Attaques en cascade
Quand un sous-traitant, un partenaire ou un éditeur de logiciels qui traite des données personnelles est piraté, les données clients des organisations qui y recourent peuvent fuiter aussi. Voici jusqu’où chaque incident s’est propagé. (168)
Piratage des systèmes de service client de MetaM : numéros de téléphone et conversations divulgués
Impact : Numéros de téléphone et conversations présents dans certains systèmes de service client
Certains systèmes de service client de MetaM ont subi une attaque externe, et des indices d’accès non autorisé à des numéros de téléphone et à des conversations avec le service client, ou de leur exfiltration, ont été constatés. MetaM a pris connaissance de l’incident à la suite d’une panne du service client le 12 novembre 2026 à 6 h 03. Au cours de l’enquête, l’entreprise a constaté que des accès anormaux à certains services avaient eu lieu avant la détection de l’incident et poursuit ses investigations sur l’étendue d’éventuelles fuites supplémentaires et la voie d’intrusion.
Articles liés : 2 · dernier article →
Fireworks AI de nouveau piraté, données clients et poids de modèles exposés
Impact : Informations de compte et de facturation, secrets, jeux de données et poids de modèles inachevés de certains clients
Fireworks AI a subi un nouvel accès non autorisé à ses systèmes de développement le 24 octobre, à la suite d’une intrusion chez un prestataire cloud externe, 18 jours après la confirmation de la première intrusion. L’enquête a confirmé que les informations de compte et de facturation des clients, ainsi que les secrets, jeux de données et poids de modèles inachevés de certains clients, avaient été touchés. L’entreprise a révoqué les identifiants, isolé les systèmes et informé tous les clients concernés.
Articles liés : 15 · dernier article →
Également touchées : 1- NotionUne compromission de Fireworks AI expose des conversations Notion AIHistoriques de conversations avec l’IA exposés dans moins de 1 % de l’ensemble des espaces de travail
Piratage d’équipements frigorifiques de supermarchés en Europe : pertes alimentaires et incendies
Impact : Équipements de réfrigération et de congélation touchés dans neuf pays européens, pertes alimentaires dans des centaines de supermarchés en France et incendies dans certains d’entre eux
En octobre 2026, des cyberattaques visant les équipements de réfrigération et de congélation de centaines de supermarchés en France ont provoqué une hausse des températures, entraînant des pertes alimentaires et des incendies. Des dommages similaires ont ensuite été signalés dans plusieurs autres pays européens, portant à neuf le nombre de pays touchés. En novembre, les autorités françaises ont désigné Shahid Kaveh, une unité cyber du Corps des gardiens de la révolution islamique iranien, comme responsable des attaques.
Articles liés : 508 · dernier article →
Également touchées : 3- DelhaizeDes cyberattaques présumées touchent les équipements frigorifiques de dizaines de Delhaize en BelgiqueÉquipements de réfrigération et de congélation endommagés dans 40 magasins en Belgique
- 랭리지 오가닉British businesses caught in Europe-wide supermarket fridge attacks
- Établissement français du sangPiratage des équipements frigorifiques de trois sites de l’Établissement français du sangParamètres de régulation de la température modifiés sur trois sites ; aucun produit sanguin endommagé
Intrusion chez Bookeasy : possible exposition des données de clients des parcs nationaux australiens
Impact : Possible exposition des noms, adresses, coordonnées et informations de réservation de clients dans plusieurs États et territoires australiens
Un accès non autorisé à la plateforme australienne de réservation Bookeasy a été constaté, avec une possible consultation ou exposition des noms, adresses, coordonnées et informations de réservation des clients de ses partenaires. Des usagers ayant réservé dans des parcs nationaux de plusieurs États et territoires ont été touchés, et des messages frauduleux sur WhatsApp utilisant de véritables informations de réservation pour réclamer des paiements supplémentaires ont également été signalés. Parks Victoria a temporairement suspendu les nouvelles réservations d'emplacements de camping, et aucune preuve d'accès aux informations de carte bancaire n'a été trouvée.
