#ssi — Public Fediverse posts

#RGPD #SSI #UK
Une fuite gravissime, qui fait écho à celle de l’ANTS en France : celle de UK Visa Portal (portail de visas pour le Royaume-Uni, mais qui ne serait pas le site officiel, comme c’est d’ailleurs indiqué sur le site), et qui n’était pas encore corrigée hier d'après TechCrunch). Volume : de l’ordre de 100 000 documents d’identités, types de DCP : scan des passeports et photos d’identités (selfies) : https://techcrunch.com/2026/05/26/uk-visa-portal-spilled-thousands-of-applicants-passports-and-selfies-online-and-hasnt-fixed-the-leak/

#SSI #RGPD #Lithuanie #PaysBaltes
Allez, pas que la France : possible fuite massive en Lituanie (et les autres pays Baltes), concernant des registres d’état (biens immobiliers, entités juridiques). Volume : plus de 600 000 entrées, DCP d’agents de l'État, d’officiers du renseignement, de militaires, de diplomates et de politiciens… https://www.euronews.com/2026/05/25/lithuania-warns-mass-data-leak-was-work-of-foreign-country

#SSI #RGPD #Lithuanie #PaysBaltes
Allez, pas que la France : possible fuite massive en Lituanie (et les autres pays Baltes), concernant des registres d’état (biens immobiliers, entités juridiques). Volume : plus de 600 000 entrées, DCP d’agents de l'État, d’officiers du renseignement, de militaires, de diplomates et de politiciens… https://www.euronews.com/2026/05/25/lithuania-warns-mass-data-leak-was-work-of-foreign-country

More attacks on the disabled by the trump regime. Social Security wants to end a rule
that protects disabled persons living in SNAP households from certain penalties. Penalties could deeply reduce SSI benefits or, in some cases, eliminate them entirely.
#socialsecurity
#ssi
#disabilityrights

https://www.masslive.com/news/2026/05/social-security-proposed-rule-change-could-end-benefits-for-nearly-400k-disabled-people.html

More attacks on the disabled by the trump regime. Social Security wants to end a rule
that protects disabled persons living in SNAP households from certain penalties. Penalties could deeply reduce SSI benefits or, in some cases, eliminate them entirely.
#socialsecurity
#ssi
#disabilityrights

https://www.masslive.com/news/2026/05/social-security-proposed-rule-change-could-end-benefits-for-nearly-400k-disabled-people.html

More attacks on the disabled by the trump regime. Social Security wants to end a rule
that protects disabled persons living in SNAP households from certain penalties. Penalties could deeply reduce SSI benefits or, in some cases, eliminate them entirely.
#socialsecurity
#ssi
#disabilityrights

https://www.masslive.com/news/2026/05/social-security-proposed-rule-change-could-end-benefits-for-nearly-400k-disabled-people.html

More attacks on the disabled by the trump regime. Social Security wants to end a rule
that protects disabled persons living in SNAP households from certain penalties. Penalties could deeply reduce SSI benefits or, in some cases, eliminate them entirely.
#socialsecurity
#ssi
#disabilityrights

https://www.masslive.com/news/2026/05/social-security-proposed-rule-change-could-end-benefits-for-nearly-400k-disabled-people.html

More attacks on the disabled by the trump regime. Social Security wants to end a rule
that protects disabled persons living in SNAP households from certain penalties. Penalties could deeply reduce SSI benefits or, in some cases, eliminate them entirely.
#socialsecurity
#ssi
#disabilityrights

https://www.masslive.com/news/2026/05/social-security-proposed-rule-change-could-end-benefits-for-nearly-400k-disabled-people.html

Oh look, the #TrumpAdministration has found a new way to screw the #disabled. https://progressive.org/latest/got-a-bedroom-get-a-benefit-cut-ervin-20260520/

#SSI

Social Security’s proposed rule change could cut disability benefits for nearly 400K #disabled people.

The #SocialSecurity Administration would remove Supplemental Nutrition Assistance Program (SNAP) benefits as a qualification to receive Supplemental Security Income ( #SSI ) disability and tighten the qualifications for what is deemed a “public assistance household,” according to an Executive Order submission currently under review.

