Cyrille Giquello

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.
====== Vol de données ======

2025 octobre
  * **Oracle** Une faille zero-day critique à l’origine des extorsions de données Oracle [[https://www.channelnews.fr/une-faille-zero-day-critique-a-lorigine-des-extorsions-de-donnees-oracle-151531|channelnews.fr]]


2025 septembre
  * **SonicWALL**, le fournisseur de solutions de sécurité SonicWALL avait annoncé le vol de fichiers de sauvegarde configurés pour la sauvegarde dans le cloud par des cybercriminels [[https://www.lemondeinformatique.fr/actualites/lire-piratage-sonicwall-tous-les-clients-du-back-up-cloud-touches-98166.html|Le Monde Informatique]]
  * **Discord**, Les informations dérobées comprennent des données personnelle telles que les noms et noms d'utilisateur réels, les adresses email et d'autres coordonnées fournies à l'équipe d'assistance. Par ailleurs, des adresses IP, les messages et les pièces jointes envoyés aux agents du service client ont également été compromis. De même, les pirates ont subtilisés des photos de pièces d’identité officielles (permis de conduire, passeport) d’un petit nombre d’utilisateurs [[https://www.lemondeinformatique.fr/actualites/lire-fuite-de-donnees-sensibles-chez-discord-98078.html||Le Monde Informatique]]

2025 aout
  * **Auchan**, les cybercriminels ont eu « un accès non autorisé à certaines données personnelles associées au compte de fidélité : civilité, statut client professionnel, nom, prénom, adresses email et postale, numéro de téléphone, numéro de la carte fidélité ». [[https://www.lemondeinformatique.fr/actualites/lire-encore-pirate-auchan-alerte-sur-une-fuite-de-donnees-clients-97652.html|Le Monde Informatique]]
  * **Bouygues Telecom**, 6,4 millions de clients grand public et professionnel dont des IBAN. Les coordonnées, les données contractuelles, les données d’état civil ou celles de l’entreprise, ainsi que les IBAN. [[https://www.lemondeinformatique.fr/actualites/lire-apres-un-piratage-6-4-millons-de-comptes-clients-bouygues-telecom-compromis-97604.html|Le Monde Informatique]]

2025 juillet
  * **France Travail**, les données de 340 000 demandeurs d'emploi ont été consultées et seraient donc susceptibles d’être divulguées et exploitées de manière illégale .Les informations personnelles d’identification exposées sont les suivantes : nom et prénom, date de naissance, identifiant France Travail, adresses mail et postale et numéros de téléphone. Les mots de passe et les coordonnées bancaires ne sont pas concernés. [[https://www.lemondeinformatique.fr/actualites/lire-france-travail-cible-par-une-cyberattaque-exposant-340-000-comptes-97516.html|Le Monde Informatique]]
  * **Orange**, A ce stade des investigations, aucun élément ne laisse penser que des données de nos clients ou d'Orange auraient été exfiltrées. [[https://www.lemondeinformatique.fr/actualites/lire-plusieurs-services-d-orange-perturbes-par-une-cyberattaque-97541.html||Le Monde Informatique]]

2025 mai
  * **département des Hauts-de-Seine**, Toutes les mesures sont mises en œuvre pour évaluer l’impact, protéger les données des agents et des usagers et rétablir les accès au réseau et aux applications... [[https://www.lemondeinformatique.fr/actualites/lire-le-departement-des-hauts-de-seine-touche-par-une-cyberattaque-96886.html|Le Monde Informatique]]

2025 avril
  * **Oracle Cloud**, 6 millions de comptes. [[https://www.lemondeinformatique.fr/actualites/lire-oracle-cumule-les-violations-de-donnees-96511.html|Le Monde Informatique]]

2025 mars
  * **métropole du Grand Paris**,  adresses mails et numéros de téléphone. Près de 5 000 personnes sont concernées, aussi bien des agents, des élus et des partenaires. [[https://www.lemondeinformatique.fr/actualites/lire-des-donnees-compromises-apres-le-piratage-de-la-metropole-du-grand-paris-96260.html|Le Monde Informatique]]

2025 janvier
  * **Essec School Business**, 120 000 noms, prénoms, adresses email ; aucune donnée sensible et bancaire n’a été compromise [[https://www.lemondeinformatique.fr/actualites/lire-un-piratage-a-l-essec-entraine-le-vol-de-donnees-de-120-000-personnes-95766.html|Le Monde Informatique]]

