L’ANSSI détaille un mois de fuites de données dans l’État, presque toutes ouvertes avec des identifiants volés, et un acteur de la téléconsultation confirme un accès à des données de patients. Côté correctifs, deux outils d’administration très utilisés par les informaticiens sont à mettre à jour sans attendre.
Attaques
Fuites de données dans l’État : 64 nouvelles violations en un mois. Le point de situation de l’ANSSI du 12 novembre détaille notamment la plateforme Vacaf des Caf (près de 1,2 million de dossiers de familles), France Travail (plus de 60 000 agents et professionnels), le portail du permis de chasser et le portail des bibliothèques du ministère des Affaires étrangères. Le chiffre de Vacaf, que nous présentions le 16 octobre comme une revendication non confirmée, est désormais repris par l’ANSSI. CERT-FR, 12 novembre 2026
Téléconsultation : Qare confirme un accès non autorisé à des données de patients. Selon le message envoyé à ses utilisateurs, l’incident a été détecté et stoppé le 31 octobre ; noms, coordonnées et dates de naissance ont pu être consultés, mais pas de données médicales ni bancaires selon l’entreprise. Le nombre de personnes concernées n’est pas communiqué : méfiez-vous des messages qui se réclament du service. Cyberattaque.org, 12 novembre 2026
Ophtalmologie : le fabricant normand Visionix victime d’une cyberattaque. Sa maison mère, le groupe finlandais Revenio, indique qu’un serveur local de demandes d’assistance informatique a été compromis et que l’incident est contenu ; aucun vol de données n’est établi à ce stade. Cyberattaque.org, 12 novembre 2026
Frigos piratés : l’Iran dément. Téhéran a rejeté le 10 novembre l’attribution par la France des attaques contre les installations de froid des supermarchés ; l’ambassadeur d’Iran a été convoqué le même jour à Paris. Selon l’agence Belga, des incidents similaires ont touché au moins onze pays européens début novembre. The Brussels Times, 10 novembre 2026
Vulnérabilités
Virtualisation : faille exploitée dans Xen Orchestra. L’outil de l’éditeur français Vates, qui sert à piloter des serveurs de virtualisation, laisse un attaquant obtenir les droits d’administrateur sans mot de passe ; une seconde faille, utilisée en complément, attend encore son correctif. Installez les versions 6.9.1 ou 6.10.0 et ne laissez pas l’interface accessible depuis Internet. Vates, novembre 2026
Infogérance : correctif d’urgence pour N-central. Des codes d’attaque visant cet outil de gestion à distance, utilisé par de nombreux infogérants, ont été publiés le 8 novembre ; l’éditeur N-able a publié un correctif le 10. Si votre informatique est gérée par un prestataire, demandez-lui s’il utilise cet outil et s’il l’a mis à jour. CSO Online, 10 novembre 2026
Réglementation et normes
NIS2 : vote solennel le 17 novembre. Les députés ont terminé l’examen du projet de loi Résilience, qui transpose la directive européenne NIS2 ; le vote sur l’ensemble du texte est prévu le 17 novembre, avant un accord à trouver avec le Sénat. Silicon.fr, 12 novembre 2026
Recrutement et IA : contrôles coordonnés en Europe en 2027. Le Comité européen de la protection des données a choisi le 10 novembre le thème de son action coordonnée de 2027 : les décisions automatisées, notamment les outils de tri de candidatures à base d’IA. Les autorités vérifieront le droit des candidats à ne pas être écartés par une machine seule, et leur droit d’accès : une entreprise qui utilise un tel outil a intérêt à vérifier dès maintenant la place laissée à l’humain. CNIL, 12 novembre 2026
Le bon réflexe
La double authentification, oui, mais pas n’importe laquelle. Dans la plupart des fuites de l’État d’octobre, les pirates sont entrés avec des mots de passe volés. Activez la double authentification partout où elle existe, préférez une application d’authentification au code par SMS, et n’installez jamais de logiciel piraté, porte d’entrée classique des programmes qui volent les mots de passe enregistrés. Cybermalveillance.gouv.fr, fiche mise à jour le 5 novembre 2026
Pour aller plus loin : notre décryptage du jour, « Fuites de données dans l’État : des pirates qui entrent avec les bonnes clés ».
Veille publiée le 13 novembre 2026, préparée avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo. Malgré nos contrôles, des erreurs peuvent subsister : en cas de doute, référez-vous aux sources citées. Les informations non confirmées sont signalées comme telles.