This means that if a household qualifies for #SNAP or other public assistance programs and is deemed to be living in poverty even if federal programs have confirmed they are poor, their disabled loved one over the age of 18 will be evaluated based on the value of their bedroom and how much income and assets THEIR relatives make. #USPol

https://www.nj.com/news/2026/05/social-securitys-proposed-rule-change-could-cut-benefits-for-nearly-400k-disabled-people-heres-why.html

#SSI #Privacy #Chine
Fuite potentielle de Wahlap (fabricant chinois de jeux d’arcade) de données utilisateurs en relation par WeChat (messagerie chinoise également), via une instance Elasticsearch mal sécurisée. Volume : près de 19 millions d’enregistrements (> 10Go), types de DCP : identités, identifiants uniques, numéros de tél., dates de naissances : https://www.techradar.com/pro/security/top-arcade-game-maker-leaks-nearly-19-million-user-records-via-wechat-mini-app

#RGPD #SSI
Fuite revendiquée d’Atol (opticien, le 2ème opticien ce jour). Volume : près de 6 millions de clients, types de DCP : identités, coordonnées (adresses postales, courriels et téléphones), dates de naissance : https://fuitesinfos.fr/#atol-2026-05-22

#RGPD #SSI
Fuite revendiquée d’Almerys (gestion de l’assurance santé et prévoyance, tiers payant, etc). Volume : 15,4 millions d’assurés, types de DCP : identités, dates de naissance, NIR (sensible !), n° de contrat, noms des complémentaires (telles que Viasanté, MMJ), dates de couverture santé… : https://www.cyberattaque.org/almerys-au-coeur-dune-fuite-massive-de-15-millions-de-numeros-de-securite-sociale/

Last year I wrote a tiny expression evaluator. And then a really small s-expression evaluator. And today, I found myself tangling things surrounded by lots of silly parenthesis. Dammit, #lisp is so much fun to work with (and easy to expand, add some Boolean operators, sprinkle some text manipulation, etc). My #sed and #ssi and #skunkworks project just did a massive jump today. I just need an excuse to wire in my #forth engine too and I will be fully #FutureRetro or whatever it’s called.

Last year I wrote a tiny expression evaluator. And then a really small s-expression evaluator. And today, I found myself tangling things surrounded by lots of silly parenthesis. Dammit, #lisp is so much fun to work with (and easy to expand, add some Boolean operators, sprinkle some text manipulation, etc). My #sed and #ssi and #skunkworks project just did a massive jump today. I just need an excuse to wire in my #forth engine too and I will be fully #FutureRetro or whatever it’s called.

Last year I wrote a tiny expression evaluator. And then a really small s-expression evaluator. And today, I found myself tangling things surrounded by lots of silly parenthesis. Dammit, #lisp is so much fun to work with (and easy to expand, add some Boolean operators, sprinkle some text manipulation, etc). My #sed and #ssi and #skunkworks project just did a massive jump today. I just need an excuse to wire in my #forth engine too and I will be fully #FutureRetro or whatever it’s called.

Last year I wrote a tiny expression evaluator. And then a really small s-expression evaluator. And today, I found myself tangling things surrounded by lots of silly parenthesis. Dammit, #lisp is so much fun to work with (and easy to expand, add some Boolean operators, sprinkle some text manipulation, etc). My #sed and #ssi and #skunkworks project just did a massive jump today. I just need an excuse to wire in my #forth engine too and I will be fully #FutureRetro or whatever it’s called.

