#RGPD #SSI
SaxX relate une fuite (sans indiquer la plateforme visée, peut-être l’une de celles déjà publiées ?), la faille proviendrait d’un agent qui aurait utilisé un authentifiant extrêmement faible (donc la plateforme ne vérifiait pas la complexité 🙄 ) : 60 000 données d’agents et personnels administratifs, de nombreuses entités (listées), dont des gendarmes, diplomates, douaniers, impôts, musées, etc : https://www.linkedin.com/posts/clementdomingo_cyberalert-le-mot-de-passe-monmotdepasse1-activity-7439597521573834752-lNQq/

#RGPD #SSI
Fuite revendiquée de la Fédération Française de Rugby (FFR), ce serait la seconde après celle de juin 2023. Volume : plus de 530 000 licenciés (de 2003 à 2026), types de DCP : photos, cartes d’identités, numéros de Sécurité Sociale, identités, coordonnées (adresses postales, courriel et tél), informations médicales / accidents : https://frenchbreaches.com/alertes/f-d-ration-fran-aise-de-rugby-mmu0bt3tbgaciasj10l
Infos sur celle de 2023 : https://www.rtl.fr/actu/sciences-tech/la-federation-francaise-de-rugby-visee-par-une-cyberattaque-les-menaces-des-pirates-sont-a-prendre-au-serieux-7900277355

#RGPD #Jurisprudence
Une décision de justice qui fera jurisprudence : un groupe de e-commerce (non cité, gérant 3 sites) a été piraté pendant 6 mois (depuis juillet 2019) sans aucune réaction, causant la fuite de millions de données clients (dont des données bancaires).
Au final, c’est la directrice générale qui a dû prendre les choses en main en ordonnant une cellule de crise, la suspension des paiements en ligne, et audit de sécurité.
Mais l'important est ce qui suit :
.../...

📢 Fuite massive chez Florajet : 1,4 million de commandes et messages personnels exposés
📝 Selon GNT, Florajet, important service français de livraison de fleurs, a subi début mars 20...
📖 cyberveille : https://cyberveille.ch/posts/2026-03-08-fuite-massive-chez-florajet-14-million-de-commandes-et-messages-personnels-exposes/
🌐 source : https://www.generation-nt.com/actualites/florajet-fuite-donnees-cyberattaque-rgpd-dark-web-2072025
#RGPD #chaîne_de_sous_traitance #Cyberveille

#RGPD #SSI
Fuite potentielle (revendiquée) de GPS Santé (gestion des rendez-vous entre patients et professionnels de santé). Volume : 890 000 enregistrements (sans doute moins en nombre de personnes uniques), types de DCP : identité, âge, identifiant interne, téléphone : https://frenchbreaches.com/alertes/gps-sant-mmp8569f9klk48tjdx8

#RGPD #SSI
Fuite potentielle (revendiquée) de la Fédération Française de Canoë-Kayak (FFCK). Volume : plusieurs centaines de milliers d’adhérents (tous ceux inscrits de 1995 à 2026), types de DCP : identités, coordonnées (adresses postales, courriels et tél), informations des inscriptions et licences : https://frenchbreaches.com/alertes/f-d-ration-fran-aise-de-cano-kayak-ffck-994a041b49cc

#RGPD #SSI
Fuite massive de Quittr (application pour "aider à combattre l’addiction à la pornographie"). Volume : plus de 600 000 utilisateurs (dont 1/6ème seraient des mineurs), types de DCP : habitudes/préférences en porno, confessions infirmes, âge, et a priori identité : https://www.ladn.eu/nouveaux-usages/quittr-lappli-anti-porno-qui-transforme-la-honte-en-business/