Au Danemark, les données d’identité de 8,8 millions de personnes ont été aspirées via l’accès légitime d’une entreprise privée au registre national. Côté failles, Microsoft publie un correctif urgent pour Exchange, et l’Italie inflige une amende de 7 millions d’euros pour une pseudonymisation ratée.
Attaques
- Danemark : le registre national de la population siphonné, 8,8 millions de personnes touchées. Les attaquants ont détourné l’accès légitime d’une entreprise privée au registre (CPR), puis lancé un très grand nombre de recherches automatisées. Noms, adresses et numéros d’identité nationaux sont concernés, soit environ 80 % des fiches. Les faits datent de septembre et ont été découverts le 2 octobre au soir. BleepingComputer, 5 octobre 2026
- Corée du Sud : série d’intrusions dans des banques. Une fuite est confirmée chez Shinhan Bank, d’autres incidents touchent KB Kookmin et Hana Bank, et le régulateur financier a tenu une réunion d’urgence. Selon la presse locale, 25 000 clients Shinhan et 119 000 cartes Kookmin seraient concernés. L’usage d’un outil d’attaque automatisé par IA est évoqué, mais non confirmé par les autorités. BleepingComputer, 5 octobre 2026
- Un réseau français de magasins de sport : des centaines de milliers de réservations de location de ski diffusées. Selon une revendication relayée le 5 octobre, environ 484 000 réservations issues d’un outil interne auraient été publiées gratuitement : noms, e-mails, communes, âge, taille, poids et pointure. Pas de données bancaires ni de mots de passe selon la revendication. Ces chiffres ne sont pas confirmés par l’enseigne à ce stade. cyberattaque.org, 5 octobre 2026
Vulnérabilités
- Microsoft Exchange : correctif urgent pour les serveurs installés en interne. La faille CVE-2026-96940 permet à un utilisateur connecté de lire les boîtes mail d’autres utilisateurs de la même organisation. Aucune exploitation connue, mais Microsoft la juge probable. Exchange Online est déjà corrigé ; les serveurs Exchange SE, 2019 et 2016 doivent être mis à jour. The Hacker News, 5 octobre 2026
- Rejetto HFS : tentatives d’exploitation d’une faille critique. Ce petit serveur de partage de fichiers (versions 3.0.0 à 3.2.0) génère la clé de ses sessions de façon prévisible. Un attaquant peut la deviner, se faire passer pour l’administrateur puis exécuter du code (CVE-2026-61500). Des tentatives ont été observées par VulnCheck. The Hacker News, 5 octobre 2026
Réglementation et normes
- RGPD : amende de 7 millions d’euros pour IQVIA en Italie. L’autorité italienne de protection des données reproche une pseudonymisation insuffisante : un code patient stable et des données très détaillées permettaient de réidentifier environ un million de patients. S’y ajoutent l’absence de base légale, d’information des patients et de durée de conservation. IQVIA peut faire appel. BleepingComputer, 5 octobre 2026
- NIS2 : le projet de loi Résilience attendu en séance à l’Assemblée nationale le mercredi 7 octobre. Le débat sur l’article 16 bis, consacré au chiffrement, reste le point le plus discuté. Next, 23 septembre 2026
Pour aller plus loin : notre décryptage du jour, « Danemark : 8,8 millions d’identités volées sans aucune faille technique ».
Veille publiée le 6 octobre 2026, préparée avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo. Malgré nos contrôles, des erreurs peuvent subsister : en cas de doute, référez-vous aux sources citées. Les informations non confirmées sont signalées comme telles.