Les alertes du jour : 90 switches Zyxel compromis en France
Propriétaires de certains switches Zyxel GS1900 et personnes concernées par les neuf autres sujets
Thèmes
Fuites de données et failles
Une entreprise annonce une fuite de données : découvrez si vous êtes concerné, quelles informations ont circulé et quoi sécuriser en premier.
Un PDF AirDrop accepté : l’iPhone 18 Pro protégé aurait cédé
Les personnes qui reçoivent des fichiers par AirDrop ; la démonstration porte sur un iPhone 18 Pro en mode Isolement.
Une appli Android piégée a bloqué un Pixel 10 sans être ouverte
Les personnes qui installent des applications sur Android
Votre e-carte Illicado touchée ? Solde rétabli, nom peut-être volé
Bénéficiaires d’une e-carte Illicado offerte par leur entreprise, générée en 2025 ou 2026 et touchée par l’attaque du 1er novembre 2026
Votre NAS sous Alpine Linux ? Un faux mot de passe pourrait ouvrir SSH
Les utilisateurs d’un appareil sous Linux utilisant musl, OpenSSH avant 10.6p2, sans PAM ou avec PAM désactivé
Sur ChatGPT Classic, un GPT piégé pouvait envoyer vos échanges
Les personnes ayant discuté avec un GPT personnalisé piégé, notamment sur ChatGPT Classic
Votre mise à jour Debian ou Ubuntu peut installer un paquet piégé
Personnes utilisant Debian, Ubuntu ou une distribution dérivée avec APT
Vos photos iCloud en lien public : Apple pourra les examiner
Les personnes qui partagent des photos ou fichiers iCloud par lien public
Un SMS cite votre vraie plaque ? Ne payez pas depuis son lien
Automobilistes ayant réservé un contrôle technique via le service touché ; leur présence dans la fuite reste à confirmer
Freebox déjà redémarrée ? Recommencez pour installer la 4.13.3
Abonnés Freebox Révolution, Pop, Delta ou Ultra
Votre Android peut être attaqué sans rien faire : vérifiez le correctif
Les personnes utilisant un smartphone sous Android 14 à 17
Votre Paint peut rester vulnérable malgré les mises à jour automatiques
Les personnes qui utilisent Paint sur Windows 11 et dont la version n’a pas reçu le correctif.
Votre Android 12 ou 13 : un SMS invisible pourrait couper vos appels
Utilisateurs d’un smartphone Android
Clients de trois pharmacies : des pirates revendiquent 436 000 dossiers
Personnes ayant fréquenté la Grande Pharmacie Bailly, la Pharmacie de la Cigogne ou la Pharmacie des Congrès
Votre plaque a fuité ? Une fausse amende peut reprendre vos données
Automobilistes ayant réservé un contrôle technique sur l’une des deux plateformes piratées
Votre PC Windows : VOLTA peut laisser la liste des données volées
Personnes utilisant un PC Windows susceptible d’avoir été infecté par VOLTA
Vous avez une alerte d’espionnage Apple ? Contactez le CERT-FR
Personnes ayant reçu une notification d’Apple concernant un logiciel espion
Une page piégée sur Safari pouvait lire vos e-mails
Les personnes utilisant Chrome ou Safari
Vous utilisez Chrome ? 319 extensions auraient détourné des recherches
Les personnes ayant installé des extensions dans Chrome, notamment des outils de recherche ou de consultation de manuels
Votre plaque dans un SMS d’amende ? Ne payez pas depuis ce SMS
Automobilistes ayant réservé un contrôle technique en ligne
Client Autosur ? Un pirate dit détenir les données de 615 233 personnes
Clients d’Autosur ; aucune liste des personnes concernées n’est confirmée
Contrôle technique réservé ? Votre plaque peut servir à un faux PV
Personnes ayant réservé un contrôle technique auprès du prestataire visé
Un SMS invisible peut couper un appel aux secours sur Android
Les personnes utilisant un téléphone Android susceptible de recevoir un SMS technique malformé.