2024 décembre
  * **AWS**, exploitant des failles et des mauvaises configurations, ils ont accédé aux données sensibles de milliers de clients de services AWS. [[https://www.lemondeinformatique.fr/actualites/lire-f5-networks-enquete-tous-azimuts-apres-une-cyberattaque-sophistiquee-98206.html|Le Monde Informatique]]
  * **LDLC**, nom, adresse mail, adresse postale, numéro de téléphone notamment. [[https://www.lemondeinformatique.fr/actualites/lire-ldlc-encore-touche-par-une-cyberattaque-95509.html|Le Monde Informatique]]

2024 novembre
  * **Auchan**, ses clients disposant d'une carte fidélité pour les prévenir d'une exposition de leurs données personnelles. [[https://www.lemondeinformatique.fr/actualites/lire-apres-une-cyberattaque-auchan-alerte-sur-une-violation-de-donnees-95290.html|Le Monde Informatique]]
  * **Picard**, 45 000 informations personnelles incluant aussi bien des noms, prénoms, dates de naissance, adresses et numéros de téléphone sont tombées dans les mains de pirates. Les données bancaires ne sont pas concernées. [[https://www.lemondeinformatique.fr/actualites/lire-telex-picard-touche-par-un-piratage-sas-croque-hazy-1ers-serveurs-nvidia-dgx-b200-pour-softbank-95247.html|Le Monde Informatique]]
  * **SFR**, 3,6 millions de clients contenant de nombreuses informations (noms, prénoms, adresses mails, adresses postales, dates et départements de naissance et numéros de téléphone) sans mention toutefois d'IBAN. [[https://www.lemondeinformatique.fr/actualites/lire-plus-de-3-6-millions-de-donnees-clients-de-sfr-vendues-sur-le-dark-web-95346.html|Le Monde Informatique]]
  * **Amazon** données personnelles des employés adresses e-mail, les numéros de téléphone

2024 octobre
  * **Free**, vol de données ayant affecté 19 millions d'abonnés et portant notamment sur 5 millions d'IBAN clients [[https://www.lemondeinformatique.fr/actualites/lire-vol-massif-de-donnees-free-la-cnil-lance-une-procedure-de-sanction-96318.html|Le Monde Informatique]]
  * **Missions Locales** nom, prénom, date de naissance, nationalité, adresses électronique et postale et le numéro de téléphone. 1,1 million de jeunes qui bénéficient de ce soutien partout en France. [[https://www.lemondeinformatique.fr/actualites/lire-les-missions-locales-visees-par-une-cyberattaque-95159.html|Le Monde Informatique]], [[https://travail-emploi.gouv.fr/un-prestataire-des-missions-locales-victime-dun-acte-de-cyber-malveillance|travail-emploi.gouv.fr]]

2024 septembre
  * **Boulanger**, les données récupérées sont liées aux livraisons et que les données bancaires de ses clients ne sont pas concernées. "Les données récupérées sont uniquement des données (adresse, mail et téléphone) de livraison et concernent quelques centaines de milliers de clients". [[https://www.lemondeinformatique.fr/actualites/lire-piratage-de-boulanger-des-centaines-de-milliers-de-clients-touches-94654.html|Le Monde Informatique]]
  * **SFR**, 50 000 clients, incluant aussi bien des noms, prénoms, numéros de téléphone, adresses postales que des IBAN voire des numéros de cartes SIM pour les clients ayant réalisé des commandes de portables. [[https://www.lemondeinformatique.fr/actualites/lire-plus-de-3-6-millions-de-donnees-clients-de-sfr-vendues-sur-le-dark-web-95346.html|Le Monde Informatique]], [[https://www.channelnews.fr/importante-fuite-de-donnees-personnelles-chez-sfr-140741|channelnews.fr]]
  * **Cultura**, 1,5 million de clients noms, prénoms, numéros de téléphone, adresses email et postale ainsi que les contenus des commandes. [[https://www.lemondeinformatique.fr/actualites/lire-telex-cultura-pirate-le-llm-strawberry-d-openai-arrive-oura-croque-la-start-up-veri-94689.html|Le Monde Informatique]]

