cybercriminel vise Association.fr (édité par HelloAsso) : 160 000 dirigeants, coordonnées et IBAN. HelloAsso n'a pas communiqué.
FFE : fuite revendiquée à la veille des Championnats de France
Un acteur signant BlackHatSect0r revendique le 8 juillet la compromission de la Fédération Française d'Équitation : deux buckets OVH, base Odoo, 960 000 contacts. Non confirmé par la FFE.
Insee : 12 800 agents exposés après le pillage de l'annuaire interne trombi.insee.fr
L'Insee a confirmé le 26 juin une violation de données touchant 12 800 agents et anciens agents. Un pseudonyme « Saturne » revendique 12 796 fiches issues de l'annuaire trombi.insee.fr.
Le Compte Asso : le ministère des Sports notifie une fuite, 227 000 dossiers revendiqués
Le 26 juin, le ministère des Sports a notifié par courriel les utilisateurs de Le Compte Asso d'un incident de sécurité. Un pseudonyme « lestenebreswallah » revendique 227 000 dossiers avec IBAN.
Digit RE Group : ChimeraZ revendique 3,46 M de personnes côté maison-mère
Le 24 juin, ChimeraZ publie une base attribuée au groupe Digit RE : 3,46 M de personnes, 2,99 M d'enregistrements, 6,3 Go. Capifrance, Optimhome et Drimki concentrent l'essentiel.
Nantes Métropole : Misère revendique 5 274 agents municipaux exposés
Un annuaire interne de Nantes Métropole et de la Ville de Nantes — 5 274 agents, noms, matricules fonctionnels et téléphones — a été publié par Misère sur un forum cybercriminel.
FSPN piratée : 224 000 policiers et 14 ans de données, Misère revendique
La FSPN confirme une cyberattaque sur son logiciel de gestion des licenciés. 224 076 personnes exposées : identité, matricule, service, certificats médicaux. Misère revendique.
idnot.fr : 7 729 professionnels du notariat revendiqués par « Misere »
Le pirate « Misere » revendique le 13 juin 2026 l'extraction d'une base de 7 729 enregistrements liés à idnot.fr, l'identité numérique des notaires gérée par le CSN. Imputée à une erreur humaine.
Iron Bodyfit : Shabat met en vente 382 000 clients d'électrostimulation
Le 19 juin 2026, l'acteur Shabat met en vente une base attribuée à Iron Bodyfit : 382 544 clients d'électrostimulation revendiqués, sur cinq pays. Pas de communiqué de l'enseigne.
Immofacile : ChimeraZ revendique 171 000 professionnels de l'immobilier exposés
ChimeraZ publie une base de 186 Mo attribuée à Immofacile, logiciel d'agence aujourd'hui intégré au groupe Orisha Real Estate. 171 000 personnes recensées, sans communiqué de l'éditeur.
RATP : 62 208 agents revendiqués sur le darkweb par « Misere »
La RATP a détecté le 14 juin une revendication de fuite touchant 62 208 employés. Un pirate sous pseudonyme « Misere » met en vente un export annuaire interne sur un forum cybercriminel.
JeVeuxAider.gouv.fr : 558 952 bénévoles exposés via une faille IDOR
Le pseudonyme « misere » revendique l'exfiltration via IDOR de 558 952 comptes JeVeuxAider.gouv.fr. Plateforme fermée par précaution, cellule de crise DINUM activée.
SSTRN : fuite revendiquée de 355 000 dossiers de médecine du travail
Une base attribuée au SSTRN — service de santé au travail de la région nantaise — circule sur forum. Vecteur revendiqué : IDOR. Période couverte : 2020-2026.
HomePad : ChimeraZ revendique 625 000 personnes et 304 000 états des lieux
Le 12 juin 2026, ChimeraZ publie une base attribuée à HomePad : 304 000 dossiers d'état des lieux, ~625 000 personnes exposées, 119 Mo de JSON. Pas de communiqué officiel.
Capifrance : ChimeraZ revendique 786 000 personnes et 3,6 M d'enregistrements
Le 10 juin 2026, ChimeraZ publie une base attribuée à Capifrance : 3,6 millions d'enregistrements, ~786 000 personnes, 3 Go. Vecteur revendiqué : un compte CRM légitime compromis.
Rennes Métropole : 5 500 agents exposés après une cyberattaque
Annuaires internes de Rennes Métropole, Ville de Rennes et CCAS publiés sur un forum cybercriminel. La collectivité confirme l'incident et dépose plainte.
