Crypt🌍rtue - La castagne 🥊

🇫🇷🏴‍☠️ FLASH | La liste des administrations, services de l’État et opérateurs publics français visés par des cyberattaques ou des fuites de données depuis un an (via @Frenchbreaches) : 🔸 URSSAF / DPAE — Jusqu’à 12 millions de salariés : noms, dates de naissance, employeurs et dates d’embauche. 🔸 France Titres / ANTS — Jusqu’à 11,7 millions de comptes potentiellement exposés : identités, dates de naissance, adresses et e-mails. 🔸 France Éducation international / GAEL — 5,8 millions de candidats DELF-DALF : identités, nationalités, dates et lieux de naissance. 🔸 Éducation nationale — Jusqu’à 4,35 millions d’enseignants potentiellement exposés : identités, affectations, grades et indemnités. Un million d’élèves de Créteil : données personnelles et familiales exfiltrées. 🔸 Pass’Sport / ministère des Sports — 3,5 millions de foyers : noms, coordonnées, téléphones et adresses. 🔸 Bloctel / DGCCRF — 3 millions de numéros de téléphone extraits, dont 600 000 inscrits sur Bloctel. 🔸 France Travail / Missions locales — 1,6 million de jeunes : identités, adresses, téléphones et numéros de Sécurité sociale. 🔸 URSSAF / Pajemploi — Jusqu’à 1,2 million de salariés : identités, adresses, numéros de Sécurité sociale et noms des banques. 🔸 CAF / CNAF / Vacaf — Près de 1,2 million de dossiers revendiqués, sans confirmation de la CNAF : informations familiales, bénéficiaires et séjours de vacances. 🔸 DGFiP / FICOBA — Environ 1,2 million de comptes bancaires : identités, adresses, RIB et IBAN. 🔸 Cnous / CROUS — 774 000 personnes : identités, e-mails et rendez-vous. 329 000 documents extraits concernant 139 000 personnes, dont des justificatifs d’identité et de revenus. 🔸 Parcoursup / région académique Occitanie — 705 000 candidats : identités, coordonnées, scolarité, statut de boursier et données familiales. Intrusion en octobre 2025. 🔸 JeVeuxAider.gouv.fr — 550 000 comptes concernés : noms, e-mails, téléphones, dates de naissance et historique d’engagement. 🔸 Ministère des Sports / FORÔMES — 450 000 candidats : identités, adresses, téléphones, dates de naissance et niveaux de diplôme. 🔸 DGFiP / Cadastre — Jusqu’à 433 485 particuliers : adresses et caractéristiques de biens immobiliers. 🔸 DGAFP / Choisir le service public — 377 418 candidats : identités, coordonnées, diplômes et parcours professionnels. 🔸 DGFiP / Données fiscales — Plus de 350 000 particuliers : revenus fiscaux de référence, quotients familiaux et taux de prélèvement à la source. 🔸 ANFR / Radiomaritime — 330 000 usagers : identités, adresses, e-mails, téléphones et dates de naissance. 🔸 Éducation nationale / COMPAS — 243 000 agents : noms, adresses personnelles et premières affectations. 🔸 France Éducation international / Ev@lang — Jusqu’à 200 000 candidats : données personnelles liées aux tests de langues. 🔸 Agence de services et de paiement / Coup de pouce énergie — 108 555 bénéficiaires : identités, adresses, montants d’aides et IBAN. 🔸 Santé publique France / prestataire — Environ 80 000 contacts : noms, e-mails, adresses et téléphones professionnels. Aucune donnée médicale signalée. 🔸 DINUM / HubEE — 70 000 dossiers et 160 000 documents administratifs exfiltrés, dont certains contenant des données personnelles. 🔸 AEFE / Orion — Plus de 30 000 personnes : données d’annuaire, identités et coordonnées professionnelles. 🔸 Ministère de la Transition écologique — 22 000 agents et organismes agréés concernés par un accès à des données personnelles. Plus de 300 comptes de messagerie compromis. 🔸 INSEE — 12 800 agents et anciens agents : identités et coordonnées professionnelles. 🔸 Institut de recherche pour le développement (IRD) — Environ 7 500 personnes : identités, adresses, données professionnelles et, pour certains, numéros de Sécurité sociale. Exfiltration non confirmée. 🔸 Tracfin / prestataire d’assistance — 136 professionnels : identités, coordonnées et 213 demandes d’assistance. Aucune déclaration de soupçon exposée selon l’ANSSI. 🔸 ANSSI / laboratoire d’innovation — 118 comptes Metabase concernés par une compromission. 🔸 14 SDIS (pompiers) visés : données personnelles, professionnelles, documents internes et médicaux. 🔸 Au moins 5 établissements hospitaliers touchés : AP-HP, Hospices Civils de Lyon, Perpignan, Chaumont et Haute-Comté. 🔸 Au moins 30 fédérations sportives touchées : football, tir, tennis, gymnastique, natation, voile, ski, handball… Données de licenciés, y compris de mineurs. 🔸 Au moins 8 établissements publics d’enseignement supérieur touchés : Angers, Lille, UMLP, Alfort, Bordeaux Sciences Agro, AgroParisTech, Cnam et ésam. 🔸 Ministère de l’Intérieur — Fichiers TAJ, FPR, SIA et SIV. 🔸 Police nationale — Plateforme e-campus. 🔸 Éducation nationale — ÉduConnect. 🔸 DGFiP — Portail des successions vacantes. 🔸 Direction générale des douanes et droits indirects — Messageries et serveur. 🔸 DINUM — Cloud de l’État. 🔸 Tchap — Messagerie sécurisée de l’État. 🔸 France Travail — Données d’agents chez un prestataire RH. 🔸 France VAE — Données de candidats. 🔸 Ministère des Sports — Le Compte Asso. 🔸 Agence du service civique — Plateforme de formation. 🔸 Campus France — Plateformes de candidature. 🔸 CNRS — Données de personnels. 🔸 Office français de la biodiversité — Permis de chasser. 🔸 Bibliothèque nationale de France et Centre des monuments nationaux — Prestataire de billetterie. 🔸 Agences régionales de santé — Données de vaccination. 🔸 Office français de l’immigration et de l’intégration (OFII) — Prestataire informatique.