Dosu : une faille d’autorisation exploitée expose des données utilisateur
Le 2 novembre 2026, Dosu a subi un incident de sécurité au cours duquel un attaquant a exploité une faille de vérification des autorisations dans les invitations à rejoindre une organisation pour obtenir les droits de propriétaire d’une organisation interne. L’attaquant a utilisé des identifiants d’intégration et la CI pour pénétrer dans la base de données de production et l’environnement cloud, exposant des noms d’utilisateur, des adresses e-mail, des informations liées à la connexion et des pages indexées de certains clients. Dosu a publié une analyse de l’incident le 8 novembre.
L’essentiel
- Organisme touché
- Dosu
- Type d’incident
- Fuite de données
- Date des faits / de détection
- 2026-11-02
- Ampleur
- Noms d’utilisateur, adresses e-mail, informations liées à la connexion et pages indexées de certains clients
- Cause / méthode
- Obtention de privilèges par l’exploitation d’une faille de vérification des autorisations dans les invitations à rejoindre une organisation, puis intrusion dans l’environnement de production au moyen d’identifiants d’intégration et de la CI
- Lieu
- International
Si vos données ont fuité
Données exposéesNomE-mailIdentifiant
- Changez votre mot de passe, ainsi que sur les autres sites où vous utilisez le même. Activez la double authentification si elle est proposée.
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- Un attaquant a exploité une faille de vérification des autorisations dans les invitations à rejoindre une organisation pour pénétrer dans la base de données de production et l’environnement cloud, exposant des informations utilisateur.
- Dosu a publié une analyse détaillant le chemin suivi par l’attaquant et les informations exposées lors de l’incident de sécurité.
1 articles liés
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.