#RGPD #SSI
Fuite de GoldUnion (achat/vente de métaux précieux). Volume : non communiqué (tous les clients passés et actuels ?), types de DCP : identités, coordonnées (adresses postales), factures et plus grave : copie des cartes d'identités et IBAN ! https://firefish.imirhil.fr/notes/akksizivp6wn006x

#RGPD #SSI
2ème fuite potentielle (revendiquée) du syndicat Force Ouvrière (FO), en plus de celle de la CFDT signalée ici le 12/02 . Volume : plus de 150 000 membres, types de DCP : identités, dates de naissance, coordonnées (postales, courriels et tél), info pro (SIRET de l’employeur, statut, situation, convention collective), entité FO de rattachement : https://fuitesinfos.fr/#force-ouvriere-2-2026-04-01

#RGPD #SSI
Baromètre des fuites 2026 (INCYBER, CNIL) basé sur les données de cette dernière de la période de septembre 2024 à septembre 2025 (comparée à la précédente) : https://dcmag.fr/wp-content/uploads/2026/03/Baro_Fuites-Donnees_INCYBER.pdf (16 pages).
Quelques points clefs :
- Notification de violations : 8 613, soit + 45 % (24 fuites déclarées chaque jour)
- Origines des fuites : accidentelles + 28,9% et malveillantes + 33,6%. Les actes d'origines externes sont en forte hausse : +58,3%
- Nombre total de citoyens concernés : +53%
.../...

#RGPD #SSI #VivaTicket
Peut-être une nouvelle victime de la fuite de VivaTicket ? (car il s'agit de données de réservation et vue les types de DCP) :
Fuite chez Vacancéole (locations de vacances). Volume : non précisé (toutes les réservations ?), types de DCP : toujours pareil : identités, coordonnées (courriel et tél), réservations (dates, destinations et montants) : https://fuitesinfos.fr/#vacanceole-2026-03-31

#SSI #Privacy #USA
Plus d’informations sur la fuite de Kaplan (séjours linguistiques et enseignement linguistique) de novembre 2025 : le volume (aux USA uniquement) est passé de 231 000 à 1,4 million d’élèves concernés, les types de DCP concernent les identités, mais également les numéros de sécurité sociale et de permis de conduire. Plusieurs "class actions" seraient en cours : https://cyberveille.ch/posts/2026-03-26-kaplan-fuite-de-donnees-de-230-000-personnes-suite-a-une-intrusion-en-automne-2025/

#RGPD #SSI #VivaTicket
Fuite chez Homair (camping, hôtellerie de plein air), peut-être liée à celle de VivaTicket vu qu’il s’agit des réservations et vu les types de données. Volume : non indiqué (toutes les réservations ?), types de DCP : identités, coordonnées (adresses courriels et tél.), détails des réservations (dates, destinations, montants) : https://contact.homair.com/hc/fr/articles/34357195764498-fuite-de-donn%C3%A9es-chez-l-un-de-nos-prestataires-piratage-hack-phishing-paiement-par-whatsapp-what-s-app-whats-app

#RGPD #SSI #VivaTicket
Encore une conséquence de la fuite de VivaTicket (signalée ici le 06/03) : cette fois "La Mine bleue" (site touristique industriel de l'Anjou, mine d'ardoise, 40 000 visiteurs par an environ), toujours les mêmes DCP : identités, courriels, historiques d'achat. + d'infos par Aeris : https://bonjourlafuite.eu.org/img/minebleue.png
Sur leur site la billetterie est HS :

#SSI
Nouvelle fuite dans le groupe Iliad (Free), après la fuite majeure d’octobre 2024, mais de nature différente (a priori pas de DCP de clients, peut-être de certains employés ?). Volume : un échantillon de 5,53 Go à ce stade, types de données : données et documents internes techniques du réseau mobile : https://www.linkedin.com/posts/clementdomingo_cyberalert-france-le-groupe-iliad-activity-7444379113437499394-Jj2_

#RGPD #SSI
Fuite de GDQuest (plateforme de cours pour développeurs de jeux). Volume : non indiqué (tous les clients?), types de DCP : adresses courrielrs, cours suivis (titre et tarifs), pseudo et URL du compte : https://bonjourlafuite.eu.org/img/gdquest.png

#RGPD #SSI
Fuite revendiquée de "La Centrale de Financement" (courtiers en prêts). Volume : 387 Go de données, env. 400 000 documents. Types de données : bases clients (avec identités, pièces d’identités, coordonnées - courriels et téléphones - , contrats, contenus des courriels, documents fiscaux), informations notariales, comptables et financières : https://frenchbreaches.com/alertes/la-centrale-de-financement-mnd0gasm4s0jipxut0v