Des clés d’accès à des services d’IA, confiées à un outil de développement en ligne, ont été volées puis utilisées aux frais de leurs propriétaires. En France, une vague de fuites de données revendiquées appelle à la vigilance face aux messages ciblés.
Attaques
- Clés d’IA volées chez OpenCode : les clients paient la note. Cet outil d’aide au développement a confirmé le 17 octobre qu’un attaquant avait pu récupérer, sur un ancien système en cours d’arrêt, des clés d’accès à OpenAI, Anthropic et Google enregistrées par une partie de ses clients. Des utilisateurs signalent des dépenses qu’ils n’avaient pas faites. Les personnes concernées ont été prévenues par e-mail et doivent remplacer leurs clés. Notebookcheck, 17 octobre 2026
- Sauvegarde Microsoft 365 : l’affaire ConnectWise s’élargit. L’éditeur a désactivé sept de ses applications et rappelle que les accès créés par l’attaquant entre-temps doivent être vérifiés un par un. Selon la société Huntress, près de 1 000 environnements ont été visés, et une seconde vague, sans succès, a ciblé 16 organisations de secteurs sensibles. The Hacker News, 18 octobre 2026
- France : une vague de fuites de données revendiquées. Un observatoire spécialisé a recensé une vingtaine de revendications en deux jours, visant notamment la santé, l’éducation, des fédérations sportives et le commerce en ligne. Aucune n’est confirmée par les organisations concernées à ce stade. Méfiez-vous des messages qui citent des informations exactes vous concernant pour vous faire cliquer ou payer. Cyberattaque.org, 18 octobre 2026
Vulnérabilités
- Pare-feu web SiteGuard : une faille critique exploitée. Elle permet de prendre le contrôle complet du serveur protégé par ce produit japonais, via une fonction active par défaut. L’éditeur a publié un correctif et conseille de conserver les traces avant de l’installer. Peu répandu en France, mais à vérifier si votre hébergeur l’utilise. BleepingComputer, 18 octobre 2026
Réglementation et normes
- Protection des données : un atout financier, selon trois autorités européennes. La CNIL et ses homologues britannique et luxembourgeois publient une étude commune : une bonne gouvernance des données renforce la valeur d’une entreprise, notamment lors d’une levée de fonds ou d’un rachat, et une non-conformité peut au contraire la faire baisser. CNIL, 16 octobre 2026
- NIS2 en France : toujours pas de nouvelle date. Retiré de l’ordre du jour de l’Assemblée nationale le 6 octobre, le projet de loi Résilience, qui doit transposer la directive, n’a pas été réinscrit à notre connaissance. Next
Le bon réflexe
- Votre box Internet mérite cinq minutes de réglages. À la maison comme dans un petit bureau, trois gestes comptent : changer les deux mots de passe par défaut (celui du Wi-Fi et celui de l’interface de la box, différents l’un de l’autre), désactiver l’administration à distance et le WPS si vous ne vous en servez pas, et mettre invités et objets connectés sur un réseau séparé. Masquer le nom du réseau ne suffit pas : c’est le chiffrement WPA2 ou WPA3 qui protège, car cacher n’est pas chiffrer, comme le rappelle notre épisode sur l’esclave d’Histiée. Les dix conseils sont dans la fiche de Cybermalveillance.gouv.fr, 16 octobre 2026.
Pour aller plus loin : notre décryptage du jour, « Clés d’IA volées : quand un outil en ligne fait payer ses clients ».
Veille publiée le 19 octobre 2026, préparée avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo. Malgré nos contrôles, des erreurs peuvent subsister : en cas de doute, référez-vous aux sources citées. Les informations non confirmées sont signalées comme telles.