Articles liés : 7 · dernier article →
Également touchées : 3- Parks VictoriaViolation de données chez Bookeasy : inquiétudes pour les clients de Parks VictoriaEnvoi de messages WhatsApp suspects aux clients ayant effectué une réservation et suspension des nouvelles réservations de camping
- Service des parcs et de la faune du QueenslandFuite de données des usagers des réservations des parcs du QueenslandDonnées personnelles des usagers des réservations des parcs nationaux, notamment leurs adresses e-mail, adresses postales et numéros de téléphone
- Territoire de la capitale australienneLe Territoire de la capitale australienne alerte environ 6 000 personnes après une intrusion dans un service de réservationEnviron 6 000 personnes informées d’une possible exposition de leurs informations personnelles et données de réservation
Taïwan : une intrusion chez 91APP menace les données de 4,8 millions de consommateurs
4,8 MImpact : Exposition possible des informations de 4 798 255 consommateurs de 1 329 marques au maximum
Une intrusion dans la base de données des commandes de la plateforme taïwanaise de commerce en ligne 91APP pourrait avoir touché 4 798 255 consommateurs de 1 329 marques au maximum. Les informations potentiellement exposées comprennent les noms, numéros de téléphone, adresses de livraison, adresses électroniques et historiques de commandes, mais l’étendue réelle des consultations non autorisées ou des vols de données n’a pas été confirmée. 91APP a permis aux consommateurs de demander une indemnisation même sans préjudice financier et a transféré les demandes de Google Forms vers son site officiel. Le ministère du Développement numérique de Taïwan a évoqué un lien avec l’outil de piratage par IA ARTEX.
Articles liés : 27 · dernier article →
Également touchées : 2- MUJI TaïwanL'intrusion chez 91APP pourrait avoir exposé les données de commandes d'environ 180 000 membres de MUJI TaïwanFuite possible des données de commandes en ligne d'environ 180 000 membres
- COSMEDCOSMED touché par le piratage de 91APP
Un logiciel malveillant chez Quantum Systems entraîne l’arrêt des drones de l’armée allemande
Impact : Suspension temporaire de l’utilisation des drones du fabricant par l’armée fédérale allemande
Le fabricant allemand de drones Quantum Systems a détecté une cyberattaque contre ses serveurs internes fin octobre 2026. Des fichiers de mise à jour contenant un logiciel malveillant avaient été implantés sur les serveurs, dans ce qui aurait été une tentative d’affecter le fonctionnement des drones par le biais des mises à jour. L’entreprise a ouvert une enquête conjointe avec les autorités, et l’armée fédérale allemande a temporairement suspendu l’utilisation des drones du fabricant par précaution.
Articles liés : 12 · dernier article →
Également touchées : 1- BundeswehrUne mise à jour malveillante immobilise temporairement des drones de la BundeswehrSuspension temporaire de l'utilisation des drones de Quantum Systems
Piratage d’Amicus Lex : les données de 20 028 utilisateurs divulguées
20 kImpact : Données personnelles de 20 028 utilisateurs de LawForm
Un piratage survenu chez Amicus Lex le 11 novembre à 5 h 38 a entraîné la fuite des noms, numéros de téléphone et adresses électroniques de 20 028 utilisateurs de LawForm. Une attaque par injection SQL visant la page d’administration et une API vulnérable ont été identifiées, et le code de l’API vulnérable a été supprimé. Le ministère des PME et des Start-up a rendu l’incident public environ 60 heures après en avoir pris connaissance.
Lire sur 헤럴드경제 ↗
Également touchées : 1- Ministère des PME et des Start-upMinistère des PME et des Start-up : fuite de données de 818 participants au programme « Entrepreneuriat pour tous »Données personnelles de 818 participants au programme « Entrepreneuriat pour tous »
GMO Internet : intrusion dans le cloud, fuite de données et pertes sur transactions
Impact : Jusqu’à 26 739 serveurs touchés ; demandes d’indemnisation de 2,99 milliards de yens pour 2 943 comptes
Le service Onamae.com Desktop Cloud de GMO Internet a subi une attaque par logiciel malveillant qui a touché jusqu’à 26 739 serveurs, entraînant une fuite de données clients et des pertes d’actifs liées à des transactions non autorisées. L’entreprise a conseillé à ses clients d’éteindre leur PC et proposé une prime pour retrouver les attaquants, tout en reconnaissant avoir insuffisamment réagi aux avertissements antérieurs concernant des failles de sécurité. Au 12 novembre, des demandes d’indemnisation totalisant 2,99 milliards de yens avaient été déposées pour 2 943 comptes, le montant définitif des pertes restant à déterminer.
