DOSSIER 03
Votre sécurité dépend aussi de celle de vos prestataires : éditeur de logiciel, hébergeur, développeur, partenaire qui accède à vos données. Quand l’un d’eux est touché, vos données et vos clients le sont aussi.
Les 4 réflexes à retenir
- Demandez la liste des sous-traitants qui traitent vos données, et ce que prévoit le contrat en cas d’incident.
- Limitez les accès donnés aux partenaires et surveillez les volumes consultés, pas seulement les droits.
- Confirmez toujours par téléphone, à un numéro connu, un changement de coordonnées bancaires.
- Prévoyez un délai de notification d’incident compatible avec vos propres obligations RGPD.
Nos décryptages sur ce thème
- GhostAction : un faux audit de sécurité qui vole les clés des projets logicielsDepuis le 7 octobre, des attaquants utilisent des comptes GitHub volés pour ajouter, dans des milliers de projets logiciels, une tâche automatique baptisée « Security Audit ». Elle ne contrôle rien : elle … Lire la suite
- Faux certificats Google : quand les pirates attaquent les registres de noms de domaineDes attaquants ont pris le contrôle des DNS de trois extensions nationales (.gh, .sl et .as) et en ont profité pour obtenir de vrais certificats HTTPS au nom de Google … Lire la suite
- Danemark : 8,8 millions d’identités volées sans aucune faille techniqueAu Danemark, des attaquants ont récupéré les noms, adresses et numéros d’identité de 8,8 millions de personnes. Ils n’ont exploité aucune faille logicielle : ils ont utilisé l’accès légitime d’une entreprise … Lire la suite
- VosFactures : quand la fuite vient du sous-traitant de votre logiciel de facturationFin septembre 2026, le prestataire polonais qui fait tourner une partie du logiciel de facturation VosFactures a été piraté. Comptes, IBAN, clients, fournisseurs et montants de factures ont été copiés. … Lire la suite
Comment KyNeo peut vous aider
Mise en place d’une gestion des fournisseurs proportionnée à votre taille.
Les autres dossiers
Mots de passe et accès volés · Équipements exposés et correctifs · Pièges tendus aux utilisateurs · Sites web et données clients · IA et attaques automatisées
Ce dossier s’enrichit à chaque nouveau décryptage sur ce thème. Analyses préparées avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo.