Suivez l' Actu Tech #Fuite de données

La Commission européenne a déjoué une cyberattaque visant sa plateforme de gestion mobile MDM. Si l’intrusion a été contenue, certaines données du personnel pourraient avoir été exposées.

Une base de données non sécurisée contenant près de 150 millions d’identifiants et mots de passe de services populaires a été découverte en ligne. Une fuite massive liée à des malwares de type infostealer, aux conséquences potentiellement graves.

Mondial Relay a confirmé avoir subi une intrusion informatique. Lors de cette attaque, des individus malveillants ont obtenu un accès non autorisé à des informations confidentielles concernant à la fois les clients et le suivi des colis. Les auteurs, un groupe de hackers basé en France, ont revendiqué l’opération et proposent désormais les données récupérées à la vente.

Le ministère des Sports, de la Jeunesse et de la Vie associative a confirmé avoir subi une attaque informatique. Cette intrusion a entraîné la compromission de données relatives à environ 3,5 millions de foyers. Ces informations avaient, dans un premier temps, été associées à tort à un piratage de la Caisse nationale d’allocations familiales.

Après la publication de messages sur BreachForums revendiquant une cyberattaque visant le ministère de l’Intérieur, Laurent Nuñez est de nouveau sorti du silence pour réagir à cette affaire. Le ministre a apporté de nouveaux éléments afin de faire le point sur la situation actuelle.

Une cyberattaque a visé le service Pajemploi de l’Urssaf, entraînant la compromission de plus d’un million de données de salariés.

Stellantis a subi une cyberattaque : les coordonnées de certains clients ont été compromises. L’attaque a été revendiquée par un gang reconnu, actif via des serveurs Salesforce.

Des chercheurs en cybersécurité ont identifié ce qui pourrait être la plus vaste fuite d’identifiants de l’histoire : une compilation de 30 bases cumulant 16 milliards de paires URL‑login‑mot de passe, extraites par des malwares infostealers. Ces données, toutes récentes et exploitables, concernent des services majeurs comme Apple, Google, Facebook, Telegram, GitHub et même des portails gouvernementaux. Urgence d’agir : mots de passe à renouveler, 2FA/passkeys à activer et vigilance accrue recommandées.

Un groupe de hackers revendique une cyberattaque contre plusieurs ministères français, dont l’Éducation nationale. Sur le dark web, ils affirment avoir volé 40 000 données sensibles d’élèves, incluant mots de passe et identifiants.