#RGPD #SSI
Baromètre des fuites 2026 (INCYBER, CNIL) basé sur les données de cette dernière de la période de septembre 2024 à septembre 2025 (comparée à la précédente) : https://dcmag.fr/wp-content/uploads/2026/03/Baro_Fuites-Donnees_INCYBER.pdf (16 pages).
Quelques points clefs :
- Notification de violations : 8 613, soit + 45 % (24 fuites déclarées chaque jour)
- Origines des fuites : accidentelles + 28,9% et malveillantes + 33,6%. Les actes d'origines externes sont en forte hausse : +58,3%
- Nombre total de citoyens concernés : +53%
.../...

#RGPD #SSI #VivaTicket
Peut-être une nouvelle victime de la fuite de VivaTicket ? (car il s'agit de données de réservation et vue les types de DCP) :
Fuite chez Vacancéole (locations de vacances). Volume : non précisé (toutes les réservations ?), types de DCP : toujours pareil : identités, coordonnées (courriel et tél), réservations (dates, destinations et montants) : https://fuitesinfos.fr/#vacanceole-2026-03-31

#SSI #Privacy #USA
Plus d’informations sur la fuite de Kaplan (séjours linguistiques et enseignement linguistique) de novembre 2025 : le volume (aux USA uniquement) est passé de 231 000 à 1,4 million d’élèves concernés, les types de DCP concernent les identités, mais également les numéros de sécurité sociale et de permis de conduire. Plusieurs "class actions" seraient en cours : https://cyberveille.ch/posts/2026-03-26-kaplan-fuite-de-donnees-de-230-000-personnes-suite-a-une-intrusion-en-automne-2025/

#RGPD #SSI #VivaTicket
Fuite chez Homair (camping, hôtellerie de plein air), peut-être liée à celle de VivaTicket vu qu’il s’agit des réservations et vu les types de données. Volume : non indiqué (toutes les réservations ?), types de DCP : identités, coordonnées (adresses courriels et tél.), détails des réservations (dates, destinations, montants) : https://contact.homair.com/hc/fr/articles/34357195764498-fuite-de-donn%C3%A9es-chez-l-un-de-nos-prestataires-piratage-hack-phishing-paiement-par-whatsapp-what-s-app-whats-app

#RGPD #SSI #VivaTicket
Encore une conséquence de la fuite de VivaTicket (signalée ici le 06/03) : cette fois "La Mine bleue" (site touristique industriel de l'Anjou, mine d'ardoise, 40 000 visiteurs par an environ), toujours les mêmes DCP : identités, courriels, historiques d'achat. + d'infos par Aeris : https://bonjourlafuite.eu.org/img/minebleue.png
Sur leur site la billetterie est HS :

#SSI
Nouvelle fuite dans le groupe Iliad (Free), après la fuite majeure d’octobre 2024, mais de nature différente (a priori pas de DCP de clients, peut-être de certains employés ?). Volume : un échantillon de 5,53 Go à ce stade, types de données : données et documents internes techniques du réseau mobile : https://www.linkedin.com/posts/clementdomingo_cyberalert-france-le-groupe-iliad-activity-7444379113437499394-Jj2_

#RGPD #SSI
Fuite de GDQuest (plateforme de cours pour développeurs de jeux). Volume : non indiqué (tous les clients?), types de DCP : adresses courrielrs, cours suivis (titre et tarifs), pseudo et URL du compte : https://bonjourlafuite.eu.org/img/gdquest.png

#RGPD #SSI
Fuite revendiquée de "La Centrale de Financement" (courtiers en prêts). Volume : 387 Go de données, env. 400 000 documents. Types de données : bases clients (avec identités, pièces d’identités, coordonnées - courriels et téléphones - , contrats, contenus des courriels, documents fiscaux), informations notariales, comptables et financières : https://frenchbreaches.com/alertes/la-centrale-de-financement-mnd0gasm4s0jipxut0v

#RGPD #SSI
Fuite potentielle (revendiquée) de la Fédération Française de Savate, boxe française et disciplines associées (FFSavate). Volume : 679 000 adhérents, car les données s’étalent sur … 49 ans ! Types de DCP : identités, coordonnées (adresses postales, courriels et téléphones), informations des licenciés (clubs, licences, disciplines…) https://www.cyberattaque.org/federation-francaise-de-savate-pres-de-680-000-licencies-exposes-sur-49-ans/

#RGPD #SSI #Italie
La banque turinoise Intesa Sanpaolo, qui avait eu une violation des DCP de 3 572 clients (violation de données due à un employé) entre 2022 et 2024, a été condamné par l’Autorité de Contrôle italienne à une sanction de 31,8 millions d’€ pour des "dysfonctionnements importants dans les mécanismes de surveillance et de prévention". Cela fait suite à une autre sanction de 17,6 millions d’€ pour transfert illégal de DCP à sa filiale banque en ligne : https://www.zonebourse.com/actualite-bourse/fuite-de-donnees-la-banque-italienne-intesa-sanpaolo-condamnee-ce7e51d9df88f727