A la une aujourd’hui:

• Amende de 5 millions d’euros pour France Travail suite à une fuite de données personnelles
• Ivanti corrige deux failles zero-day dans son gestionnaire mobile après des exploitations actives
• Fuite de Données chez Match Group : Tinder, Hinge et OkCupid Touchés
• Opération “Switch Off” : Démantèlement majeur de services de streaming TV pirates
• Apple renforce la confidentialité de localisation sur ses nouveaux appareils

---

Amende de 5 millions d’euros pour France Travail suite à une fuite de données personnelles

Points Clés :

• La CNIL a infligé une amende de 5 millions d’euros à France Travail suite à une cyberattaque majeure exposant les données de millions de demandeurs d’emploi
• Les pirates ont utilisé l’ingénierie sociale pour compromettre des comptes de conseillers CAP EMPLOI, accédant à 20 ans d’archives de données personnelles
• La CNIL a identifié trois manquements majeurs : authentification faible, absence de cloisonnement des accès et journalisation insuffisante

Description :

France Travail (anciennement Pôle Emploi) a été sanctionné par la CNIL pour manquement à la sécurisation des données personnelles des demandeurs d’emploi. La cyberattaque de début 2024 a permis aux pirates d’accéder aux numéros de sécurité sociale, adresses email, coordonnées postales et téléphoniques de personnes inscrites sur les deux dernières décennies, constituant l’une des plus importantes violations de données impliquant une institution publique française.

Pourquoi c’est important :

Cette sanction souligne l’intensification de la pression réglementaire en Europe concernant la protection des données, particulièrement pour les organismes publics gérant des informations sensibles à grande échelle. Le cas de France Travail met en évidence que l’identification des risques sans mise en œuvre de mesures correctives constitue une violation grave du RGPD. Pour les organisations, cela rappelle que la sécurité des données n’est plus optionnelle mais une nécessité légale et opérationnelle.

---

Ivanti corrige deux failles zero-day dans son gestionnaire mobile après des exploitations actives

Points Clés :

• Deux vulnérabilités critiques (CVE-2026-1281 et CVE-2026-1340) permettent l’exécution de code arbitraire sans authentification
• Les failles affectent uniquement les déploiements EPMM sur site, avec un score CVSS de 9.8
• La CISA a fixé une date limite de correction au 1er février pour les agences fédérales américaines

Description :

Ivanti a publié des correctifs d’urgence pour deux vulnérabilités zero-day critiques dans Endpoint Manager Mobile (EPMM) après avoir découvert leur exploitation active. Ces failles d’injection de code affectent les fonctionnalités de distribution d’applications internes et de configuration de transfert de fichiers Android, permettant aux attaquants d’accéder aux informations sensibles des appareils et d’exécuter du code malveillant sans authentification.

Pourquoi c’est important :

Ces vulnérabilités transforment potentiellement les systèmes compromis en infrastructures de commande et contrôle à l’échelle de l’entreprise. Les attaquants peuvent accéder aux identifiants administrateurs, aux données de localisation des appareils, et modifier les configurations de sécurité. Cette situation s’ajoute aux problèmes de sécurité qu’Ivanti a connus en 2025, certaines attaques étant attribuées à des groupes APT liés à la Chine, soulignant l’importance d’appliquer immédiatement les correctifs.

---

Fuite de Données chez Match Group : Tinder, Hinge et OkCupid Touchés

Points Clés :

• Match Group confirme un incident de cybersécurité affectant ses applications de rencontres populaires
• Le groupe ShinyHunters a divulgué 1,7 Go de données comprenant environ 10 millions d’enregistrements
• L’attaque s’inscrit dans une campagne plus large de hameçonnage vocal ciblant les comptes SSO

Description :

Match Group, propriétaire de Tinder, Match.com, OkCupid et Hinge, a confirmé une violation de données après que le groupe ShinyHunters ait divulgué 1,7 Go de fichiers contenant des informations d’utilisateurs. L’entreprise affirme que l’incident affecte ‘une quantité limitée de données’et qu’aucune information financière, identifiants de connexion ou communications privées n’ont été compromis.

Pourquoi c’est important :

Cette violation touche potentiellement une partie des 80 millions d’utilisateurs actifs des applications de rencontres de Match Group. L’incident met en lumière la vulnérabilité des systèmes d’authentification unique (SSO) face aux attaques d’ingénierie sociale. Les experts cybers recommandent l’adoption d’authentification multi-facteurs résistante au hameçonnage, comme les clés FIDO2 ou les passkeys, pour mieux protéger les données sensibles des utilisateurs.

---

Opération “Switch Off” : Démantèlement majeur de services de streaming TV pirates

Points Clés :

• Une opération internationale coordonnée par Europol a ciblé trois services IPTV illégaux à grande échelle
• 31 suspects identifiés dans plusieurs pays, dont l’Italie, le Royaume-Uni et l’Espagne
• Les plateformes piratées servaient des millions d’utilisateurs et généraient des revenus mensuels considérables

Description :

L’opération “Switch Off”, menée par les autorités italiennes avec le soutien d’Europol, Eurojust et Interpol, a démantelé trois importants services de streaming TV illégaux (IPTVItalia, migliorIPTV et DarkTV). Cette action s’est étendue à 14 pays et a permis de saisir plusieurs serveurs, notamment en prévision des Jeux Olympiques d’hiver 2026 à Milan.

Pourquoi c’est important :

Cette opération révèle l’ampleur industrielle du piratage audiovisuel moderne, avec des organisations criminelles structurées utilisant des cryptomonnaies et des sociétés écrans pour dissimuler leurs activités. L’impact est considérable pour l’industrie du divertissement, avec des violations de droits d’auteur affectant des plateformes majeures comme Sky, Netflix et Disney+.

---

Apple renforce la confidentialité de localisation sur ses nouveaux appareils

Points Clés :

• Une nouvelle fonctionnalité limite la précision des données de localisation partagées avec les opérateurs téléphoniques
• Cette protection est disponible sur les modèles récents d’iPhone et d’iPad avec iOS 26.3
• La fonctionnalité n’affecte pas la précision des données partagées avec les applications ou les services d’urgence

Description :

Apple déploie une nouvelle fonctionnalité de sécurité sur certains modèles récents d’iPhone et d’iPad qui limite la précision des données de localisation partagées avec les opérateurs téléphoniques. Cette protection permet aux utilisateurs de ne partager qu’une localisation approximative avec leur opérateur, tout en maintenant une précision normale pour les applications et les services d’urgence.

Pourquoi c’est important :

Cette évolution arrive à un moment où les agences gouvernementales et les pirates informatiques ciblent de plus en plus les opérateurs téléphoniques pour accéder aux données de localisation des utilisateurs. Les vulnérabilités des réseaux cellulaires permettent depuis longtemps la surveillance des individus. Cette fonctionnalité représente une avancée importante pour donner aux utilisateurs un meilleur contrôle sur leur vie privée.