#ssi — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #ssi, aggregated by home.social.
-
#Privacy #SSI #Espion #Maroc
Fuite revendiquée (potentielle) des services de sécurité du Maroc (lesquels ?), même s’il pourrait en fait s’agit de données provenant d’une précédente fuite. Volume : 70 000 agents, types de DCP : noms, grades et données bancaires (pour une partie) : https://www.courrierinternational.com/article/cyberattaque-des-hackeurs-proalgeriens-publient-les-donnees-de-70-000-agents-marocains-presumes_263951 -
#Privacy #SSI #USA
Fuite revendiquée (massive si confirmée) de Hamilton Carhartt & Co (détaillant américain en vêtements). Volume : env. 12,9 millions de clients, types de DCP : identités, coordonnées (adresses postales, courriels et téléphones). https://haveibeenpwned.com/Breach/Carhartt -
#Privacy #SSI #Australie
Fuite revendiquée de Oz Hair & Beauty (vente en ligne de produits de beauté, siège en Australie). Volume : environ 2 millions de clients, types de DCP : identités, coordonnées (adresses postales, courriels et téléphones), historiques des achats : https://haveibeenpwned.com/Breach/OzHairAndBeauty -
#Privacy #SSI #Kazakhstan
Fuite revendiquée (massive si confirmée) d’un site gouvernemental (eGov) du Kazakhstan. Volume : 15 000 millions de citoyens (près de 72 de la population)%, types de DCP (certaines sensibles) : passeports, numéros de téléphone, adresses courriels, scans de documents et des mots de passe : https://thediplomat.com/2026/08/data-of-15-million-kazakhstanis-allegedly-leaked/ -
#Privacy #SSI #Tchequie
Fuite de Trezor (opérateur de portefeuilles de cryptomonnaies, siège en République tchèque). Volume : 13 700 clients (Etats-Unis, Royaume-Uni, Suède, Colombie, Brésil, Italie et Portugal), types de DCP : identités, coordonnées (adresses postales, courriels et téléphones) : https://investir.lesechos.fr/marches-indices/bitcoin-cryptomonnaies/crypto-trezor-a-son-tour-concerne-par-un-piratage-2247236 -
#Privacy #SSI #USA
Fuite de RingCentral (plateforme de communication basée sur le cloud et l’IA). Volume : 1,6 million de clients, types de DCP : identités, coordonnées (adresses postales, courriels et téléphones) : https://haveibeenpwned.com/Breach/RingCentral -
#SSI #Piratage #Privacy
Un jeune pirate canadien (26 ans) a plaidé coupable pour le piratage des données de 165 organismes (des milliards d'enregistrements !), via la compromission d'un seul hébergeur cloud américain :
https://www.zataz.com/un-pirate-plaide-coupable-apres-165-piratages/
Cela aurait rapporté 2,15 millions d'euros à son groupe de pirate, dont 0,425 million à lui seul. Il risque jusqu'à 30 ans de prison. -
#Privacy #SSI #CoréeDuSud
Fuite de l’application Sampro TV (chaîne de TV et diffuseur de contenus, en Corée du Sud). Volume : près de 460 000 clients, types de DCP : identités, coordonnées (adresses postales, courriels et téléphones), profils, informations bancaires (nom de la banque, numéro de compte, nom du titulaire, numéro de cartes de crédit), informations sur les appareils, historique d'utilisation du service : https://www.vietnam.vn/fr/han-quoc-lai-xay-ra-su-co-ro-ri-thong-tin-ca-nhan-lon -
#Privacy #RGPD #SSI #USA
Fuite d’Amgen (multinationale dans les biotechnologies, siège aux USA) via un prestataire cloud. Volume : inconnu (tous les patients et salariés ?), types de DCP : identités, coordonnées, informations de santé… https://www.pharmaceutical-technology.com/news/amgen-data-breach-cloud-based-systems-patient-health-information/ -
#Privacy #SSI #Australie
Fuite de la Cour de Justice en Australie (plusieurs tribunaux de la région de Victoria). Volume : inconnu (tous les participants aux audiences ? Juges, avocats, plaignants, défendeurs, témoins, experts…). Types de DCP : a priori les identités et coordonnées des personnes, comptes-rendus d’audiences, etc : https://www.abc.net.au/news/2026-08-07/victorian-court-personal-data-breach-dark-web/107004792 -
