Le 4 août 2025, Bouygues Telecom a détecté une cyberattaque ciblant ses systèmes informatiques. En quelques heures, 6,4 millions de comptes clients ont vu leurs données sensibles exposées. L’information a été rendue publique deux jours plus tard, soulevant une inquiétude généralisée chez les abonnés particuliers et professionnels.

Depuis plusieurs mois, les infrastructures télécom étaient sous pression constante d’attaques visant à exploiter une faille dans les protocoles de sécurité. Cette persistance traduit une stratégie planifiée de la part de hackers pour extraire massivement des données à des fins frauduleuses.

Parmi les informations compromises figurent noms, adresses, données contractuelles, états civils, ainsi que des IBAN et identifiants professionnels. Heureusement, aucun mot de passe ni numéro de carte bancaire n’a été dérobé, selon Bouygues Telecom. L’opérateur a aussitôt alerté la CNIL et saisi la justice afin d’enquêter sur l’origine et les conséquences de l’intrusion.

Une cellule de crise a été activée pour accompagner les clients, avec la mise en place d’un numéro vert et d’un site d’information dédié. Bouygues Telecom recommande une vigilance accrue face aux risques de phishing qui peuvent suivre ce type de fuite.

Fuite de données chez Air France : quelles conséquences pour les clients exposés ?

La semaine dernière, Air France a confirmé une intrusion sur une plateforme utilisée par un prestataire externe chargé de la relation client. Cette attaque a exposé des données personnelles, notamment noms, prénoms, coordonnées, numéros Flying Blue et contenus d’échanges par e-mail. L’incident n’a pas affecté les systèmes internes de la compagnie mais a révélé une faille dans la sécurité d’un sous-traitant.

Depuis plusieurs mois, Air France surveillait la sécurité de ses prestataires, sans annoncer publiquement de mesures précises. Cette situation démontre les risques persistants liés à la dépendance aux partenaires extérieurs dans la gestion des données clients. La compagnie précise qu’aucune information sensible comme les données bancaires, les passeports ou les détails de voyage n’ont été compromis. Cependant, cette fuite augmente le risque de tentatives de phishing ciblé.

Air France recommande donc à ses clients de rester vigilants face à tout e-mail ou appel inhabituel. Les personnes concernées ont été contactées individuellement pour limiter les impacts. Par ailleurs, l’incident a été déclaré à la CNIL, et des mesures techniques renforcées ont été mises en place pour éviter de nouveaux incidents.

L’article Cybersécurité en Péril : Les Conséquences des Fuites de Données Massives est apparu en premier sur eCura le cloud souverain Hyères-Toulon.

Le représentant de Microsoft France a reconnu l’inacceptable

Le 18 juin dernier, Anton Carniaux, directeur des affaires publiques de Microsoft France, a été auditionné au Sénat. Sous serment, il a reconnu qu’il ne pouvait pas garantir que les données des Français ne soient transmises aux autorités américaines.

Cette déclaration, sobre en apparence, est pourtant lourde de conséquences. Elle remet en cause des années de stratégie numérique et de confiance dans les acteurs étrangers du cloud.

Un aveu clair devant la commission sénatoriale

Interrogé dans le cadre de la commission d’enquête sur la commande publique, Carniaux a répondu sans détour. À la question : « Pouvez-vous garantir que les données des citoyens français ne seront jamais accessibles par le gouvernement américain sans accord français ? », il a répondu :
« Non, je ne peux pas le garantir. »

C’est la première fois qu’un acteur de cette envergure l’admet officiellement en France. Ce qui était redouté depuis des années est donc confirmé. Le Cloud Act américain, adopté en 2018, prime sur toutes les autres législations, y compris le RGPD européen.

Le Cloud Act, un cadre juridique unilatéral

Le Cloud Act (Clarifying Lawful Overseas Use of Data Act) permet aux autorités américaines d’exiger l’accès aux données, même hébergées hors des États-Unis, du moment qu’elles sont stockées par des entreprises américaines. Cela concerne notamment Microsoft, Google ou Amazon.

Cet outil juridique est incompatible avec le droit européen. L’article 48 du RGPD stipule qu’aucune juridiction étrangère ne peut exiger le transfert de données sans un accord international. Pourtant, ce point de droit est régulièrement contourné.