Un appel Telegram décroché pouvait faire exécuter du code sur Android
Personnes utilisant Telegram sur Android
Vous avez un compte MySexShop.fr ? Changez votre mot de passe
Personnes possédant un compte MySexShop.fr
Contrôle technique en ligne : votre plaque peut servir à une arnaque
Personnes ayant réservé un contrôle technique en ligne auprès de l’un des deux prestataires touchés ; réservations concernées inconnues
Votre PC Windows 11 peut activer seul sa protection contre les pilotes
Les personnes utilisant un PC sous Windows 11 25H2 ou 26H2 compatible avec l’intégrité de la mémoire
Vos cryptos sur Binance : retraits suspendus après une cyberattaque
Les personnes détenant des cryptomonnaies sur Binance ou souhaitant y effectuer une opération
Vous utilisez Firefox ? La version 159 corrige 167 failles
Personnes utilisant Firefox
Après un contrôle technique réservé en ligne, gare aux faux SMS
Personnes ayant réservé un contrôle technique en ligne
Vous avez installé ChatGPT ou Claude depuis GitHub ? Votre PC peut miner
Les personnes ayant lancé sur Windows une archive présentée comme un installateur ChatGPT ou Claude, issue d’un faux dépôt GitHub
Les coordonnées de clients Engie ont fuité, pas leurs données bancaires
Les clients Engie en France informés individuellement de l’incident
Discord : des résumés de salons publics prévus le 16 novembre
Les membres et administrateurs de serveurs Discord inscrits dans Server Discovery
Adresses volées : payer pour les retirer n’efface pas les copies
Les personnes dont les coordonnées figurent dans des données volées, particulièrement celles qui doivent garder leur adresse confidentielle
Authenticator sur Android : une faille pouvait ouvrir le compte pro
Personnes utilisant Microsoft Authenticator sur Android avec un compte professionnel
iPhone : iOS 27.2 corrige des failles pouvant exposer vos données
Les personnes utilisant un iPhone ou un iPad auquel un correctif est proposé et qui ne l’ont pas encore installé.
Données de Renaissance : un pirate dit les détenir, le parti dément
Personnes en lien avec Renaissance dont les coordonnées pourraient figurer dans les fichiers revendiqués
Plaques d’immatriculation : 905 097 fiches seraient en vente
Les automobilistes français dont la plaque pourrait figurer dans le fichier revendiqué
Porte-à-porte LFI : des données de militants auraient fuité
Militants ayant fait du porte-à-porte pour LFI et organisateurs d’événements sur Action populaire
Fuite au PCF : 190 000 adhérents et sympathisants seraient touchés
Les adhérents et sympathisants du PCF susceptibles de figurer dans le fichier concerné
Des données de patients Point Vision volées via l’outil de rendez-vous
Patients dont les informations figuraient dans l’outil de rendez-vous Point Vision, notamment ceux qui ont reçu son courriel d’information
ChatGPT et Claude : un virus cherche vos accès sur ordinateur infecté
Les personnes qui utilisent ChatGPT Desktop, Claude ou un autre assistant visé sur un ordinateur infecté.
iPhone non mis à jour : des sites piégés peuvent voler vos mots de passe
Les personnes qui naviguent avec un iPhone sans les correctifs iOS disponibles
Appels Signal : le micro pouvait rester actif après avoir raccroché
Les personnes qui utilisent Signal pour appeler sur mobile ou ordinateur
Freebox : quatre modèles à redémarrer pour les correctifs de sécurité
Abonnés équipés d’une Freebox Revolution, Pop, Delta ou Ultra
Chats I-CAD et chiens LOF : des données ont pu être consultées
Les détenteurs de chats inscrits à l’I-CAD, les personnes liées à des chiens inscrits au LOF et les usagers du LOOF.
Comptes Capcom ID : 11,77 millions d’adresses mail ont fuité
Les personnes ayant un compte Capcom ID, notamment pour jouer en ligne à Street Fighter 6.
