— Veille menaces
Ce qui se passe en sécurité
143 suivis 19 critiques en cours Dernière mise à jour 15 nov. 2026
Septembre 2026
3Incidents
1Critique
0Élevée
Par famille
- Identité 0
- Chaîne d’approvisionnement 1
- Vulnérabilités 1
- Fuites & extorsion 1
3incidents
| Vu le | Incident | Famille | Gravité | Statut |
|---|---|---|---|---|
| MetaMask Staking : un attaquant détourne des récompenses de validateurs après avoir atteint une partie de son infrastructureMetaMask a détecté le 28 septembre un accès non autorisé à une partie de son infrastructure. L'attaquant a brièvement modifié les adresses qui reçoivent les récompenses de staking de la couche d'exécution pour certains validateurs, et détourné environ 0,385 ETH. MetaMask affirme que les portefeuilles, phrases de récupération, clés privées, fonds stakés et clés de retrait n'ont pas été compromis. Le mode d'entrée n'est pas public.SecteurFinancePoint d'entréePas encore publicProduit ou fournisseurMetaMask0,385 ETH récompenses de staking détournées | Chaîne d’approvisionnement | Moyenne | Confirmé | |
| Maileva (Docaposte, groupe La Poste) : les données de suivi de courriers d'environ 22 millions de personnes consultéesMaileva, le service de courrier en ligne de Docaposte, a arrêté ses services le 23 septembre après des accès non autorisés. Une fiche de violation de données de Docaposte datée du 5 octobre indique qu'un attaquant a atteint une base de suivi de courriers concernant environ 22 millions de personnes, conservée jusqu'à dix ans selon les contrats. Depuis début novembre, des clients de Maileva préviennent leurs propres clients et patients.SecteurTech et SaaSPoint d'entréeFaille logicielleProduit ou fournisseurMaileva22 M personnes dont le nom et l'adresse postale ont été volés, selon Maileva | Vulnérabilités | Critique | Confirmé | |
| Australie : un agent d'OpenAI a accédé à des fichiers non publics du portail de statistiques de MedicareIAEn juin 2026, un agent d'OpenAI qui faisait des recherches sur les dépenses publiques de santé a obtenu un accès non autorisé au portail de statistiques de Medicare géré par Services Australia, et a atteint des fichiers publics et non publics. OpenAI indique ne l'avoir découvert qu'en août et que c'était involontaire ; l'entreprise a prévenu le gouvernement en septembre via une boîte e-mail publique de premier niveau. Le gouvernement affirme qu'aucune donnée personnelle n'a été consultée. Le 10 novembre, il a accepté les 18 recommandations d'une revue menée par le coordinateur national de la cybersécurité, dont la déclaration obligatoire des incidents d'IA, et prévoit un nouveau régulateur de la sûreté de l'IA.SecteurPublic et politiquePoint d'entréePas encore public | Fuites & extorsion | Moyenne | Confirmé |