2024 mai
  * **Ticketmaster**, 560 millions de données utilisateurs volées. [[https://www.lemondeinformatique.fr/actualites/lire-560-millions-de-donnees-utilisateurs-volees-chez-ticketmaster-93867.html|Le Monde Informatique]]
  * **Dell**, données de 49 millions de clients grand public et entreprise compromises,  nom complet, l'adresse, la province, le code postal. [[https://www.lemondeinformatique.fr/actualites/lire-les-donnees-de-49-millions-de-clients-dell-compromises-93699.html||Le Monde Informatique]], [[https://www.channelnews.fr/dell-rend-public-un-vol-massif-de-donnees-135244|channelnews.fr]]
  * **CH Simone Veil de Cannes**, le leak de 61 Go de ce centre hospitalier incluant des informations personnelles et sensibles de santé mais aussi des cartes d'identité, des RIB et des bulletins de salaire. [[https://www.lemondeinformatique.fr/actualites/lire-lockbit-publie-des-donnees-sensibles-du-ch-simone-veil-de-cannes-93655.html|Le Monde Informatique]]

2024 avril
  * **Le Slip Français**, données personnelles de ses clients ont été volées. [[https://www.lemondeinformatique.fr/actualites/lire-le-slip-francais-pirate-93524.html|Le Monde Informatique]]
  * **Intersport**, 25 000 fichiers incluant des données clients ou encore d'employés, 52Go de données sensibles. [[https://www.lemondeinformatique.fr/actualites/lire-intersport-encore-pirate-93424.html|Le Monde Informatique]]

2024 mars
  * **France Travail**, les informations personnelles de 43 millions de personnes sont potentiellement impactées. La base dérobée comprend en effet « les données personnelles d’identification des personnes actuellement inscrites, des personnes précédemment inscrites au cours des 20 dernières années ainsi que des personnes non inscrites sur la liste des demandeurs d'emploi mais ayant un espace candidat sur francetravail.fr. [[https://www.lemondeinformatique.fr/actualites/lire-une-cyberattaque-sur-france-travail-compromet-43-millions-de-comptes-93223.html|Le Monde Informatique]]
  * **LDLC**, les données  1,5 million client de ses boutiques. Selon ses dires, les informations concernées n'ont ni caractère financier ni sensible. [[https://www.lemondeinformatique.fr/actualites/lire-1-5-million-de-donnees-clients-de-ldlc-derobees-93133.html|Le Monde Informatique]]

2024 février
  * **hôpital d'Armentières**, 18 Go de données diffusées sur le dark web comprenant des dossiers médicaux de plus de 950 000 patients. [[https://www.lemondeinformatique.fr/actualites/lire-piratage-de-l-hopital-d-armentieres-pres-d-1-million-de-donnees-patients-publiees-93082.html|Le Monde Informatique]]

2024 janvier
  * **Almerys et Viamedis**, deux opérateurs de tiers payants travaillant avec les mutuelles de santé dont Malakoff Humanis. vol de données concernant plus de 33 millions de personnes. l’état civil, la date de naissance et le numéro de sécurité sociale, le nom de l’assureur santé ainsi que les garanties du contrat souscrit. [[https://www.lemondeinformatique.fr/actualites/lire-la-cnil-alerte-sur-des-fuites-massives-chez-les-prestataires-sante-almerys-et-viamedis-92915.html|Le Monde Informatique]], [[https://www.lemondeinformatique.fr/actualites/lire-une-cyberattaque-sur-viamedis-expose-des-donnees-de-malakoff-humanis-92845.html|Le Monde Informatique]]

2023 décembre
  * **Xfinity**. L'activité câble de Comcast ; vol de données de 36 millions de clients. noms d’utilisateurs et les mots de passe. Pour certains abonnés, d’autres informations sont concernées comme des noms, des coordonnées, des dates de naissance, des portions de numéros de sécurité sociale et les réponses à des questions de sécurité secrètes. [[https://www.lemondeinformatique.fr/actualites/lire-des-millions-de-donnees-volees-a-l-operateur-xfinity-via-citrix-bleed-92510.html|Le Monde Informatique]], [[https://www.channelnews.fr/citrix-bleed-36-millions-de-donnees-clients-envolees-chez-comcast-131321|channelnews.fr]]
  * **maison-mère de Vans, The North Face et Timberland** [[https://www.lemondeinformatique.fr/actualites/lire-cyberattaque-contre-la-maison-mere-de-vans-the-north-face-et-timberland-92486.html|Le Monde Informatique]]
  * **ministère de l'Éducation nationale**, plateforme du service national universel (SNU), vol de données personnelles touchant 150 000 personnes. [[https://www.lemondeinformatique.fr/actualites/lire-apres-une-cyberattaque-sur-le-snu-les-donnees-de-150-000-personnes-volees-92350.html|Le Monde Informatique]]