Fédération de tir : environ 64 000 photos d’identité volées
Les licenciés actuels de la Fédération française de tir ; d’anciens licenciés sont cités dans la revendication du pirate
Chrome 156 sur ordinateur : 353 failles corrigées, dont six critiques
Les personnes qui utilisent Chrome sur ordinateur
Freebox Ultra testée : une appli laisse visible sa page de connexion
Les abonnés équipés d’une Freebox Ultra avec au moins une application associée
I-CAD : des noms de propriétaires de chats ont pu être extraits
Les personnes ayant enregistré un chat dans I-CAD
Espace client La Poste Mobile : accès difficile, fuite non confirmée
Les abonnés La Poste Mobile qui consultent leur espace client ou activent une carte SIM
Freebox visibles sur Internet : aucune faille exploitable établie
Les abonnés Free équipés d’une Freebox, surtout s’ils ont activé l’accès à distance à Freebox OS
Boutiques en ligne : deux failles PHP pourraient exposer vos cartes
Les personnes qui achètent sur des sites utilisant une version vulnérable de PHP
Données en vente : près de 80 % des Français seraient concernés
Les personnes averties par un organisme d’une fuite de leurs données personnelles
Meta Muse : plus de 6 800 liens de partage retrouvés
Les personnes qui ont créé un lien pour partager une conversation avec Meta Muse
I-CAD : un pirate dit avoir les données de 2,9 millions de propriétaires
Les propriétaires de chiens, chats ou furets identifiés dans le fichier I-CAD
Des NAS ShareCenter et UniFi Video piratés pour servir de relais
Les propriétaires de NAS D-Link ShareCenter ou d’enregistreurs Ubiquiti UniFi Video connectés à Internet.
OVHcloud CLI piégé : cinq versions ont pu exposer vos clés d’accès
Personnes ayant téléchargé ou mis à jour l’outil en ligne de commande OVHcloud le 19 octobre 2026
Voiture connectée : vos contacts peuvent rester à bord après la vente
Les personnes qui vendent une voiture connectée ayant enregistré des données personnelles
OpenCode Console piratée : 1,4 % des utilisateurs touchés
Utilisateurs d’OpenCode Console ayant enregistré des clés API OpenAI ou Anthropic
NVIDIA App bêta : le contrôle par agents IA est activé par défaut
Les personnes utilisant NVIDIA App en version bêta 11.0.9.565 sur leur PC
Des serveurs Plex exposés minent du Monero après piratage
Les personnes qui hébergent un serveur Plex
Tir sportif : les données de 587 000 licenciés seraient en vente
Les licenciés de la Fédération française de tir, notamment ceux dont la fiche contient une adresse ou une photo.
Nomad Education et Inter-Etab : des données d’élèves seraient en vente
Familles utilisant Nomad Education ; anciens élèves et parents passés par des lycées utilisant Inter-Etab vers 2016
Certaines Livebox 5 et SFR Box Plus piratables sans mot de passe
Les abonnés équipés d’une Livebox 5 Sagemcom Fast5656 ou d’une SFR Box Plus NB6VAC
Climb Up : des données de clients et d’enfants seraient en vente
Clients et familles de certaines salles Climb Up et d’autres structures présentes dans l’échantillon
Grand Orient de France : des noms de membres ont fuité
Les membres du Grand Orient de France dont le nom figure dans le tableau diffusé
Données volées : ne payez pas pour les retirer des sites pirates
Les personnes en France informées d’une fuite de leurs données personnelles ; aucune liste ne permet ici de savoir lesquelles figurent sur ces sites.
Armurerie du Bocage piratée : des données clients auraient fuité
Les clients de l’Armurerie du Bocage
Fuite de données : mot de passe exposé à changer, IBAN à surveiller
Les personnes informées d’une fuite touchant leurs données personnelles
Registre danois piraté : plus de 8,8 millions de personnes touchées
Personnes enregistrées dans le registre national danois, y compris certaines ayant quitté le Danemark
Hauts-de-France : des RIB d’usagers pourraient avoir fuité
Les usagers de services de la région Hauts-de-France potentiellement touchés par la cyberattaque
ChatGPT sur Mac : une faille corrigée pouvait exposer vos échanges
Les utilisateurs de l’application ChatGPT sur Mac lorsqu’un programme malveillant était déjà présent sur leur ordinateur.
Aides des Hauts-de-France : des RIB ont pu être exposés
Usagers des plateformes Carte Génération #HDF et Aides Hauts-de-France, notamment lycéens, apprentis et bénéficiaires d’aides
Usagers de la Région Hauts-de-France : des RIB ont pu fuiter
Usagers de services en ligne de la Région Hauts-de-France
Carte Génération#HDF : des données de lycéens ont pu être volées
Les utilisateurs de Génération#HDF, notamment des lycéens et apprentis, et possiblement des personnes ayant demandé des aides régionales.