Une stratégie numérique française en contradiction

Malgré cette incompatibilité juridique, la France continue de contracter massivement avec Microsoft. Parmi les exemples les plus frappants :

• Le Health Data Hub, plateforme de données de santé, est hébergé chez Microsoft Azure.
• L’Éducation nationale a signé un contrat de 74 millions d’euros avec Microsoft.
• Des ministères utilisent encore massivement Microsoft 365.

Ces choix interrogent. Ils vont à l’encontre des recommandations de la CNIL et des objectifs affichés de souveraineté numérique.

Des alternatives européennes ignorées

Pourtant, des solutions françaises et européennes existent. OVHcloud, Scaleway, 3DS Outscale ou encore Clever Cloud proposent des services respectueux du RGPD et indépendants du droit américain. Ces hébergeurs sont basés en France ou dans l’Union européenne et n’ont aucun lien juridique avec le Cloud Act.

Mais ces alternatives peinent à convaincre les décideurs publics, souvent séduits par l’ergonomie, la réputation ou les conditions tarifaires des géants américains.

Une répétition de l’affaire Snowden ?

Certains rappellent qu’avant l’affaire PRISM, révélée par Edward Snowden, aucun scandale de surveillance de masse n’avait encore éclaté. L’argument du « ça n’est jamais arrivé » ne suffit donc plus.

Aujourd’hui, la transparence des grandes entreprises américaines est illusoire. Face à une injonction judiciaire, elles doivent s’exécuter. Les mécanismes de contestation sont limités, et dans la plupart des cas, secrets.

Le mythe du « cloud souverain américain »

Microsoft, AWS et Google multiplient les initiatives dites de « cloud souverain », souvent en partenariat avec des acteurs français. Mais le lien juridique avec les États-Unis demeure.

Tant que le siège de l’entreprise reste américain, le Cloud Act s’applique. Les garanties contractuelles ne pèsent pas lourd face aux lois fédérales.

Souveraineté numérique : encore possible ?

Le marché européen est vaste. Il pourrait imposer ses propres conditions. Mais cela demande du courage politique et une vision industrielle à long terme.

La France, avec l’Allemagne, pourrait soutenir activement un écosystème numérique européen solide, compétitif et indépendant. Pour cela, il faut cesser les contrats publics avec des entreprises soumises à des législations extraterritoriales.

Et maintenant ?

L’aveu du 18 juin ne doit pas rester lettre morte. Il ouvre un débat crucial sur la protection des données sensibles : santé, éducation, justice, finances publiques…

Les citoyens, comme les élus, doivent exiger des réponses. Car à défaut de souveraineté numérique, c’est la maîtrise même de notre démocratie qui est en jeu. Source 1 Source 2

L’article Cloud Act : Microsoft admet ne pas pouvoir protéger nos données est apparu en premier sur eCura le cloud souverain Hyères-Toulon.

Depuis plusieurs mois, les experts en cybersécurité s’inquiétaient de la vulnérabilité de certaines plateformes publiques. Le système Kairos, exploité par des organismes partenaires, manquait de double authentification obligatoire. L’attaque a débuté via un compte compromis en Isère, où un logiciel malveillant a volé les identifiants d’un formateur.

France Travail a notifié la CNIL, déposé plainte et alerté les personnes concernées. L’organisme redoute des campagnes de phishing ciblées, susceptibles d’exploiter les données volées. Ce nouvel incident s’ajoute à celui de 2024, impliquant 43 millions d’usagers.

France Travail insiste : aucune information bancaire ne doit jamais être transmise par mail ou SMS. Les usagers sont invités à rester vigilants et à contacter leur conseiller en cas de doute.

L’enquête judiciaire se poursuit. Les autorités espèrent identifier rapidement l’origine exacte de l’attaque.

L’article 340 000 profils exposés : France Travail visé par une cyberattaque est apparu en premier sur eCura le cloud souverain Hyères-Toulon.

Les données compromises incluent les noms, prénoms, âges, numéros de téléphone, adresses postales et adresses e-mail des clients. L’intrusion a été rapidement stoppée dès sa détection. Cerballiance a immédiatement lancé une phase d’information pour ses clients. Un numéro vert, le 0800 95 27 27, est disponible du lundi au vendredi, de 10h à 12h et de 14h à 16h. Une adresse e-mail, info-rgpd@cerballiance.fr, a également été mise en place.

Le groupe collabore étroitement avec la CNIL, les autorités de santé et les services de police. Ces derniers mènent actuellement l’enquête pour identifier les responsables de cette attaque. Cerballiance assure que toutes les mesures nécessaires sont prises pour renforcer la sécurité de ses systèmes.

