Trois organisations françaises de secteurs très différents ont fait l’objet, le même jour, de revendications de vol de données, toutes non confirmées à ce stade. Côté failles, Google a corrigé une faille de ses téléphones Pixel exploitée sans aucune action de la victime.
Attaques
- Une fédération sportive française visée par une fuite revendiquée. Un pirate affirme avoir volé un peu plus de 93 000 fiches de membres, dont des IBAN (coordonnées bancaires), grâce à une faille de son site web. Non confirmé par la fédération à ce stade. cyberattaque.org, 20 septembre 2026
- Une enseigne française de distribution alimentaire visée par une fuite revendiquée. Un pirate dit avoir extrait environ 2,8 Go de données internes concernant près de 6 900 salariés et gérants de magasins, via une faille de l’extranet professionnel qui exposait un outil d’administration de base de données. Non confirmé par l’enseigne. cyberattaque.org, 20 septembre 2026
- Une plateforme française de livraison de colis entre particuliers visée par une fuite revendiquée. Un pirate revendique les données de plus de 147 000 utilisateurs et de plus de 363 000 trajets, obtenues selon lui grâce à une base de données en ligne mal protégée. Non confirmé par la plateforme. cyberattaque.org, 20 septembre 2026
- Amadeus iHotelier : des données de réservation d’hôtels consultées sans autorisation. Plusieurs hôtels en France ont prévenu leurs clients d’un incident, confirmé par Amadeus, sur cette plateforme de réservation utilisée par de nombreux établissements. Identités et coordonnées sont concernées ; l’ampleur totale n’est pas connue. cyberattaque.org, 20 septembre 2026
Vulnérabilités
- Google Pixel : une faille exploitée sans aucune action de l’utilisateur. La faille touchait le modem (la puce qui gère le réseau mobile) et a servi à des attaques ciblées. Elle est corrigée par la mise à jour de sécurité Pixel de septembre. TechCrunch, 16 septembre 2026
- Google Chrome : une faille activement exploitée à corriger. L’agence américaine de cybersécurité (CISA) a fixé au mercredi 23 septembre la date limite de correction pour les administrations américaines. Vérifiez que vos postes sont au minimum en version 153.0.8010.36. CISA, 9 septembre 2026
Réglementation et normes
Rien de notable ce jour-là.
Pour aller plus loin : notre décryptage du jour, « Fédération sportive : une fuite revendiquée qui remonte à des décennies de licenciés ».
Veille publiée le 22 septembre 2026, préparée avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo. Malgré nos contrôles, des erreurs peuvent subsister : en cas de doute, référez-vous aux sources citées. Les informations non confirmées sont signalées comme telles.