Le programme permettant la gestion des services OVHcloud par ligne de commande (CLI) compromis. Un programme malveillant permettant de « récupérer les secrets sur le disque » a été injecté dans les v0.11 à 0.15. ewatchers.org/info/2026-10-2…

Une importante faille de sécurité dans l’appareil de gestion centralisée des réfrigérateurs du fabricant Danfoss permet de les reconfigurer à distance. Des centaines de supermarchés français touchés. ewatchers.org/info/2026-10-1…

La plateforme de facturation publique Chorus Pro suspend la réception de factures en provenance de la plateforme de facturation électronique VosFactures suite à sa compromission. ewatchers.org/info/2026-10-0…

La plateforme agréée de facturation électronique VosFactures compromise. Une faille dans « le mécanisme de génération de fichiers PDF » a permis un accès non autorisé aux données des utilisateurs. ewatchers.org/info/2026-09-2…

Les services d’envoi de courriers de Maileva, une filiale du groupe La Poste, suspendus depuis 5 jours suite à des accès non autorisés à des comptes clients. ewatchers.org/info/2026-09-2…

Les données des clients de Legalstart dérobées suite à une vulnérabilité du logiciel de visualisation de données Metabase. ewatchers.org/info/2026-09-2…

Les données des personnes ayant bénéficié d’un hébergement à l'AFPA pendant leur formation ont été compromises. ewatchers.org/info/2026-09-2…

L’identité et les coordonnées de clients de la société de cryptomonnaies @Paymium compromises suite à la défaillance de son fournisseur d’envoi d’e-mails Brevo. ewatchers.org/info/2026-09-2…

Des programmes malveillants affichés aux visiteurs des sites intégrant les scripts ou plugins de la société Brevo suite à la compromission d’une clé API Cloudflare. ewatchers.org/info/2026-09-1…

Les données du programme de fidélité « Le Club » de @TotalEnergies ont été dérobées. Les données des comptes clients et l'historique des transactions ont notamment fuité. ewatchers.org/info/2026-09-2…

La base contenant les données des élèves, de leurs représentants légaux et des personnels de l’académie de Créteil a été dérobée. Identité, adresse postale, e-mail, numéro de téléphone, notes et appréciations ont fuité. ewatchers.org/info/2026-09-2…

Google sanctionné de 403 M€ suite au traitement illégal des données de localisation des utilisateurs. Le régulateur a estimé que « les utilisateurs pouvaient ignorer que leur localisation était utilisée pour les influencer par le biais de publicités. » ewatchers.org/info/2026-09-2…

L’arrêté autorisant l’utilisation de drones sur le Champ de Mars et la Tour Eiffel suspendu par le tribunal administratif. Le juge a estimé qu’il « porte une atteinte grave et manifestement illégale au droit au respect de la vie privée » ewatchers.org/info/2026-09-1…

Le vendeur du matériel électronique @Pixmania mis en demeure par la CNIL « d'informer les visiteurs » et « de recueillir un consentement valable » avant l'utilisation de cookies publicitaires. Cette mise en demeure fait suite à une plainte d'eWatchers. ewatchers.org/action/action-…

Des e-mails de phishing ont été envoyés depuis des adresses légitimes suite à la compromission de 128 comptes clients de la société Brevo. Le carnet d’adresses de 6 comptes clients également dérobé. ewatchers.org/info/2026-09-1…

L’opérateur @SymaMobile sanctionné de 1,1 M€ par la DGCCRF pour des opérations de démarchage téléphonique interdites. ewatchers.org/info/2026-09-1…

Le Conseil d’État rejette la demande de suspension en référé du décret obligeant les plateformes crypto à transmettre les données à l’administration fiscale. Le risque de violation des données des citoyens est jugé « très faible ». ewatchers.org/info/2026-09-1…

L'éditeur du site MOTOBLOUZ∙COM sanctionné d'une amende de 5 000 € de la CNIL suite à l'utilisation de cookies publicitaires sans consentement et l'utilisation d'une « interface trompeuse ». Cette sanction fait suite à une plainte d'eWatchers en 2023. ewatchers.org/action/action-…

L’autorité espagnole a reçu sa 1re notification de violation de données suite à une attaque assistée par un agent IA « bien connu ». « L’agent a recherché des vulnérabilités, a réussi à se connecter, a recherché des failles, et a accédé à des factures. » ewatchers.org/info/2026-09-1…

L'éditeur du site SKI-PLANET∙COM (@Ski_Planet) mis en demeure par la CNIL de « recueillir un consentement valable » des visiteurs avant l'utilisation de traceurs publicitaires, suite à deux plaintes d'eWatchers. ewatchers.org/action/action-…