Propriétés Privées : ChimeraZ revendique 2,5 millions de personnes et 2,65 Go de données prospects
Le cybercriminel ChimeraZ revendique le 10 juin une fuite touchant le réseau Propriétés Privées : 3,28 millions d'enregistrements, données patrimoniales, et 9 000 messageries de conseillers.
Smartbox : 60 568 comptes et 200 000 contrats revendiqués sur un forum
Un acteur opérant sous le pseudonyme « misère » revendique 60 568 comptes utilisateurs et plus de 200 000 documents contractuels Smartbox. Aucune communication officielle de l'éditeur.
Au Vieux Campeur visé par une cyberattaque, enquête en cours
L'enseigne d'équipement outdoor confirme un incident détecté le 2 juin 2026. Aucune compromission de données clients confirmée à ce stade, plainte déposée et CNIL notifiée.
Leboncoin Immobilier : ChimeraZ publie 4 M d'annonces et 1,1 M de téléphones
ChimeraZ revendique 4 035 710 enregistrements et 1 103 720 numéros de téléphone tirés de Leboncoin, PAP, ParuVendu et SeLoger. Origine évoquée : un diffuseur d'annonces mutualisé.
Goodvest victime d'une cyberattaque : données patrimoniales clients exposées
Le néobroker responsable Goodvest a détecté le 2 juin 2026 l'abus d'une clé d'accès technique et d'une API ayant exposé des données personnelles et patrimoniales clients.
Tchap : la DINUM confirme une intrusion, 73 000 agents et 643 000 messages revendiqués
L'ANSSI a détecté le 7 juin une compromission de Tchap via un compte Éducation nationale usurpé. Un attaquant revendique 13,5 Go de salons publics et 643 459 messages.
DMP : 34 millions de dossiers revendiqués, l'Assurance Maladie dément
Le cybercriminel Lagui met en vente une base attribuée au Dossier Médical Partagé : 34 millions de Français. La Cnam ne constate aucune extraction massive.
Carvivo confirme une fuite : 15 millions d'automobilistes exposés
Carvivo, plateforme SaaS pour concessions auto, confirme une exposition non autorisée via URL. Revendication sur dark web : 15 M de personnes, 5 M d'immatriculations, 1 706 concessions.
Krys : 200 000 clients exposés, ChimeraZ revendique 66 Go de données optiques
ChimeraZ met en vente une fuite touchant le groupe Krys, Lynx Optique et Le Collectif des Lunetiers : 195 000 numéros de sécurité sociale et 66 Go de pièces médicales.
Dashlane : 2FA brute-forcé, une vingtaine de coffres chiffrés copiés
Le gestionnaire de mots de passe confirme une attaque par force brute du second facteur lancée le 31 mai. Moins de 20 coffres-forts chiffrés ont été téléchargés.
Avantages Enseignants : 126 000 comptes du personnel de l'Éducation revendiqués en fuite
Une revendication publiée le 31 mai sur un forum cybercriminel attribue à la plateforme Avantages Enseignants une base d'environ 126 000 comptes — e-mails académiques et mots de passe hashés.
Laforêt : 2 millions de comptes en vente, ChimeraZ vise l'immobilier
Le pirate ChimeraZ met en vente 2 millions de comptes clients Laforêt sur un forum cybercriminel et annonce 14 compromissions en cours sur l'immobilier français.
Somafix : le groupe Gunra revendique 10 Go de données exfiltrées
Le distributeur français de fixations Somafix apparaît le 29 mai sur le leak site du groupe Gunra, qui menace de publier les données sous 48 heures.
Optic 2000 : IDOR exploitée, 7 898 PDF de franchisés exfiltrés
Le groupe AplaGroup affirme avoir exploité un IDOR sur le portail franchisés d'Optic 2000, exfiltré 7 898 PDF de factures et un fichier JSON, publiés le 24 mai sur un forum cybercriminel.
Eyguières : la mairie chiffrée par Qilin, données habitants exposées
Le système d'information de la mairie d'Eyguières (Alpilles, 7 000 habitants) est tombé le 22 mai. Le groupe Qilin est cité, les gendarmes de Salon-de-Provence enquêtent.
Opération Saffron : la France et les Pays-Bas démantèlent First VPN
33 serveurs saisis dans 27 pays, un administrateur interpellé en Ukraine. Le service était utilisé par 25 groupes de rançongiciels et plus de 5 000 comptes criminels.