KYOSH1RO

Veille

Fuites de données touchant des organismes français, alertes de sécurité du CERT-FR et vulnérabilités à exploitation connue (CISA KEV). Chaque entrée renvoie vers sa source.

France Fuites

CONFIRMÉ Date de découverte : 19/10/2026
OVHcloud : des versions du CLI piégées pour voler des secrets
OVHcloud confirme la compromission de son CLI : des binaires malveillants visaient les secrets locaux. Les utilisateurs concernés doivent les renouveler.
CONFIRMÉ Date de découverte : 13/10/2026
L’ANSSI touchée par une faille Metabase : 118 comptes compromis
Une faille Metabase exploitée au laboratoire d’innovation de l’ANSSI a compromis 118 comptes, dont une trentaine d’utilisateurs externes.
REVENDIQUÉ Date de découverte : 08/10/2026
France Travail : les données de 62 848 agents et professionnels mises en vente sur un forum cybercriminel
Le fichier contiendrait 100 738 numéros de téléphone fixes et mobiles concernant plus de 62 000 agents. Au total, 25 entités territoriales et organisationnelles seraient concernées, notamment en Île-de-France, Bretagne, Occitanie, Nouvelle-Aquitaine et Auvergne-Rhône-Alpes.
REVENDIQUÉ Date de découverte : 08/10/2026
Justice.fr : les données de plus de 7 100 personnes publiées sur un forum de pirates
Le 8 octobre 2026, un utilisateur a annoncé la diffusion gratuite d'une base de données attribuée à Justice.fr, comprenant 7 138 lignes et 7 135 personnes, selon ses déclarations.
CONFIRMÉ Date de découverte : 31/07/2026
DGFiP et Éducation nationale piratées : de nouvelles fuites de données confirmées
La DGFiP confirme trois fuites de données, tandis que l’Éducation nationale enquête sur une exfiltration touchant ses agents et peut-être des élèves.
CONFIRMÉ Date de découverte : 26/06/2026
L'Insee confirme une violation de données concernant son annuaire des agents
Selon le communiqué publié par l'établissement, l'incident concerne l'identité et les coordonnées professionnelles d'environ 12 800 personnes travaillant, ayant travaillé ou issues des corps de l'Insee.
CONFIRMÉ Date de découverte : 15/04/2026
Incident de sécurité relatif au portail ants.gouv.fr
Mercredi 15 avril 2026, l’agence nationale des titres sécurisés (ANTS) a détecté un incident de sécurité pouvant impliquer une divulgation de données issues de comptes particuliers et professionnels du portail ants.gouv.fr
CONFIRMÉ Date de découverte : 19/01/2026
L’Urssaf appelle à la vigilance à la suite d’un accès frauduleux à l’API “déclaration préalable à l’embauche” (DPAE)
L'Urssaf a constaté un accès non autorisé à l’API contenant certaines données de la déclaration préalable à l'embauche, réservée à ses partenaires institutionnels, opéré via un compte partenaire habilité dont les identifiants avaient été compromis.