#RGPD #SSI #Espagne
Fuite de Décimas (équipement sportif espagnol) via une simple injection SQL (!). La société a été sanctionnée de 120 K€ par l’autorité de contrôle espagnole pour ne pas avoir détecté la fuite, donc pas prévenu ses 330 000 clients victimes. Types de DCP : identités, coordonnées (courriels), dates de naissance, sexe, ID client : https://www.apd.cat/en/data-protection/decimas-did-not-detect-the-data-leak-of-330-000-clients-until-incibe-alerted-it_13008_102.html

#RGPD #SSI #Espagne
Fuite de Décimas (équipement sportif espagnol) via une simple injection SQL (!). La société a été sanctionnée de 120 K€ par l’autorité de contrôle espagnole pour ne pas avoir détecté la fuite, donc pas prévenu ses 330 000 clients victimes. Types de DCP : identités, coordonnées (courriels), dates de naissance, sexe, ID client : https://www.apd.cat/en/data-protection/decimas-did-not-detect-the-data-leak-of-330-000-clients-until-incibe-alerted-it_13008_102.html

#RGPD #SSI #Espagne
Fuite de Décimas (équipement sportif espagnol) via une simple injection SQL (!). La société a été sanctionnée de 120 K€ par l’autorité de contrôle espagnole pour ne pas avoir détecté la fuite, donc pas prévenu ses 330 000 clients victimes. Types de DCP : identités, coordonnées (courriels), dates de naissance, sexe, ID client : https://www.apd.cat/en/data-protection/decimas-did-not-detect-the-data-leak-of-330-000-clients-until-incibe-alerted-it_13008_102.html

#RGPD #SSI #Espagne
Fuite de Décimas (équipement sportif espagnol) via une simple injection SQL (!). La société a été sanctionnée de 120 K€ par l’autorité de contrôle espagnole pour ne pas avoir détecté la fuite, donc pas prévenu ses 330 000 clients victimes. Types de DCP : identités, coordonnées (courriels), dates de naissance, sexe, ID client : https://www.apd.cat/en/data-protection/decimas-did-not-detect-the-data-leak-of-330-000-clients-until-incibe-alerted-it_13008_102.html

#SSI #Privacy #Ransomware #USA #Asie
Fuite de 7-Eleven (chaine de plus de 85 000 commerces de proximité, notamment en Asie et Amérique du Nord). Volume : 600 000 enregistrements Salesforce de la chaîne, incluant des DCP et données internes de l’entreprise : https://www.securityweek.com/7-eleven-data-breach-confirmed-after-shinyhunters-ransom-demand/

#Fuites #Vacances #SSI
Avec toutes les fuites d’organismes de séjours de ces derniers jours (hôtels, campings, centres de loisirs, voyagistes, locations entre particuliers, etc) : Vacanciers, partez tranquille cet été 😇 : les pirates ont accès à toutes vos réservations, dates d’absences et destinations de villégiatures, ils pourront les revendre aux cambrioleurs pour qu’ils ne soient pas dérangés 😒 et accessoirement, avec les prix de vos congés, ils pourront prioriser les plus riches 💸

#CNIL #RGPD #SSI
La CNIL publie son rapport annuel de 2025 (66 pages) : https://cnil.fr/fr/rapport-annuel-2025
Quelques éléments :
- 323 contrôles entraînant 31 rappels à la loi, 2 rappels à l'ordre, 143 mises en demeures, et 487 millions d’€ d’amendes
- C’est relativement peu si on les met en relation avec les 6 167 notifications de violation + 3 948 signalements liés aux élections municipales de 2020 + les plus de 20 000 plaintes pour non-respect du RGPD.
.../...

#CNIL #RGPD #SSI
La CNIL publie son rapport annuel de 2025 (66 pages) : https://cnil.fr/fr/rapport-annuel-2025
Quelques éléments :
- 323 contrôles entraînant 31 rappels à la loi, 2 rappels à l'ordre, 143 mises en demeures, et 487 millions d’€ d’amendes
- C’est relativement peu si on les met en relation avec les 6 167 notifications de violation + 3 948 signalements liés aux élections municipales de 2020 + les plus de 20 000 plaintes pour non-respect du RGPD.
.../...

#CNIL #RGPD #SSI
La CNIL publie son rapport annuel de 2025 (66 pages) : https://cnil.fr/fr/rapport-annuel-2025
Quelques éléments :
- 323 contrôles entraînant 31 rappels à la loi, 2 rappels à l'ordre, 143 mises en demeures, et 487 millions d’€ d’amendes
- C’est relativement peu si on les met en relation avec les 6 167 notifications de violation + 3 948 signalements liés aux élections municipales de 2020 + les plus de 20 000 plaintes pour non-respect du RGPD.
.../...