#Privacy #SSI #Japon
Fuite de Chubu Electric Power (fournisseur d’électricité au Japon). Volume : e,v. 74 000 clients, types de DCP : inconnu : https://www.mlex.com/mlex/articles/2509775/japan-s-chubu-electric-power-reports-possible-data-leak-affecting-74-000 -
#Privacy #RGDP #SSI #USA
Fuite massive et gravissime de Exact Sciences (analyses médicales de détection de cancers, basé aux USA, appartenant à Abbott Laboratories). Volume : près de 11 millions de clients, patients et fournisseurs de soins de santé, dans le monde. Types de DCP : identités, coordonnées (adresses postales, courriels et téléphones), dates de naissance, genre et dossiers de santé : https://haveibeenpwned.com/Breach/ExactSciences -
#RGPD #SSI
Petit bilan des fuites 2026 que j'ai relatées ici, au 07 août (fuites revendiquées et confirmées ensemble) :
- Fuites en France : 664
- Fuites en UE (incluant la Suisse) : 39
- Fuites ailleurs dans le monde : 99
(Les 2 dernières pouvant également concerner des citoyens français)Ce n'est qu'une petite goutte d'eau par rapport à la réalité (la majorité des fuites ne sont souvent pas divulguées) et l'année n'est pas terminée ! 😱
-
#RGPD #SSI
Fuite revendiquée (massive si confirmée) de Bloctel (le service d’opposition au démarchage téléphonique, qui sera d’ailleurs fermé le 11 août remplacé par https://www.economie.gouv.fr/dgccrf/actualites-dgccrf/le-demarchage-telephonique-desormais-interdit-si-vous-ny-avez-pas-consenti). Volume : 2,3 millions d’inscrits, types de DCP : numéros de téléphones et identifiants internes : https://fuitesinfos.fr/#bloctel-2026-08-06 -
#Privacy #SSI #Australie
Fuite probable (enquête en cours) de Origin Energy (l’un des plus grands producteurs énergétique australien, avec 4,7 millions de clients). Volume et types de DCP : non communiqués : https://www.abc.net.au/news/2026-07-22/origin-energy-investigating-potential-data-breach/106944660 -
#Privacy #SSI #USA
Fuite massive de Suno (plateforme US de génération de musiques assisté par IA), qui daterait de nov. 2025 ! Volume : 55,3 millions de clients (américains seulement ? Ou mondial ?. Types de DCP : identités, coordonnées (adresses postales, courriels et téléphones), données partielles des cartes de crédit, historique des achats : https://haveibeenpwned.com/Breach/Suno -
#RGPD #SSI
Fuite revendiquée de BANATIC (base nationale des intercommunalités/collectivités locales, gérée par le Ministère de l’Intérieur). Volume : plus de 65 000 délégués des groupements intercommunaux, types de DCP : identités, genre, données professionnelles, ville : https://fuitesinfos.fr/#banatic-ministere-de-linterieur-2026-07-20 -
#Privacy #SSI #USA
Fuite d’Ernst & Young (cabinet de conseils) via son système de support (pour l'aide à la déclaration de revenus). Volume : non communiqué (tous ses clients US ou monde ?), types de données : identités, documents fiscaux, … https://www.bleepingcomputer.com/news/security/ernst-and-young-discloses-data-breach-after-support-system-hack/ -
#Privacy #SSI #USA
Fuite revendiquée, massive, de Goose Creek (bougies et soins parfumées, basée aux USA), via son instance Shopify (plateforme de commerce électronique). Volume : 6,6 millions de clients, types de DCP : identités, coordonnées (adresses postales, courriels et téléphones), historique des achats : https://haveibeenpwned.com/Breach/GooseCreek -
#SSI #souverainte
Le rapport de la commission d'enquête du Sénat sur les dépendances structurelles et les vulnérabilités systémiques dans le secteur numérique, en France, vient d'être rendu public :
https://www.assemblee-nationale.fr/dyn/17/rapports/cenum/l17b3054-t1_rapport-enquete.pdf (453 pages)
- Microsoft, VMWare, Oracle, Google, Facebook, Amazon, IBM et Red Hat sont les dépendances (américaines) les plus fortes ;
- La migration vers l'open source de la gendarmerie nationale est un exemple à suivre ;
Mais il y a beaucoup d'autres infos intéressantes...