Articles liés : 70 · dernier article →
Également touchées : 1- Sompo Japan InsuranceSompo Japan : possible fuite de 65 000 dossiers de souscripteurs chez un prestataireFuite possible d’environ 65 000 dossiers de souscripteurs
Intrusion dans l’environnement de développement d’une entreprise japonaise de sécurité : risque de fuite de données clients
Impact : Fuite possible des raisons sociales, noms, adresses e-mail et informations relatives aux communications du service de certains clients
Un prestataire japonais de services de sécurité a constaté un accès soupçonné de provenir d’un tiers à son espace d’administration dédié au développement après la compromission des identifiants GitHub d’un employé. Il cherche à déterminer si les raisons sociales, noms, adresses e-mail et informations relatives aux communications du service de certains clients ont pu être consultés ou obtenus. L’entreprise a déclaré qu’elle mobiliserait l’ensemble de son organisation pour prévenir une récidive et rétablir la confiance.
Articles liés : 14 · dernier article →
Également touchées : 4- Ville de KurashikiPiratage d’un vendeur de billets : des données d’acheteurs de Kurashiki potentiellement divulguées
- Arrondissement de ShinagawaGarde d’enfants à Shinagawa : 195 adresses e-mail divulguées après une intrusion chez un sous-traitant195 adresses e-mail divulguées
- Université ToyoUniversité Toyo : fuite d’adresses électroniques d’anciens étudiants et de parents après une intrusion chez un prestataire
- Musée d’art KYOCERA de la ville de KyotoMusée KYOCERA de Kyoto : possible fuite d’adresses e-mail chez un prestataire d’ARTPASS
Accès non autorisé chez le prestataire de la newsletter de Yamagata
Un accès non autorisé a eu lieu chez l’entreprise chargée de gérer la newsletter électronique de la préfecture de Yamagata. La préfecture a publié les résultats de son enquête le 12 novembre, sans qu’aucune fuite d’informations provenant des services qu’elle exploite ait été confirmée.
Articles liés : 10 · dernier article →
ReserVision : des réservations consultées illicitement, puis des clients ciblés par hameçonnage
Impact : Informations personnelles et données de réservation de clients de restaurants et d’hôtels
Sur le service de réservation ReserVision, des consultations non autorisées via des comptes clients ont exposé les informations personnelles et les données de réservation de clients de restaurants et d’hôtels. Les informations dérobées ont servi à envoyer des courriels d’hameçonnage demandant un paiement ou la saisie de données de carte bancaire, et les véritables comptes d’envoi de courriels de certains établissements ont également été détournés.
Lire sur Tageskarte ↗
Également touchées : 2- BorchardtBorchardt alerte sur des fraudes au paiement après le piratage de son système de réservation externe
- Bremer Union BrauereiPossible exposition de données clients chez Bremer Union BrauereiExposition possible des noms, coordonnées et informations de réservation des clients, ainsi que de certaines informations sur leurs allergies
Fireworks AI : une intrusion entraîne une fuite d’informations de clients
En octobre 2026, Fireworks AI, un prestataire de services d’IA d’Uber, a subi une intrusion qui a entraîné une fuite d’informations d’entreprises clientes. L’attaquant a volé les identifiants internes du prestataire, puis les a utilisés pour accéder au compte d’Uber auprès de celui-ci. Uber informe les chauffeurs américains de la fuite de leurs données personnelles et des informations figurant sur leur permis de conduire.
Articles liés : 4 · dernier article →
Également touchées : 1- UberIntrusion chez Fireworks AI : les données de permis de milliers de chauffeurs Uber américains dérobéesInformations personnelles et données de permis de conduire de milliers de chauffeurs américains, dont 3 430 résidents de Caroline du Sud
OPENLOGI : fuite de sept mois de données personnelles de livraison
Impact : Fuite d’une partie des données d’expédition couvrant environ sept mois ; le nombre total d’enregistrements fait encore l’objet d’une enquête.