#CNIL #RGPD #SSI
La CNIL publie son rapport annuel de 2025 (66 pages) : https://cnil.fr/fr/rapport-annuel-2025
Quelques éléments :
- 323 contrôles entraînant 31 rappels à la loi, 2 rappels à l'ordre, 143 mises en demeures, et 487 millions d’€ d’amendes
- C’est relativement peu si on les met en relation avec les 6 167 notifications de violation + 3 948 signalements liés aux élections municipales de 2020 + les plus de 20 000 plaintes pour non-respect du RGPD.
.../...

#SSI #Selfie
Des experts en cybersécurité alertent sur l’exploitation des selfies, notamment ceux où les personnes montrent leurs doigts (par exemple en faisant le signe V de la victoire) : les selfies permettent d’extraire les données biométriques (photos, empreintes digitales) avec l’aide d’IA notamment.
Le CCC (chaos Computer Club) avait déjà réussi à reproduire l’empreinte digitale de la présidente de la commission de l’UE, Ursula von der Leyen.
https://securite.developpez.com/actu/383283/-Reflechissez-avant-de-poser-en-faisant-des-signes-de-la-main-des-experts-en-cybersecurite-mettent-en-garde-contre-le-vol-d-empreintes-digitales-a-partir-de-photos-ou-l-on-fait-le-signe-V/

#SSI #ANSSI #CNIL
Bilan de ce WE de 4 jours : 11 fuites signalées uniquement en France (total : 7,2 millions de personnes impactées au bas mot). Et c'est sans compter les fuites en UE ou aux USA, qui peuvent également concerner des citoyens français !

Et toujours pas de mesures fortes (contrôles et sanctions dissuasives le cas échéant) de la CNIL pour les aspects RGPD, et de l'ANSSI, pour les aspects sécurité, car les fuites sont souvent causées par des négligences des organismes.
.../...

#SSI #ANSSI #CNIL
Bilan de ce WE de 4 jours : 11 fuites signalées uniquement en France (total : 7,2 millions de personnes impactées au bas mot). Et c'est sans compter les fuites en UE ou aux USA, qui peuvent également concerner des citoyens français !

Et toujours pas de mesures fortes (contrôles et sanctions dissuasives le cas échéant) de la CNIL pour les aspects RGPD, et de l'ANSSI, pour les aspects sécurité, car les fuites sont souvent causées par des négligences des organismes.
.../...

#SSI #ANSSI #CNIL
Bilan de ce WE de 4 jours : 11 fuites signalées uniquement en France (total : 7,2 millions de personnes impactées au bas mot). Et c'est sans compter les fuites en UE ou aux USA, qui peuvent également concerner des citoyens français !

Et toujours pas de mesures fortes (contrôles et sanctions dissuasives le cas échéant) de la CNIL pour les aspects RGPD, et de l'ANSSI, pour les aspects sécurité, car les fuites sont souvent causées par des négligences des organismes.
.../...

#SSI #ANSSI #CNIL
Bilan de ce WE de 4 jours : 11 fuites signalées uniquement en France (total : 7,2 millions de personnes impactées au bas mot). Et c'est sans compter les fuites en UE ou aux USA, qui peuvent également concerner des citoyens français !

Et toujours pas de mesures fortes (contrôles et sanctions dissuasives le cas échéant) de la CNIL pour les aspects RGPD, et de l'ANSSI, pour les aspects sécurité, car les fuites sont souvent causées par des négligences des organismes.
.../...

#SSI #CommissionEnqueteSenatoriale
Une commission d'enquête est proposée au Sénat (français) sur "les cyberattaques et les fuites de données portant atteinte à la souveraineté numérique de la France", enfin !
https://www.senat.fr/leg/ppr25-595.html
Espérons que cette commission soit formée de sénateurs bien informés, et qu'elle expose au grand jour la situation catastrophique en France, et propose des solutions drastiques (l'espoir fait vivre 😇 ).