Les clients concernés sont invités à contacter le numéro vert ou l’adresse e-mail pour obtenir plus d’informations. La situation est suivie de près par les autorités compétentes. Source

Avec eCura, vous bénéficiez de solutions robustes pour faire face à ces types de problèmes.
Au-delà des risques et des dispositions légales, c’est votre entreprise qui subit les conséquences de ces attaques : perte d’activité directe, atteinte à l’image de l’entreprise, recours de tiers, rupture de partenariats, stress organisationnel, etc.
De plus, les coûts financiers pour remettre l’activité à niveau peuvent être considérables.

L’article Cyberattaque chez Cerballiance : Des milliers de clients touchés en PACA est apparu en premier sur eCura le cloud souverain Hyères-Toulon.

La robustesse des services en ligne de La Poste a été mise à rude épreuve ce mardi 6 février 2024, alors que l’entreprise a été la cible d’une attaque informatique d’envergure, plongeant plusieurs de ses services majeurs dans l’inaccessibilité pendant plusieurs heures. Cette cyberattaque, attribuée à un groupe de pirates turcs baptisé « Turk Hack Team », a entraîné des perturbations significatives entre 8h00 et 14h30, affectant des fonctions vitales telles que le suivi de colis, la prise de rendez-vous, l’accès à l’espace client ainsi que l’affranchissement en ligne.

Revendication et Mode Opératoire des Pirates Informatiques

Le groupe « Turk Hack Team », déjà connu pour ses précédentes incursions dans le cyberespace, notamment avec le piratage de la page Telegram de l’ANSSI, a revendiqué cette attaque sur les infrastructures numériques de La Poste. Leur méthode présumée ? Une attaque de type DDoS, communément appelée « par déni de service distribué », visant à saturer les serveurs ciblés en envoyant une quantité massive de requêtes, entraînant ainsi leur dysfonctionnement.

Tensions Géopolitiques en Arrière-plan

Cette cyberattaque semble s’inscrire dans un contexte de tensions géopolitiques, avec le groupe affirmant agir en réponse à la collaboration française dans la fourniture d’armes à l’Arménie, en conflit avec l’Azerbaïdjan. Depuis plusieurs mois, le « Turk Hack Team » revendique des attaques contre des institutions et des entreprises françaises en signe de protestation contre cette coopération militaire.

Réaction de La Poste

Malgré l’impact temporaire sur ses services en ligne, La Poste a rapidement réagi en informant ses clients de la situation et en travaillant activement pour restaurer la normalité. L’entreprise a confirmé la nature de l’attaque tout en rassurant sur l’intégrité des données personnelles de ses utilisateurs, affirmant qu’aucune fuite n’avait été constatée. Cependant, cette attaque soulève une fois de plus la question cruciale de la sécurité numérique dans un monde de plus en plus interconnecté.

La cyberattaque contre La Poste met en lumière la vulnérabilité croissante des infrastructures numériques face aux menaces cybernétiques sophistiquées. En tant que société de plus en plus dépendante des services en ligne, la sécurité informatique devient un enjeu majeur pour garantir le bon fonctionnement des institutions et protéger les données sensibles des utilisateurs.

L’article Cyberattaque chez La Poste : Services Inaccessibles suite à une Attaque DDoS est apparu en premier sur eCura le cloud souverain Hyères-Toulon.

Cette attaque par rançongiciel, qui a eu lieu dans la nuit du 30 au 31 août, a été attribuée à un groupe de cybercriminels connu sous le nom de Medusa. Ils ont réussi à exfiltrer environ 2% des données de la commune. Il est à noter que Medusa avait déjà ciblé la commune de Sartrouville, dans les Yvelines.

D’après les informations fournies par le hacker éthique S.A.X.X., un expert en cybersécurité basé à Rennes, les données exposées comprennent des avis d’imposition, des quittances de loyers, des relevés d’identité bancaire, des factures, et bien d’autres informations sensibles. Il qualifie cette attaque de « violente » et « dévastatrice ». Il souligne également l’importance d’informer rapidement les habitants de Betton, en particulier ceux qui ont collaboré avec la commune depuis 2019 au moins.

Dans un communiqué officiel publié le lundi 18 septembre, la commune de Betton a confirmé l’exfiltration de données. Elle s’engage à contacter spécifiquement les personnes concernées pour les accompagner et les conseiller sur les mesures à prendre. La commune met également en garde contre les tentatives de phishing et recommande à ses administrés de changer leurs mots de passe de messagerie. En cas de réception d’un message suspect, elle encourage les citoyens à le signaler sur le site de l’État dédié à la cybermalveillance (www.cybermalveillance.gouv.fr) et à contacter la gendarmerie de Betton.

