$ ls ./france
Le 19 octobre, les binaires des versions 0.11.0 à 0.15.0 de la CLI d'OVHcloud ont été remplacés sur GitHub par des versions qui volent identifiants cloud, clés SSH et jetons.
Infogreffe reconnaît un incident sur une plateforme en développement, sans impact sur ses services en production selon lui. Le groupe LunarisSec revendique 3,7 millions de lignes.
Deux prestataires de la Région Hauts-de-France, Atexo et Docaposte, ont été piratés. Noms, e-mails et potentiellement des RIB sont concernés ; un pirate revendique plus de 700 000 personnes.
Carrefour prévient des clients que noms, emails et téléphones ont été exposés chez un prestataire. La presse spécialisée pointe Shipup, déjà lié à des fuites chez d'autres enseignes.
L'AMF confirme le vol d'environ 114 000 lignes de données via son site web. Pour 533 abonnés, des mots de passe stockés en clair font partie du lot.
SFR confirme qu'un compte valide de son outil de gestion des raccordements fibre a servi à aspirer noms, adresses, mobiles et identifiants de contrat d'abonnés fibre et RED.
Bercy confirme qu'un attaquant a consulté et extrait des données fiscales de 678 000 particuliers et professionnels, grâce aux identifiants usurpés d'un agent et d'un tiers habilité.
Noms, adresses, téléphones, dates de naissance et numéros de carte de fidélité de 287 605 clients du Drive Intermarché ont été exposés lors d'une cyberattaque.
Un pirate revendique le vol de comptes, de candidatures d'animateurs et de 1 730 dossiers médicaux chez Croq'Vacances. L'organisateur de séjours n'a pas réagi.
Un pirate affirme avoir copié des buckets S3, la base Drupal et la base Odoo de la Fédération française d'équitation. La FFE ne s'est pas exprimée.