#Privacy #SSI #Koweit
Fuite revendiquée de la Public Authority for Civil Information (PACI), organisme koweïtien chargé de l’identité numérique, des statistiques de population et de données cartographiques. Peu d’information, mais de l’ordre de 5,23 millions de scans de pièces d’identités seraient concernées, dont une partie d’étrangers : https://www.zataz.com/paci-fuite-revendiquee-de-523-millions-didentites/

#IA #Faille #SSI #HuggingFace #ClawHub
Ce n’est pas nouveau, mais il est bon de le rappeler : les dépôts de modèles d’IA (parmi les plus populaires : Hugging Face et ClawHub), contiennent parfois des compromissions graves. Par exemple, Hugging Face contiendrait 352 000 problèmes dangereux ou suspects dans 51 700 modèles (sur près de 4 millions de modèles, soit 1,3 % du total) : https://thenextweb.com/news/hugging-face-clawhub-malware-ai-supply-chain

#IA #Faille #SSI #Claude #Chrome
Failles découvertes par des chercheurs en sécurité dans l’extension "Claude in Chrome" provenant d’Anthropic (éditeur d’IA), version 1.0.69 (la version suivante ne corrigerait pas totalement les failles). Surveillez les mises à jour de l’extension ou désactivez-la : https://www.it-connect.fr/claudebleed-la-faille-dans-extension-chrome-anthropic-qui-menace-vos-donnees/

#RGPD #SSI
Autres fuites revendiquées, de moindres envergures :
- Akitatek (réparateur informatique) : env. 5 000 clients : https://fuitesinfos.fr/#akitatek-2026-05-13
- CalendrIDEL (plateforme pour infirmiers libéraux) : env. 1 400 infirmiers : https://www.cyberattaque.org/calendridel-les-donnees-de-1-400-infirmiers-liberaux-diffusees-publiquement/
- Thales : env. 6 400 profils d’employés : https://www.cyberattaque.org/thales-des-milliers-dutilisateurs-diffusees-apres-une-cyberattaque-visant-le-geant-francais-de-la-defense/

#RGPD #SSI
Fuite potentielle de NUHANCIAM (soins dermatologiques et cosmétique). Volume : plus de 156 000 clients, types de DCP : identités, coordonnées (adresses postales, courriels, téléphones), dates de naissance, historique des échanges liées aux commandes, mots de passe chiffrés (sans doute plutôt hachés, mais avec sel ?) : https://www.cyberattaque.org/nuhanciam-plus-de-156-000-clients-exposes-dans-une-fuite-visant-la-marque-de-cosmetiques/

#RGPD #SSI
Fuite revendiquée (massive si confirmée) de la CARMF (Caisse Autonome de Retraite des Médecins de France). Volume : 2,4 millions d’enregistrements, types de DCP : identités, code cotisant, adresses postales partielles, date dernière déclaration : https://www.cyberattaque.org/carmf-24-millions-denregistrements-de-medecins-en-fuite-apres-une-cyberattaque/

#RGPD #SSI
Fuite potentielle de La Boîte Immo (plateforme de services et logiciels pour agences immobilières). Volume : 28 000 enregistrements (utilisateurs, clients et prospects), types de DCP : identités, coordonnées (adresses postales, courriels, téléphones), dates de naissances, rendez-vous et visites, contrats, … https://frenchbreaches.com/alertes/la-bo-te-immo-mp334cx8l4fsoxkok9d

#Privacy #USA #SSI
Fuite revendiquée (massive si confirmée) de Woflow (plateforme marchande pilotée par IA), utilisée par de nombreuses enseignes (par exemple Uber, Square, DoorDash, Toast, Shopify ou encore Walmart). Volume : potentiellement des millions, types de DCP : identités, coordonnées (adresses postales, courriels, téléphones) : https://cybernews.com/security/shinyhunters-claims-woflow-data-breach/

#RGPD #SSI #Privacy
Fuite de Zara (+ de 1 500 magasins de mode dans le monde, groupe Inditex), via la plateforme Anodot (analyse des données d’entreprise, basée sur l’IA). Volume : 197 000 clients, types de DCP : adresses courriels, achats effectués, emplacements géographiques et tickets de supports : https://haveibeenpwned.com/Breach/Zara