Des RIB ont pu être exposés après une cyberattaque en Hauts-de-France
Les usagers dont les données sont traitées pour la région Hauts-de-France par deux prestataires
Données volées : des moteurs rendent de faux appels plus crédibles
Les personnes en France dont des données personnelles figurent dans des fichiers divulgués
Minecraft : des mails et mots de passe chiffrés auraient fuité
Les joueurs de Minecraft, sans liste confirmée des comptes touchés
LDLC piraté : des coordonnées de clients ont pu être consultées
Certains clients de LDLC avertis par e-mail
LDLC piraté : des coordonnées de clients ont pu être consultées
Clients de LDLC, vendeur de matériel informatique, dont les données figuraient dans le système touché
Piratage chez LDLC : des données clients ont pu être consultées
Certains clients de LDLC, vendeur de matériel informatique
Des données de clients liées à VosFactures ont pu être lues
Utilisateurs de VosFactures et personnes dont les coordonnées figurent parmi leurs clients ou fournisseurs, si leurs données font partie de celles touchées
VosFactures a été piraté : des coordonnées bancaires exposées
Les utilisateurs de VosFactures et les personnes enregistrées comme clients, fournisseurs ou partenaires dans le service.
Fuite de données à l’Anssi et à la Dinum : 120 comptes compromis
Les titulaires de comptes Metabase liés à l’Anssi et à la Dinum, dont une trentaine d’utilisateurs externes
Des données de clients Carrefour ont pu fuiter chez un prestataire
Les clients ayant reçu le courriel de Carrefour sur l’incident chez un prestataire
Des noms et e-mails d’abonnés à Frontières ont été exposés
Des abonnés au média en ligne Frontières
Vos coordonnées peuvent apparaître sur des moteurs de recherche pirates
Les personnes en France dont le numéro de téléphone, le courriel ou l’adresse postale apparaît sur ces moteurs
Retouche photo dans Copilot : des humains verraient certaines images
Les personnes ayant envoyé des photos, notamment privées, à l’outil de retouche d’images de Copilot
Impôts et cadastre : des données volées lors de cyberattaques
Les usagers des impôts en ligne et les personnes liées à des données cadastrales ; la publication ne précise pas lesquels sont concernés
Impôts : les données de près de 353 000 particuliers publiées
Les particuliers dont des informations détenues par la DGFiP ont été publiées ; l’article ne permet pas de les identifier
Des clients Carrefour ont vu leurs coordonnées exposées
Les clients Carrefour ayant reçu un avis sur la fuite chez un prestataire
Messagerie des impôts : des données volées, usagers non identifiés
Les personnes ayant échangé avec les impôts via E-Contact, sans confirmation individuelle d’une exposition
Données volées au fisc : près de 700 000 usagers touchés
Particuliers et entreprises dont les données étaient présentes dans les systèmes touchés de la DGFiP
Rendez-vous médicaux : des données de patients seraient en vente
Des patients de centres médicaux utilisant l’outil visé, notamment Point Vision ; leur présence dans la base n’est pas établie individuellement.
Données volées : des millions de Français retrouvables par nom
Des personnes en France dont les données figurent dans des fichiers dérobés.
Des comptes payants ChatGPT, Claude et Gemini volés sont revendus
Les titulaires d’un compte payant ChatGPT, Claude ou Gemini
Des applis web exposent des données personnelles sur Supabase
Les utilisateurs d’applications web dont les tables Supabase sont mal protégées
Fuite de données : de faux messages peuvent viser vos comptes
Les personnes en France informées d’une fuite de leurs données personnelles.
53 images envoyées sur ChatGPT ont été publiées en ligne
Les personnes ayant envoyé des images sur ChatGPT depuis un compte autorisant l’utilisation des échanges pour entraîner les modèles.
Des clients Carrefour avertis d’une fuite possible, selon 01net
Les clients Carrefour avertis par courrier d’un incident chez un prestataire, selon 01net
Communauto : accès possible aux pièces d’identité, messages à vérifier
Certains membres de Communauto ayant transmis des documents pour vérifier leur identité, selon Capital.