Le fabricant d'Ozempic et de Wegovy confirme que des données de patients d'essais cliniques et de professionnels de santé ont été copiées hors de ses systèmes. Il les dit pseudonymisées.
L'ANSSI a détecté le 7 juin une compromission de Tchap, la messagerie des agents publics. Un pirate revendique plus de 640 000 messages ; l'État parle de salons publics consultés via un compte usurpé.
Le groupe ShinyHunters affirme avoir aspiré l'instance Salesforce de l'opérateur américain Charter après un appel de vishing. Charter dément toute fuite de données sensibles.
La CNIL a reçu 6 167 notifications de violations de données en 2025, un record, et infligé près de 487 millions d'euros d'amendes. En 2026, la moitié de ses contrôles portera sur la sécurité.
Le réseau Gîtes de France confirme le vol de données de clients de certaines centrales départementales, via le prestataire Itea. L'historique remonterait à 1995.
Le groupe confirme une fuite touchant 1,6 million de réservations sur sa plateforme La France du Nord au Sud (Maeva). Un pirate revendique plus de 4,5 millions de profils clients.
Une faille XSS dans Outlook Web Access est exploitée contre les serveurs Exchange sur site. Pas encore de correctif : Microsoft recommande EEMS ou son outil de mitigation EOMT.
Un attaquant a publié 84 versions malveillantes de 42 paquets @tanstack via le pipeline officiel du projet. Le malware vole les secrets cloud, npm, GitHub et SSH à l'installation.
Un tiers s'est connecté frauduleusement à un outil de gestion des interventions fibre de Bouygues Telecom. Noms, adresses, téléphones et dates de naissance de clients sont exposés.
L'éditeur de la plateforme Canvas confirme que des noms, emails, identifiants étudiants et messages ont été exposés. ShinyHunters revendique 275 millions de profils, un chiffre non vérifié.