#RGPD #SSI
Fuite de Cushman & Wakefield (société américaine en immobilier professionnel, de niveau mondiale, et notamment européenne depuis sa fusion avec Healey & Baker). Volume : un peu moins de 310 000 clients, types de DCP : identités, coordonnées (adresses postales, courriels, téléphones), titres professionnels : https://haveibeenpwned.com/Breach/CushmanWakefield

#Privacy #SSI #Canada
Fuite de Canada Life (assurances, placements et retraites) au Canada. Volume : près de 240 000 clients, types de DCP : identités, coordonnées (adresses postales, courriels, téléphones), tickets de supports ( ! qui peuvent parfois contenir des informations très sensibles !), titres professionnels : https://haveibeenpwned.com/Breach/CanadaLife

#SSI #RGPD
Piratage du service client d’Enercop (fournisseur d’énergie renouvelable), envois de courriels frauduleux via leur plateforme légitime. Volume : inconnu, types de DCP : au moins une partie des adresses courriels des clients, les investigations sont en cours : https://www.faq.enercoop.fr/hc/fr/articles/35519628613266-Information-incident-de-s%C3%A9curit%C3%A9-11-mai-2026

#Privacy #SSI
Fuite de Nvidia GeForce NOW (plateforme de jeux), plus précisément GFN.am (Arménie, Azerbaïdjan, Géorgie, Kazakhstan, Moldavie, Ukraine et Ouzbékistan). Volume : non précisé, types de DCP : identités, coordonnées (adresses courriels et (téléphones), dates de naissance, identifiants clients : https://www.lebigdata.fr/fuite-de-donnees-chez-nvidia-geforce-now-shinyhunters-a-encore-frappe

#Privacy #SSI #Senegal
Fuite du Trésor Public du Sénégal (pays qui est une cible récurrente en Afrique). Volume et types de données : 70 Go de données (des millions de documents administratifs, financiers, internes et confidentiels), contenant sans doute des données hyper sensibles (DCP, revenus, comptes bancaires, etc) : https://www.socialnetlink.org/2026/05/11/%F0%9F%9A%A8-cyberattaque-au-senegal-le-tresor-public-touche-par-une-fuite-massive-de-donnees-sensibles/

#SSI #Privacy #USA
Suite de la fuite d’Instructure Canvas (éditeur américain d’une plateforme d’apprentissage en ligne) signalée ici le 06/05.
Canvas auraient conclu un accord avec les pirates pour éviter la diffusion des données (ils sont naïfs – ce que le FBI confirme -, mais en plus, ils encouragent ces pratiques !).
Du coup, on n’en sait plus sur le volume (énorme) : cela concernerait plus de 30 millions d’élèves et enseignants, dans plus de 8 000 établissements !
https://www.netcost-security.fr/actualites/273042/instructure-conclut-un-accord-avec-les-hackers-shinyhunters-pour-stopper-la-fuite-de-donnees/

#RGPD #SSI
Fuite de Škoda (boutique en ligne de la marque automobile). Volume : non précisé (tous les clients de la boutique, en Allemagne seule ou en Europe ?), types de DCP : identités, coordonnées (adresses postales, courriels et téléphones), historiques des commandes, informations des comptes clients (tels que les mots de passes hachés, avec sel?) . D’après leurs premières investigations, pour l’instant, les informations bancaires ne seraient pas concernées (hum!)… : https://www.skoda-auto.de/unternehmen/sicherheitsvorfall-skoda-shop

#RGPD #SSI
Fuite potentielle (gravissime si confirmée) de l’ARCAT (association dans la lutte contre le VIH et l’accompagnement social des précaires) via la plateforme gouvernementale Domifa (domiciliation des personnes les plus vulnérables). Volume : 3 000 dossiers de bénéficiaires, types de DCP : identités, coordonnées (non précisées), informations administratives et sociales, accompagnements… : https://frenchbreaches.com/alertes/arcat-groupe-sos---solidarit-s--mp1g37x07plbj9o92kp