Aller au contenu
Ostraca

Rubrique 04

Sécurité des données

Les fuites de données récentes passent de plus en plus par un prestataire, un outil tiers ou un compte compromis. Cette rubrique décortique les incidents qui touchent la France et l'Europe, explique comment lire une revendication, et donne les méthodes pour réduire l'exposition d'une organisation, de l'OSINT défensif à la sauvegarde.

32 analyses Dernière entrée le 14 octobre 2026 55 notions au lexique

Toutes les entrées

04 · Sécurité des données
  1. 079 Frigos de supermarchés piratés : une attaque annoncée depuis 2022 sur des contrôleurs en fin de vie Contrôleurs Danfoss en fin de vie, failles publiées depuis 2023, interfaces exposées sur Internet : chronologie vérifiée de l'attaque des frigos et actions pour les DSI. 14.10.26 · 12 min
  2. 078 « Aucune donnée bancaire n'a été exposée » : pourquoi cette phrase ne rassure plus après une fuite de données Les notifications de fuite insistent sur l'absence de données bancaires. Les incidents de septembre 2026 montrent que le contexte suffit à monter une fraude. 25.09.26 · 11 min
  3. 077 Fuite Shipup : quand une faille chez un prestataire expose les clients de Printemps, Micromania et Aroma-Zone Une faille Metabase chez le prestataire Shipup a exposé les clients de Printemps, Citadium, Micromania et Aroma-Zone. Anatomie d'une fuite en cascade par sous-traitant. 10.09.26 · 13 min
  4. 076 Lire une revendication de fuite de données : ce qui sépare une fuite alléguée d'une fuite confirmée Revendication sur un forum, chiffres gonflés, lignes confondues avec des personnes : la méthode pour vérifier une fuite de données et interpréter les statuts. 13.08.26 · 8 min
  5. 075 Bloctel : une fuite de 3 millions de numéros à cinq jours de l'extinction du service Bloctel a fermé le 11 août 2026 après une fuite de 3 millions de numéros. Ce que change le régime du consentement préalable, côté particuliers et entreprises. 13.08.26 · 8 min
  6. 073 Tchap : ce qu'une fuite via compte compromis révèle sur le chiffrement de bout en bout La fuite revendiquée sur Tchap, la messagerie de l'État, ne vient pas d'une faille de chiffrement mais d'un compte compromis. Ce que cela change pour votre sécurité. 08.06.26 · 6 min
  7. 070 Fuite de données Cegedim : 15 millions de patients exposés par le piratage de MonLogicielMedical Décryptage de la fuite de données santé Cegedim (MLM) révélée en 2026 : 15 millions de patients touchés, rôle des sous-traitants et leçons de conformité RGPD. 15.05.26 · 8 min
  8. 068 Sources OSINT : cartographie complète des données exploitables en source ouverte Cartographie des sources OSINT : web ouvert, réseaux sociaux (SOCMINT), géolocalisation (GEOINT), dark web et registres publics français. 30.03.26 · 10 min
  9. 067 Outils OSINT : méthodes et frameworks pour le renseignement en source ouverte Les outils OSINT essentiels pour les entreprises : Google Dorking, Maltego, SpiderFoot, Shodan et frameworks d'investigation structurés. 30.03.26 · 8 min
  10. 066 OSINT : fondamentaux du renseignement en source ouverte pour les entreprises Comprendre l'OSINT (Open Source Intelligence) : définition, cycle du renseignement, histoire et vocabulaire essentiel pour les décideurs. 30.03.26 · 8 min
  11. 065 OSINT défensif : auditer et réduire l'exposition numérique de votre entreprise Guide pratique d'OSINT défensif : auditez l'exposition numérique de votre entreprise, identifiez les fuites et réduisez votre surface d'attaque. 30.03.26 · 10 min
  12. 064 OSINT et cadre légal : RGPD, éthique et limites juridiques en France et en Europe Cadre juridique de l'OSINT en France et en Europe : RGPD, AI Act, NIS2, droit à l'image, limites légales et bonnes pratiques éthiques. 30.03.26 · 9 min
  13. 063 Cyberattaque Commission européenne : 350 Go de données volées sur Europa.eu Mars 2026 : le groupe ShinyHunters revendique le vol de 350 Go de données de la Commission européenne (Europa.eu). Ce que révèle cette cyberattaque et les risques. 30.03.26 · 7 min
  14. 055 Cyberattaque ANTS : 10 millions de données d'identité françaises compromises Analyse de l'allégation de cyberattaque massive contre l'ANTS exposant 10 à 12 millions de données d'identité des citoyens français. 17.09.25 · 6 min
  15. 046 Au-delà de la règle 3-2-1 : Explorer les nouvelles frontières de la sauvegarde dans le cloud Explorez les stratégies modernes de sauvegarde des données dans le cloud, allant de la règle 3-2-1-1 à la sauvegarde multi-cloud, le RPO et le DRaaS. 04.07.23 · 5 min
  16. 041 Qu'est-ce que le stockage sur Linear Tape-Open (LTO) Découvrez le stockage sur bande Linear Tape-Open (LTO) : fonctionnement, capacité, durabilité et usages pour la sauvegarde et l'archivage à long terme. 26.04.23 · 9 min
  17. 038 Qu'est-ce qu'un SIEM et ses avantages pour la gestion de la sécurité et de la conformité? Découvrez le SIEM (système de gestion des informations et des évènements de sécurité), un outil incontournable de la sécurité informatique. 30.01.23 · 9 min
  18. 037 Sécuriser la diffusion d'une vidéo en ligne - Les méthodes & stratégies en 2023 Apprenez-en plus sur les méthodes et stratégies de sécurisation de la diffusion d'une vidéo en ligne en 2023. 23.01.23 · 11 min
  19. 036 SaaS et sécurité des données : comment gérer les risques à l'ère du cloud ? Découvrez comment gérer les risques de sécurité des données dans le cloud. Apprenez les meilleures pratiques en matière de SaaS et de données ! 16.01.23 · 8 min
  20. 035 Twitter : fuite de données massive, comment protéger votre vie privée ? Une violation de données massive a eu lieu sur Twitter. Notre analyse sur l'incident et les risques pour votre vie privée et vos données. 06.01.23 · 4 min
  21. 028 Se créer une fausse identité en ligne pour se protéger : Comment fonctionne un Sock Puppet Account ? Créez des faux comptes pour protéger votre identité en ligne. Décriptage des dérives et comment ils sont utilisés pour la désinformation à grande échelle. 17.05.22 · 6 min
  22. 027 Les techniques du cyber-renseignement  : Qu'est-ce que l'Open Source Intelligence (OSINT) ? Les techniques du cyber-renseignement et découvrez ce que l'Open Source Intelligence (OSINT) peut apporter aux investigations en ligne. 10.05.22 · 8 min
  23. 024 Comment fonctionne le chiffrement AES ? Pourquoi protège-t-il nos données et fichiers ? Tour d'horizon sur le fonctionnement chiffrement AES. Protégez vos données contre le vol et l'abus avec AES. 21.04.22 · 7 min
  24. 023 Fonctions de hachage et valeur hachées expliquées simplement Découvrez les fonctions de hachage et les valeurs hachées dans ce guide facile à comprendre. 14.04.22 · 7 min
  25. 022 5 étapes pour améliorer la sécurité et la conformité de vos données en entreprise Découvrez comment vous adapter aux réglementations sur la confidentialité des données pour éviter les amendes sévères et se mettre en conformité. 07.04.22 · 6 min
  26. 019 Les 5 stratégies de piratage qui vous porteront préjudice en 2022 Découvrez les 5 stratégies de piratage qui nuiront aux entreprises en 2023. Apprenez comment prévenir les attaques et protéger vos données ! 15.01.22 · 6 min
  27. 014 Vol de données - lorsque d'anciens employés prennent des informations stratégiques sans autorisation Découvrez les risques liés au vol de données par des anciens employés et comment vous protéger contre ces attaques. 11.05.21 · 7 min
  28. 009 3 Indicateurs à surveiller en cas d'usurpation d'identité en entreprise (Business Email Compromise - BEC) La cybercriminalité est en hausse avec la pandémie, y compris les attaques par courriel. Découvrez les 3 indicateurs à surveiller en entreprise. 22.03.21 · 8 min
  29. 006 7 conseils pour éviter le vol des données par des employés Découvrez la menace spécifique du vol de données en entreprise par des employés malveillants. Protégez votre organisation avec une stratégie de sécurité. 22.02.21 · 7 min
  30. 002 Gestion de la sécurité des données : Par où commencer ? Découvrez comment gérer la sécurité des données dans les environnements hybrides. Les risques potentiels et les mesures à prendre pour protéger vos données 22.01.21 · 3 min
  31. 001 Comment bien protéger ses données clients ? Les données clients sont précieuses pour la plupart des entreprises, qui les utilisent pour des raisons stratégiques ou de crédibilité. Protéger-les! 06.10.20 · 5 min