Cette cyberattaque à Betton soulève des questions cruciales sur la sécurité des données et la manière dont les autorités et les citoyens doivent réagir face à de telles menaces.

L’article Cyberattaque à Betton : Refus de payer la rançon de 100 000 dollars, données personnelles exposées est apparu en premier sur eCura le cloud souverain Hyères-Toulon.

L’association autrichienne de protection de la vie privée Noyb (None Of Your Business) a déposé trois plaintes auprès de la CNIL (Commission nationale de l’informatique et des libertés) contre quelles applications mobiles et dans quel but ?

Quelles sont les demandes de l’association Noyb dans ses plaintes ?

Quelle mesure précise Noyb demande-t-elle à la CNIL de prendre vis-à-vis de ces trois sociétés ?

Quels sont les reproches formulés à l’encontre de la Fnac, SeLoger et MyFitnessPal ?

Quelles données sont accusées d’être collectées illégalement dès l’ouverture de ces applications et à quelles fins sont-elles partagées ?

Comment Noyb qualifie-t-elle l’approche des utilisateurs par ces applications ?

Quel problème spécifique soulève Noyb concernant le consentement des utilisateurs, et en quoi cela contrevient-il aux directives européennes ?

Quelles sanctions suggère l’association Noyb pour ces entreprises ?

Quelles mesures punitives Noyb suggère-t-elle que le régulateur impose à la Fnac, SeLoger et MyFitnessPal ?

Comment l’association Noyb perçoit-elle ces cas par rapport aux lois européennes sur la protection de la vie privée ?

Selon Noyb, comment ces cas illustrent-ils la manière dont les applications contournent les lois européennes sur la protection de la vie privée ?

Quelle statistique importante est mentionnée dans l’article et que révèle-t-elle sur le consentement des utilisateurs vis-à-vis des applications ?

Selon une étude de l’Université d’Oxford citée dans l’article, quelle est la proportion d’applications qui demandent effectivement le consentement des utilisateurs ?

L’article Plaintes de l’association Noyb : Fnac, SeLoger et MyFitnessPal accusées d’accès illégal aux données personnelles des utilisateurs. est apparu en premier sur eCura le cloud souverain Hyères-Toulon.

À partir du 24 avril, la loi LOPMI instaure une nouvelle obligation pour les professionnels et les entreprises victimes d’une attaque informatique. Désormais, ils doivent déposer plainte dans un délai maximum de 72 heures à partir du moment où ils ont pris connaissance de l’incident.

Ce dépôt de plainte est essentiel pour pouvoir éventuellement bénéficier d’une indemnisation dans le cadre d’un contrat d’assurance cyber en vigueur. Si la plainte n’est pas déposée dans ce délai, le professionnel ou l’entreprise ne pourra pas prétendre à une indemnisation de la part de son assureur.

Cette obligation, qui relève de l’ordre public, s’applique à tous les contrats d’assurance en cours, même si elle n’est pas expressément mentionnée dans les contrats.

Il est néanmoins possible de mobiliser les garanties d’assistance dès le constat de l’attaque, sans attendre le dépôt de plainte. Cela permet d’identifier la faille de sécurité, les données personnelles ou confidentielles compromises, et de proposer des solutions initiales pour limiter les conséquences de l’attaque. Un dossier de recours peut également être constitué. Il est important de noter que le dépôt de plainte demeure obligatoire dans un délai de 72 heures, quelles que soient les mesures prises en amont.

Qui sont les personnes concernées ?

Toutes les personnes morales, qu’il s’agisse d’entreprises, d’associations ou d’administrations publiques, ainsi que les personnes physiques, telles que les professions libérales ou les travailleurs indépendants, qui sont victimes d’une cyberattaque dans le cadre de leurs activités professionnelles, sont concernées.

Il est important de noter que le professionnel ou l’entreprise doit être immatriculé en France et être assuré par un contrat d’assurance français pour pouvoir bénéficier de cette obligation.

Cependant, les particuliers qui subissent une attaque à titre personnel ne sont pas soumis à cette obligation. Néanmoins, il est recommandé de déposer une plainte afin de permettre l’identification des suspects et de favoriser la reconnaissance du préjudice subi par la victime.