L’entreprise japonaise de logistique OPENLOGI a subi un accès non autorisé les 8 et 9 novembre, et une partie des données de livraison reçues du 8 avril au 8 novembre a été exfiltrée. Ces données comprenaient notamment les noms, adresses, numéros de téléphone et adresses électroniques des destinataires, ainsi que des informations sur les produits. Au 12 novembre, 13 entreprises clientes et services avaient annoncé être touchés, tandis que l’ampleur totale de la fuite restait à déterminer.
Articles liés : 12 · dernier article →
Également touchées : 2- Carry OnCarry On, l'agence de Kimagure Cook, craint une fuite de données d'acheteurs après le piratage d'un prestataire logistique
- REALITY StudiosIntrusion chez OPENLOGI : des données clients de REALITY Studios potentiellement divulguéesFuite possible d’informations sur les destinataires, les livraisons, les coordonnées et les produits concernant les clients de la boutique en ligne officielle ; personnes concernées et nombre d’enregistrements en cours d’enquête
Dentsu Digital : fuite de données personnelles de deux entreprises clientes sur TONARIWA
Impact : Fuite de données personnelles de deux entreprises clientes ; nombre d’enregistrements touchés en cours d’investigation
Un accès non autorisé et une élévation de privilèges au moyen d’identifiants divulgués d’un compte administrateur ont été confirmés sur TONARIWA, la plateforme marketing de Dentsu Digital. Une annonce complémentaire du 12 novembre a confirmé l’existence de journaux montrant l’exfiltration de données personnelles de deux entreprises clientes, les informations présentées comme divulguées comprenant notamment des noms, dates de naissance, coordonnées et jetons d’accès pour l’intégration LINE. Tous les serveurs ont été arrêtés et isolés, et le nombre d’enregistrements touchés fait l’objet d’une enquête.
Articles liés : 10 · dernier article →
Également touchées : 1- Japan PostJapan Post suspend son service LINE après une intrusion chez Dentsu DigitalSuspension du service LINE officiel et fuite possible d’informations sur les utilisateurs
Taïwan : des données clients volées après l’intrusion chez le fournisseur de netiCRM
Impact : Vol des coordonnées, des documents contractuels et de facturation et des dossiers d’assistance de clients à but non lucratif
Un serveur interne d’administration du fournisseur taïwanais de netiCRM a été compromis, et les coordonnées, documents contractuels et de facturation, ainsi que les dossiers d’assistance de ses clients associatifs ont été dérobés. Plus de 30 organisations à but non lucratif ont appelé leurs donateurs à se méfier des escroqueries. Le fournisseur a inclus les serveurs d’environ 500 clients dans le périmètre de ses inspections et de ses opérations de reconstruction et, au 12 novembre, aucun indice de vol de données de donateurs n’avait été découvert.
Articles liés : 7 · dernier article →
Également touchées : 1- Citizen Congress WatchCitizen Congress Watch : possible fuite de données de donateursPossible fuite des noms, numéros de téléphone, historiques de dons et autres informations des donateurs
Asahi : un rançongiciel perturbe la production au Japon, des données potentiellement divulguées
2,3 MImpact : Divulgation potentielle de 2,28 millions d’enregistrements de données personnelles et perturbations de la production et des expéditions au Japon
Le groupe Asahi a subi une cyberattaque en septembre 2025 qui a perturbé sa production et ses expéditions au Japon, avant de confirmer qu’il s’agissait d’une attaque par rançongiciel. Le groupe de rançongiciel Qilin a revendiqué l’attaque, tandis que l’entreprise poursuivait ses activités à l’aide de procédures manuelles. En juillet 2026, le nombre d’enregistrements de données personnelles potentiellement divulgués a atteint 2,28 millions.