Notions de la rubrique

Tout le lexique

ANSSIANTS (France Titres)Authentification multifacteurCERT-FRChaîne de preuvesChiffrement AESChiffrement de bout en boutCollecte activeCollecte passiveCombolistCycle du renseignementDark webDNSEmpreinte numériqueFin de supportFonction de hachageGEOINTGoogle dorkHameçonnage cibléHUMINTIAMIDORIMINTInfostealerIngénierie socialeInjection SQLLTOMoindre privilègeOPSECOSINTOWASPProtection des dirigeantsRançongicielRègle de sauvegarde 3-2-1-1Revendication de fuiteScore CVSSSegmentation réseauShadow ITSIEMSIGINTSite d'extorsionSock puppetSOCMINTSource primaireSSOSTADSuppression des métadonnéesSurface d'attaqueTechnologie opérationnelle (OT)TyposquattingUsurpation de compteVoIPVulnérabilité zero-dayWHOISZero Trust

Registre des fuites

Toutes les fiches

Les violations de données qui touchent la France et l'Europe, une fiche sourcée par incident.

  1. MaQuestionMedicale Santé non chiffré alléguée
  2. Solutions30 Autre non chiffré alléguée
  3. Infogreffe Secteur public non chiffré confirmée
  4. Agence de services et de paiement Secteur public non chiffré alléguée
  5. Quick Retail / e-commerce non chiffré confirmée