Skip to content
Cyber Breaches
Recherche
Exploitation de vulnérabilitéContenu

765 utilisateurs concernés par une fuite revendiquée chez Média31

Le 9 mai 2026, l'acteur AplaGroup a revendiqué une intrusion dans Média31, la plateforme de médiathèque en ligne du réseau des médiathèques de Haute-Garonne, exposant les données d'environ 765 utilisateurs ; l'intrusion a été confirmée le 21 mai 2026.

Victime
Média31
données
765
SecteurGouvernement
PaysFrance

Le 9 mai 2026, Média31 — la plateforme de médiathèque en ligne (media31.mediatheques.fr) du réseau des médiathèques départementales de Haute-Garonne — a fait l'objet d'une revendication de fuite de données publiée par l'acteur AplaGroup. L'intrusion a ensuite été confirmée le 21 mai 2026.

Selon les éléments publiés par les attaquants, plusieurs vulnérabilités ont été identifiées sur la plateforme, dont certaines qualifiées de critiques, et ont été exploitées pour extraire des données utilisateurs. Des extraits de la base de données ont été diffusés publiquement, environ 765 comptes usagers figurant dans l'échantillon.

Les données exposées concernent les comptes des usagers de la médiathèque et les enregistrements administratifs associés, notamment :

  • Des informations de compte permettant l'identification directe des personnes concernées
  • Des informations relatives aux accès autorisés et à l'activité des comptes liés aux médiathèques

Le volume reste limité, mais les identifiants exposés pourraient faciliter des campagnes de phishing ciblé ou d'ingénierie sociale. Les usagers concernés ont été invités à changer leur mot de passe par précaution, à rester vigilants face aux courriels ou appels suspects, à ne jamais transmettre d'informations sensibles et à surveiller toute activité inhabituelle sur leurs comptes.

Sources

  1. fuitesinfos.frhttps://fuitesinfos.fr/article/2026-05-09-media31
  2. frenchbreaches.comhttps://frenchbreaches.com/alertes/media31-mediatheques-de-haute-garonne-moyhywanwcg5po8qci

Incidents liés

Exploitation de vulnérabilitéContenu

Fuite de données du registre automobile letton (CSDD)

Un attaquant a exploité un système exposé sur Internet et non corrigé de la Direction de la sécurité routière de Lettonie (CSDD) pour dérober des historiques de paiements et de données véhicules concernant environ 1,2 million de personnes et 200 000 entreprises, provoquant la démission de l'ensemble du conseil d'administration et du conseil de surveillance de l'agence.

Victim
Ceļu satiksmes drošības direkcija (CSDD)
Records
1.2M
Exploitation de vulnérabilitéContenu

Serveurs SharePoint de l'office informatique fédéral suisse piratés, environ 200 comptes compromis

L'Office fédéral de l'informatique et de la télécommunication (OFIT/BIT) suisse a révélé que des attaquants avaient exploité des vulnérabilités de Microsoft SharePoint sur ses serveurs et compromis environ 200 comptes d'utilisateurs et techniques.

Victim
Federal Office of Information Technology, Systems and Telecommunication (FOITT/BIT)