Articles liés : 48 · dernier article →
Également touchées : 1- Seven-Eleven JapanLa cyberattaque contre Asahi entraîne une pénurie de bière chez Seven-Eleven JapanPénurie de bière Super Dry
Piratage du service de messagerie d’Arara : 81,33 millions d’adresses divulguées
81,3 MImpact : 81 329 467 adresses électroniques et des informations sur les membres de certains clients
Le service d’envoi de courriels Arara Message de l’entreprise japonaise Arara a subi une intrusion exploitant une vulnérabilité de serveur web, entraînant la divulgation d’adresses électroniques et d’informations sur les membres de certains clients. Une enquête complémentaire a établi à 81 329 467 le nombre d’adresses électroniques divulguées après déduplication. L’attaquant a également détourné le service pour envoyer jusqu’à environ 7,13 millions de courriels usurpant l’identité de sociétés de cartes de crédit, et l’entreprise a isolé les serveurs et suspendu intégralement son service d’envoi de courriels.
Articles liés : 20 · dernier article →
Également touchées : 25- AsoviewAsoview : 15 821 184 enregistrements de membres divulgués après une intrusion chez un prestataire15 821 184 enregistrements de membres
- Solaseed AirSolaseed Air : fuite d’environ 490 000 adresses électroniques de clientsEnviron 490 000 adresses électroniques de clients
- TKCIntrusion chez Arara : jusqu’à 2 230 812 adresses e-mail d’utilisateurs de TKC divulguéesJusqu’à 2 230 812 adresses e-mail d’utilisateurs
- Ville de FukushimaAccès non autorisé à Arara : jusqu’à 4 700 données personnelles de Fukushima potentiellement divulguéesFuite possible de jusqu’à 4 700 enregistrements de données personnelles
- Sumitomo Mitsui Banking CorporationEnviron 227 000 adresses e-mail de clients de Sumitomo Mitsui Banking Corporation divulguéesEnviron 227 000 adresses e-mail de clients
- Ville de SakaiSakai : jusqu’à environ 290 000 adresses électroniques potentiellement divulguéesDivulgation possible de jusqu’à environ 290 000 adresses électroniques
- ShogakukanPiratage d’Arara : près de 2 millions de fiches de membres de Shogakukan menacéesFuite possible de 1 993 665 fiches de membres
- Yokohama RubberFuite de données d’abonnés de Yokohama Rubber après l’incident AraraFuite des noms d’entreprise et des adresses e-mail des abonnés aux communiqués de presse et aux lettres d’information (nombre non divulgué dans l’annonce officielle)
- Ville de YaitaAccès non autorisé à Arara : risque de fuite d’adresses électroniques à Yaita
- TV Shin-HiroshimaAccès non autorisé à Arara : les adresses e-mail de 5 192 utilisateurs de TV Shin-Hiroshima divulguéesAdresses e-mail de 5 192 personnes
- Ville de HonjōHonjō : risque de fuite des données de réservation après une intrusion chez un sous-traitantPossible fuite de données personnelles
- Ville de YokohamaYokohama : fuite de 508 adresses e-mail liées aux réservations d’équipementsFuite de 508 adresses e-mail : 443 adresses d’organisations utilisatrices et 65 adresses d’équipements
- Fan-club de L’Arc-en-CielL’Arc-en-Ciel : fuite d’adresses e-mail du fan-club après une intrusion chez Arara
- Bureau du Cabinet du JaponJapon : fuite d’environ 62 000 adresses électroniques d’abonnés aux lettres d’information du Bureau du CabinetEnviron 62 000 adresses électroniques d’utilisateurs des lettres d’information
- Mitsubishi UFJUn accès non autorisé à Arara expose les adresses e-mail de certains actionnaires de Mitsubishi UFJAdresses e-mail de certains actionnaires
- Banque de YokohamaFuite de données à la Banque de Yokohama : jusqu’à 60 505 dossiers de clients emprunteursJusqu’à 60 505 dossiers de certains clients titulaires de crédits sur carte ou de prêts personnels sans garantie concernés par la fuite. Ce nombre pourrait évoluer à l’issue d’investigations approfondies.
