fuites Modérée
Capcom : 11,7 millions de comptes CAPCOM ID exposés
Emails, adresses IP et historique de connexion de 11,7 millions de comptes ont fuité. Les mots de passe ne seraient pas concernés, mais 196 comptes ont été détournés.
root@oups:~$ cat README.md
Fuites de données, failles et oups du numérique.
Le média des fuites de données, des failles et des erreurs de dev, expliquées par des devs.
derniers articles
securite Élevée
Railway : des variables d’environnement déchiffrées, environ 100 000 workspaces concernés
Un attaquant est passé par l’infrastructure de build de Railway pour récupérer des variables d’environnement, dont une partie en clair. Si vous déployez sur Railway, changez vos secrets.
dev Critique
LiteLLM 1.107.0 piégé : un voleur de secrets publié sur PyPI et Docker Hub
Pendant environ deux heures, la version 1.107.0 de LiteLLM a embarqué un malware qui aspire clés cloud, jetons et fichiers .env à chaque lancement de Python. Comment savoir si vous êtes touché.
Panne Google Cloud à Londres : un incident électrique paralyse europe-west2 six heures
Le 20 octobre, une coupure électrique dans une zone de Google Cloud à Londres a perturbé une quarantaine de services et, par ricochet, des banques et services publics britanniques.
dev Élevée
OVHcloud CLI : des binaires piégés sur GitHub pendant 94 minutes pour voler des secrets
Le 19 octobre, les binaires des versions 0.11.0 à 0.15.0 de la CLI d'OVHcloud ont été remplacés sur GitHub par des versions qui volent identifiants cloud, clés SSH et jetons.
fuites Modérée
Infogreffe confirme un incident cyber, LunarisSec revendique 3,7 millions de lignes
Infogreffe reconnaît un incident sur une plateforme en développement, sans impact sur ses services en production selon lui. Le groupe LunarisSec revendique 3,7 millions de lignes.
fuites Modérée
Daiichi Kosho : 8,7 millions de personnes potentiellement exposées via un sous-traitant
8,7 M enregistrements exposésUn malware sur le poste d'un employé de Nippon Columbia, sous-traitant de Daiichi Kosho, a pu exposer les données de 8,7 millions de clients et salariés du géant japonais du karaoké.
fuites Critique
Danemark : fuite du registre CPR, les données de 8,8 millions de personnes exposées
8,8 M enregistrements exposésDes attaquants ont détourné l'accès légal d'une entreprise privée au registre CPR danois pour récupérer noms, adresses et numéros d'identification de 8,8 millions de personnes.
fuites Élevée
Hauts-de-France : cyberattaque chez Atexo et Docaposte, des RIB potentiellement exposés
Deux prestataires de la Région Hauts-de-France, Atexo et Docaposte, ont été piratés. Noms, e-mails et potentiellement des RIB sont concernés ; un pirate revendique plus de 700 000 personnes.
FortiMail : la faille zero-day CVE-2026-104286 exploitée, sans correctif disponible
Fortinet signale l'exploitation d'une faille critique de FortiMail permettant d'écrire des fichiers sans authentification. Les correctifs ne sont pas encore publiés : appliquez le contournement.