#SSI #RGPD
Fuite au club de foot l'Ajax d'Amsterdam. Volume : quelques centaines de supporters ? (d'autres sources, dont RTL, parlent de 300 000 comptes), mais aussi l'accès à 42 000 billets achetés (permettant potentiellement de les transférer à d'autres) et aux données de 538 personnes interdites de stade (permettant potentiellement de modifier ces interdictions) :
https://www.bleepingcomputer.com/news/security/ajax-football-club-hack-exposed-fan-data-enabled-ticket-hijack/

#SSI #Privacy
Un bilan des fuites mondiales de 2025 par SurfShark :
https://surfshark.com/research/study/data-breach-recap-2025
- 425,7 millions de comptes fuités
- Moyenne de 810 violations de comptes par minute
- Le nombre de fuites a augmenté tout au long de l'année avec une baise l'été (congés de pirates ?)
- Les pays les plus impactés (dans l'ordre) : les USA, la France, l'Inde, l'Allemagne, la Russie, le Royaume-Uni, le Canada, le Vietnam, le Brésil et l'Espagne. Ramené à leurs populations, c'est la France qui est en tête !

#SSI #Privacy
Plusieurs fuites potentielles (revendiquées) au Maroc de 2M TV (2ème chaîne de TV), Maroc Télécom (1er opérateur télécom), et IRES (think tank d'État), via des ransomwares. Volume : env. 30 Go par organisme, types de données : documents (dont financiers) internes, corps de courriels, et des DCP.
https://www.facebook.com/groups/communityblogs/posts/25860644376950527/
Pour info : le Maroc est le 3ème pays le plus attaqué en Afrique, dixit cette ministre : https://www.facebook.com/radio2m.ma/videos/-le-maroc-est-le-3e-pays-africain-le-plus-cibl%C3%A9-par-les-cyberattaques-et-la-loi-/1202977908438381/

#SSI #Privacy
23andMe (analyses génétiques pour le grand public) va indemniser certaines victimes (4,5 millions de $ CA) pour sa fuite de données de 2023 (6,9 millions de clients concernés, avec données sensibles).
Cela avait même causé son placement en redressement en mars 2025 (elle semble s'en être sortie depuis), suite à l'effondrement de son cours de bourse de 98%.
L'indemnisation fait apparemment suite à une action collective d'une partie des victimes au Canada :
https://www.journaldemontreal.com/2026/03/27/fuite-de-donnees-chez-23andme--des-clients-bientot-indemnises

#SSI #RGPD
Fuite à la Commission Européenne (plateforme Europa.ue), via un service AWS. L'amplitude de l'attaque a pu être contenue, mais des données auraient fuité. C'est la 2ème fuite de l'année, signalée ici le 09/02.
Volume : env. 350 Go de données, types de données : il y aurait (d'après le pirate) des DCP d'employés (nombre d'employés concernés inconnu) et les contenus de courriels internes :
https://www.bleepingcomputer.com/news/security/european-commission-investigating-breach-after-amazon-cloud-account-hack/
La communication (laconique) de la Commission :
https://ec.europa.eu/commission/presscorner/detail/fr/ip_26_748

#RGPD #SSI
Fuite massive potentielle (revendiquée) de "Le Petit Vapoteur" (commerce de vapoteuses). Volume : 3,3 millions de clients et près de 600 de salariés, types de DCP : identités, coordonnées (adresses postales, courriel, tél.), historique commandes, logs des IP pour les clients, données internes (identités, postes, moyens de contact, et d'autres informations…) pour les salariés : https://frenchbreaches.com/alertes/le-petit-vapoteur-mnanmz23cl3a0gosyom

#RGPD #SSI
Fuite potentielle (revendiquée) de la Fédération Française Handisport (FFH). Volume : 197 276 adhérents, types de DCP : identités, date de naissance, sexe, coordonnées (adresses postales, courriel, tél.), licence, dernière saison, types et détails du handicap : https://www.linkedin.com/posts/christophe-boutry_fuites-infos-la-f%C3%A9d%C3%A9ration-fran%C3%A7aise-share-7443721554892472320-ASZ2

#SSI #RGPD
Revendication d'une fuite d'OVH Cloud (hébergement cloud). Précisons qu'à cette heure, OVH a démenti toute fuite : https://www.clubic.com/actualite-605950-ovh-pirate-pas-vraiment-si-l-on-en-croit-le-fondateur-octave-klaba.html.
Volume (si confirmée) : 1,6 million de clients et 5,9 millions de sites Web actifs. Type des données : identités et coordonnées (adresses postales, courriel, tél.) pour certains clients, code source, bases de données et configurations de serveur pour les sites web.
À surveiller dans les prochaines jours/semaines :
https://www.escudodigital.com/en/cybersecurity/ovhcloud-breach-claimed-by-hacker-millions-of-users-potentially-affected.html

#SSI #RGPD
Fuite chez Scalian (SSI/ESN) concernant les DCP d'une partie de ses salariés. Volume : non précisé, type de DCP : identités, coordonnées (adresses postales, courriel, tél.), scans de cartes d'identités et cartes grises), mandat de prélèvement bancaire : https://www.linkedin.com/posts/christophe-boutry_fuites-infos-scalian-le-24-mars-2026-activity-7443317658797768704-PXvF/

#SSI #CVE
Le financement de MITRE a été renégocié, depuis la crise de l'an passé. Le programme CVE est maintenant assuré par une ligne protégée du budget de la CISA :
https://www.csoonline.com/article/4142600/cve-program-funding-secured-easing-fears-of-repeat-crisis.html