- Groupe KewpieGroupe Kewpie : 125 788 adresses électroniques de clients divulguées dans cinq sociétés125 788 adresses électroniques de clients
- Ville de NahaNaha confirme la fuite de 15 700 adresses électroniques après le piratage d’un service externe15 700 adresses électroniques d’utilisateurs
- Tokyo GasUn accès non autorisé à Arara expose 85 565 adresses e-mail de clients de Tokyo Gas85 565 adresses e-mail de clients
- Akita Northern HappinetsFuite de données du fan-club d’Akita Northern Happinets : 41 membres touchésDonnées personnelles de 41 membres du fan-club
- Ville d’OsakaIntrusion chez Arara : plus de 1,07 million d’adresses électroniques de services administratifs d’Osaka divulguées1 078 713 adresses électroniques d’utilisateurs du système administratif en ligne, ainsi que les adresses électroniques d’utilisateurs et de commerçants partenaires d’un programme distinct de chèques-cadeaux
- Sanfrecce HiroshimaFuite de 2 900 adresses e-mail de clients du Sanfrecce Hiroshima2 900 adresses e-mail de clients
- Sasebo e CoinSasebo e Coin : plus de 35 600 adresses e-mail enregistrées divulguéesFuite de plus de 35 600 adresses e-mail enregistrées
- Ville de KobeEnviron 85 700 adresses e-mail divulguées dans le système de demandes électroniques de KobeEnviron 85 700 adresses e-mail
- Hokkaido Electric PowerHokkaido Electric Power : 5 664 adresses électroniques divulguées après le piratage d’Arara en octobre5 664 adresses électroniques
SMBC Consumer Finance : fuite de données touchant jusqu'à 320 118 clients
320,1 kImpact : Données personnelles de jusqu'à 320 118 clients
Un tiers s'est introduit dans le système de gestion des garanties de prêts de la société japonaise SMBC Consumer Finance et a transmis à l'extérieur des données contenant les informations personnelles de jusqu'à 320 118 personnes. Les informations concernées comprenaient les noms, adresses, dates de naissance, numéros de téléphone, adresses électroniques, numéros de permis de conduire, ainsi que les lieux de travail, revenus annuels et informations relatives aux contrats de garantie. L'entreprise a détecté l'intrusion le 2 novembre, bloqué l'accès et suspendu temporairement le système, tandis que certains établissements financiers partenaires ont également suspendu la réception des demandes de prêt.
Articles liés : 21 · dernier article →
Également touchées : 2- San-in Godo BankSan-in Godo Bank : fuite de données de 1 585 emprunteursInformations de 1 585 clients ayant souscrit un prêt personnel
- Hiroshima BankHiroshima Bank : fuite de 747 dossiers de clients titulaires de prêts sur carte747 dossiers de clients titulaires de prêts sur carte
Piratage d’AllUnited : fuite de données de membres de clubs sportifs néerlandais
Impact : Plus de 350 clubs sportifs ont signalé la fuite ; des données personnelles et des coordonnées bancaires de membres ont été divulguées
Un attaquant a exploité une faille logicielle d’AllUnited, une plateforme néerlandaise de gestion des adhérents de clubs sportifs, pour copier la base de données des membres. Les informations divulguées comprenaient notamment des noms, des adresses, des dates de naissance, des mots de passe et des coordonnées bancaires. L’entreprise a engagé la réinitialisation de tous les mots de passe, et plus de 350 clubs sportifs ont signalé la fuite à l’autorité de protection des données personnelles.
Articles liés : 6 · dernier article →
Également touchées : 1- Club de jeu de dames De ZoutkeetPiratage d’AllUnited : fuite de données des membres de De ZoutkeetFuite d’informations sur les membres
Accès non autorisé et chiffrement des systèmes d’un organisme canadien d’aide à l’enfance
Un accès non autorisé et un chiffrement des systèmes ont eu lieu sur le réseau de l’organisme canadien Highland Shores Children’s Aid Society. Cet organisme fournissait des services informatiques à The Children’s Foundation. La fondation a annoncé que les données personnelles de personnes qui lui sont liées pourraient avoir été touchées.
Lire sur DataBreaches.net ↗
Également touchées : 1- The Children’s FoundationThe Children’s Foundation : des données personnelles potentiellement touchées après une intrusion chez son prestataire informatiqueNoms, adresses, numéros de téléphone, adresses électroniques et autres données personnelles de personnes liées à la fondation potentiellement touchés