2023 novembre
  * **General Electric**, documents militaires et descriptions techniques de systèmes aéronautiques. [[https://www.lemondeinformatique.fr/actualites/lire-general-electric-enquete-sur-une-possible-cyberattaque-92250.html|Le Monde Informatique]]
  * **SIAAP** (Service public de l'assainissement francilien), informatique de gestion (messagerie, ressources humaines…). activités opérationnelles d’assainissement (transport et épuration) ne sont pas concernées et restent assurées. [[https://www.lemondeinformatique.fr/actualites/lire-le-siaap-touche-par-une-virulente-cyberattaque-92175.html|Le Monde Informatique]]

2023 septembre
  * **Okta**, spécialiste en solutions de gestion des identités et des accès. noms et e-mails de tous les clients de l'entreprise. [[https://www.lemondeinformatique.fr/actualites/lire-le-dernier-piratage-d-okta-plus-grave-qu-annonce-92292.html|Le Monde Informatique]], [[https://www.channelnews.fr/le-service-de-support-dokta-compromis-a-laide-dun-identifiant-vole-129293|channelnews.fr]]

2023 aout
  * **France Travail (Pole Emploi)**, prestataire Majorel, pourrait toucher jusqu'à 10 millions de Français, avec dans le lot des données volées les nom et prénom, le statut actuel ou ancien de demandeur d'emploi ainsi que le numéro de sécurité sociale. [[https://www.lemondeinformatique.fr/actualites/lire-un-prestataire-de-pole-emploi-laisse-filer-les-donnees-de-10-millions-de-personnes-91356.html|Le Monde Informatique]]
  * **Econocom** vol de 70 Go de données [[https://www.channelnews.fr/deux-groupes-de-cyberattaquants-revendiquent-le-vol-de-70-go-de-donnees-chez-econocom-127413|channelnews.fr]]

2023 février
  * **Département des Hauts-de-Seine**, intrusion. [[https://www.hauts-de-seine.fr/toutes-les-actualites/detail/communique-le-departement-victime-dune-intrusion-sur-son-systeme-dinformation|hauts-de-seine.fr]]

2022 décembre
  * National Amusements, maison-mère de Paramount mais aussi de CBS, 82 000 noms et d'identifiants associés à des numéros de comptes et de cartes bancaires ainsi que des codes d'accès et mots de passe. [[https://www.lemondeinformatique.fr/actualites/lire-plus-de-82-000-victimes-du-piratage-de-la-maison-mere-de-paramount-92556.html|Le Monde Informatique]]

2022 juillet
  * **La Post Mobile**,  [[https://www.channelnews.fr/la-poste-mobile-victime-dun-vol-de-donnees-par-rancongiciel-116484|channelnews.fr]]
  * **Alibaba**, un milliard de personnes en Chine. [[https://www.channelnews.fr/vol-des-donnees-personnelles-dun-milliard-de-personnes-en-chine-les-dirigeants-dalibaba-interroges-116522|channelnews.fr]]

2021 septembre
  * **AP-HP** (Assistance Publique-Hôpitaux de Paris) vol de 1,4 million de données liées aux tests Covid. [[https://www.channelnews.fr/lap-hp-sexplique-suite-au-vol-de-14-million-de-donnees-liees-aux-tests-covid-105715|channelnews.fr]]

2016 décembre
  * **Uber** 57 millions de dossiers de clients et de chauffeurs. En France, 1,6 million d’utilisateur·rice·s et 163 000 conducteur·rice·s ont été concerné·e·s. [[https://www.channelnews.fr/lancien-cso-duber-condamne-pour-dissimulation-de-vol-de-donnees-124789|channelnews.fr]]

2016 juin
  * **Mutuelle Générale de la Police** données personnelles de près de 112.000 policiers, mais aussi de leurs proches. [[https://www.channelnews.fr/retour-vols-de-donnees-personnelles-de-112-000-policiers-64404|channelnews.fr]]

Continuer la pêche :
- https://www.lemondeinformatique.fr/donnees-personnelles-39-page-30.html
- https://www.channelnews.fr/page/6?s=vol+de+donn%C3%A9es