Quels types d’attaques sont ciblés par la loi ?

Toutes les cyberattaques sont une menace constante dans notre monde connecté. Elles prennent différentes formes, telles que les attaques par logiciels malveillants, les vols de données, les attaques par déni de service, les hameçonnages (phishing), les modifications non sollicitées d’un site Internet, les interceptions de communication sur un réseau Wifi public, ou encore l’exploitation de vulnérabilités présentes dans un logiciel.

Les attaques par logiciels malveillants, notamment les ransomwares, sont de plus en plus répandues. Ces programmes malveillants infectent les systèmes informatiques et chiffrent les données, demandant une rançon pour leur déchiffrement. Les vols de données sont également une menace sérieuse, où les pirates s’emparent de précieuses informations confidentielles, telles que les données personnelles ou les informations bancaires.

Les attaques par déni de service sont conçues pour surcharger un site web ou un réseau, le rendant indisponible pour les utilisateurs légitimes. Les hameçonnages (phishing) sont des tentatives de tromper les utilisateurs pour qu’ils divulguent leurs informations personnelles, souvent par le biais de fausses communications se faisant passer pour des entités légitimes.

Les modifications non sollicitées d’un site Internet sont une autre forme d’attaque, où les pirates accèdent au site et modifient son contenu, souvent dans le but de diffuser des messages malveillants ou de nuire à la réputation de l’organisation.

Les interceptions de communication sur un réseau Wifi public sont particulièrement préoccupantes, car les pirates peuvent facilement accéder aux informations sensibles échangées entre les utilisateurs.

Enfin, l’exploitation de vulnérabilités dans les logiciels constitue une autre menace, où les pirates exploitent les failles de sécurité présentes dans les logiciels pour accéder aux systèmes et aux données.

Face à ces multiples menaces, il est essentiel de mettre en place des mesures de sécurité solides pour protéger nos systèmes et nos données. Cela comprend l’utilisation de logiciels de sécurité, la sensibilisation des utilisateurs aux bonnes pratiques de sécurité, ainsi que la mise à jour régulière des logiciels pour corriger les vulnérabilités connues.

La cybersécurité est un enjeu majeur dans notre société moderne, et il est primordial de rester vigilants et informés pour faire face à ces menaces croissantes. En adoptant une approche proactive et en investissant dans des mesures de sécurité adéquates, nous pouvons protéger nos informations personnelles, nos entreprises et notre tranquillité d’esprit.

Comment déposer plainte ?

En cas de cyberattaque, il est essentiel de réagir de manière efficace et de protéger au mieux son entreprise. Voici les consignes à suivre :

1. Éteindre les unités et les accès réseaux, et déconnecter les sauvegardes. Cela permettra de limiter la propagation de l’attaque et de protéger les données sensibles.
2. Communiquer les consignes aux collaborateurs. Informez-les de la situation et des mesures à prendre pour éviter toute propagation ou dommage supplémentaire.
3. Contactez immédiatement votre assureur. Il est important de signaler l’incident dès que possible afin de limiter les conséquences et de bénéficier d’une assistance adéquate.
4. Alerter les forces de l’ordre sans attendre. Appelez le 17 ou utilisez l’application gouvernementale MaSécurité pour signaler l’attaque. Cependant, n’oubliez pas que cela ne dispense pas du dépôt de plainte, qui reste obligatoire.
5. Déposez une plainte dans un délai maximum de 72 heures à compter de la prise de connaissance de l’incident. Cela permettra d’engager les procédures judiciaires nécessaires.
6. Notifiez à la CNIL toute violation de données à caractère personnel dans un délai de 72 heures également. Utilisez le site dédié de la CNIL pour effectuer cette notification conformément à l’article 33 du RGPD.
7. Mettez en place votre plan de gestion de crise, notamment les processus de continuité d’activité prévus dans le Plan de Continuité d’Activité (PCA). Cela permettra de minimiser l’impact sur vos opérations commerciales.
8. Déclarez votre sinistre par courrier à votre assureur. Fournissez toutes les informations nécessaires sur l’incident afin de faciliter le traitement de votre demande.

En suivant ces consignes, vous pourrez réagir rapidement et efficacement en cas de cyberattaque, minimisant ainsi les conséquences néfastes sur votre entreprise.

L’article Tout Savoir sur la Nouvelle Obligation de Dépôt de Plainte sous 72h, Entré en Vigueur le 24 Avril est apparu en premier sur eCura le cloud souverain Hyères-Toulon.