Analyse de la compromission Dropbox Sign (ex-HelloSign) : chaîne d'attaque par clé API, exfiltration de 68 millions de comptes, impact sur les certificats eSignature et obligations RGPD de notification.
Le groupe ShinyHunters menace de publier les données Snowflake de Rockstar Games le 14 avril 2026. La brèche passerait par Anodot, prestataire d'analyse IA tiers. Un nouveau cas d'attaque via la chaîne d'approvisionnement.
Des hackers revendiquent la compromission de plusieurs banques colombiennes majeures le 8 avril 2026, avec publication d'échantillons de données clients. Analyse des risques, obligations réglementaires et leçons pour le secteur financier.
Le groupe ransomware Qilin a compromis Covenant Health (Michigan, 16 hôpitaux) et exfiltré les données de 480 000 patients. Analyse des obligations HIPAA, du profil de Qilin et de la montée du ransomware dans le secteur santé en 2026.
Le 28 mars 2026, Hasbro a découvert un accès non autorisé sur ses systèmes. Des spécialistes en cybersécurité ont été mobilisés et certains systèmes mis hors ligne. L'ampleur de l'incident reste en cours d'évaluation.
Le ministere des Finances des Pays-Bas confirme une breche detectee le 19 mars 2026. Troisieme institution europeenne touchee en mars apres la Commission et d'autres.
La plateforme de streaming anime Crunchyroll (Sony) a ete piratee le 12 mars 2026. 100 Go de donnees exfiltres via la compromission d'un employe TELUS, sous-traitant BPO.
ShinyHunters a compromis Infinite Campus via un compte Salesforce le 18 mars 2026. Le systeme gere les donnees de 11 millions d'eleves dans 3 200 districts scolaires americains.
Le compte AWS de la Commission europeenne a ete compromis, revelant les risques de securite du cloud public pour les institutions gouvernementales.
Le groupe ransomware Qilin revendique une attaque contre Malaysia Airlines. Donnees passagers, fichiers RH, contrats fournisseurs et communications internes compromis.
Navia Benefit Solutions revele une breche exposant 2,7 millions de dossiers avec numeros de securite sociale. Analyse des obligations de notification et lecons pour la conformite.
Le 11 mars 2026, TELUS Digital a subi une attaque ransomware revendiquée par ShinyHunterz, compromettant 1 pétabyte de données. Analyse de l'incident et enseignements.