La plateforme de bénévolat JeVeuxAider.gouv.fr a été visée par une cyberattaque qui a exposé certaines données issues de quelque 550 000 comptes. La sécurité de la plateforme a d’ores et déjà été renforcée. L’État assure, de son côté, que les données bancaires, les pièces d’identité et les mots de passe n’ont pas été compromis.
Mistral AI a été victime d’une cyberattaque revendiquée par un groupe de hackers qui affirme avoir dérobé 5 Go de dépôts internes et de code source, dont environ 450 repositories privés liés aux outils d’intelligence artificielle de l’entreprise. Un piratage dont la portée à été démentie par Mistral.
Un chercheur en cybersécurité révèle que Microsoft Edge conserve les mots de passe des utilisateurs en clair dans la mémoire vive, une pratique jugée risquée mais assumée par la firme.
La Fédération française de basket-ball est à son tour victime d’une fuite massive de données qui concerne potentiellement 2,7 millions de personnes. Une attaque revendiquée par un hackeur depuis interpellé.
Le portail de L'Agence nationale des titres sécurisés (ANTS) a été visé par une cyberattaque pouvant avoir entraîné une fuite massive de données, sur fond de multiplication des incidents touchant les services publics.
La plateforme de formation en ligne E-campus de la police nationale a été victime d’un piratage mi-mars exposant les données de plus de 170 000 agents. Un nouvel incident qui relance les inquiétudes autour de la sécurité des prestataires externes.
Le ministère de l'Éducation nationale a été victime d'une cyberattaque ciblée ayant entraîné la fuite de données personnelles d’élèves. Une nouvelle attaque qui s'ajoute à une liste déjà longue.
Une vague d’attaques visant des entreprises utilisatrices de solutions cloud met en lumière les risques liés aux intégrations SaaS. En exploitant des jetons d’authentification compromis, les assaillants ont notamment ciblé des environnements liés à Snowflake, sans exploiter de faille directe des systèmes.
L’attaque aurait visé l’infrastructure cloud hébergeant Europa.eu, et possiblement un des comptes AWS (Amazon Web Services) de l’exécutif européen.
Le ministère de l’Éducation nationale est à son tour touché par un piratage ayant exposé les données de centaines de milliers d’agents, dont une majorité d’enseignants.
Les renseignements néerlandais ont publié un document alertant sur une campagne d’espionnage visant des personnalités politiques et militaires, orchestrée par des acteurs russes, via les applications Signal et WhatsApp.
Une base de données contenant potentiellement 11,4 millions d’informations personnelles, dont plusieurs millions de mots de passe en clair, aurait été dérobée aux systèmes de la Fédération française d’athlétisme. Les cybercriminels réclament une rançon de 5 000 dollars.
