Wazari: les données clients en fuite après la cyberattaque d’Assuréa
Le courtier en assurance Wazari informe ses clients d’un incident de sécurité lié à une attaque externe ayant touché un outil de gestion et de stockage
- Victim
- Wazari
Incidents dans le secteur :
Finance
Assuréa : fuite de 150 Go de données (140k leads et 11k contrats)
Le hacker Dumpsec affirme détenir, après une cyberattaque, une base massive issue d’Assuréa, courtier en assurance appartenant au groupe Meilleurtaux.
- Victim
- Assuréa
Maxance : 348 000 personnes exposées publiquement, des agents de l’État concernés
Le courtier en assurances Maxance est touché par une fuite de données désormais diffusée publiquement, concernant plus de 348 000 personnes. Parmi les
- Victim
- Maxance
1,462,485 bénéficiaires touchés par la fuite de données de Banque Alimentaire
Les bénéficiaires du réseau des Banques Alimentaires sont concernés par une fuite confirmée portant sur près de 1,46 million de personnes. Le fichier couvrirait la période 2012-2026 et contient des…
- Victim
- Banque Alimentaire
Fuite chez Panorama Banques
2 340 422 clients Nom, prénom Nationalité Adresse postale Adresse email Numéro de téléphone Status marital Revenus, crédits en cours, loyers Banque Date d’ouverture des comptes Status propriétaire/locataire Profession, type de contrat de travail
- Victim
- Panorama Banques
2 340 422 clients de Panorabanques.com touchés par une fuite de données
Les clients de Panorabanques.com sont concernés par une fuite confirmée affectant environ 2,34 millions de personnes. Le comparateur financier, utilisé par des particuliers pour comparer offres…
- Victim
- Panorabanques.com (2025)
- Records
- 2.3M
Braquage Pix chez C&M Software (Brésil, 2025)
Un développeur junior chez C&M Software — fournisseur autorisé par la Banque centrale pour la connectivité au système de paiement instantané Pix — a été payé environ 5 000 R$ pour livrer ses identifiants. Les attaquants ont utilisé cet accès pour vider environ 800 millions de R$ (148 millions de dollars) des comptes de réserve de six institutions financières brésiliennes en 2,5 heures.
- Victim
- C&M Software (fournisseur d'infrastructure de paiement Pix)
- Loss
- $148.0M
Fuite chez Hertz
nom coordonnées date de naissance permis de conduire carte de crédit passeport
- Victim
- Hertz
Fuite chez Intersport
3.4 millions n° de transaction n° de facture n° de référence PayPal code de transaction date de début / date de fin de la transaction transaction débitée ou créditée montant brut de la transaction n° de compte du payeur pseudo de l’acheteur adresse de livraison et de facturation identifiant utilisateur nom et prénom, source de paiement numéro de la carte de fidélité
- Victim
- Intersport
Fuite chez Banque de France
identité des employés, poste, salaire identité des clients, comptes bancaires, historique webmail documents stratégiques, rapports financiers
- Victim
- Banque de France
Fuite chez Star Health et extorsion d'un haut responsable (Inde, 2024)
Un pirate utilisant l'alias xenZen a exposé les données personnelles et médicales de 31,2 millions de clients de Star Health via des bots Telegram, accompagnées de 5,76 millions de dossiers de sinistres. La fuite a dégénéré en un drame public d'extorsion impliquant un haut responsable de Star Health.
- Victim
- Star Health and Allied Insurance
- Loss
- $30.0M
- Records
- 31.2M
Campagne de credential-stuffing contre les comptes clients Snowflake (UNC5537, 2024)
Un cluster malveillant suivi sous le nom d'UNC5537 / ShinyHunters a utilisé des identifiants collectés par des logiciels infostealers pour se connecter à environ 160 tenants clients Snowflake dépourvus de MFA. Parmi les victimes : AT&T, Ticketmaster, Santander, LendingTree, Advance Auto Parts, Neiman Marcus et Bausch Health. Ticketmaster à elle seule a exposé les données d'environ 560 millions d'utilisateurs.
- Victim
- Tenants clients de Snowflake (~160 organisations : AT&T, Ticketmaster, Santander, LendingTree, Advance Auto Parts, Neiman Marcus, Bausch Health, etc.)
- Records
- 560.0M
Rançongiciel Change Healthcare (ALPHV/BlackCat)
ALPHV/BlackCat a compromis Change Healthcare via un portail Citrix sans MFA, paralysé les remboursements d’ordonnances aux États-Unis pendant des semaines et exfiltré les données d’environ 100 millions de personnes.
- Victim
- Change Healthcare (UnitedHealth Group)
- Loss
- $2.87B
- Records
- 100.0M
Rançongiciel LockBit contre ICBC Financial Services (2023)
Le rançongiciel LockBit a perturbé la filiale américaine de courtage-négociation d'ICBC, la plus grande banque mondiale, bloquant le règlement de plus de 9 milliards de dollars de transactions sur les bons du Trésor américain. Le personnel de la banque a envoyé les détails de règlement critiques sur clé USB, par messager, à travers Manhattan. 62 milliards de dollars de bons du Trésor n'ont pas pu être livrés en une seule journée.
- Victim
- ICBC Financial Services (courtier-négociant américain d'Industrial and Commercial Bank of China)
- Loss
- $9.00B
Exploitation massive de MOVEit Transfer (Cl0p)
Cl0p a exploité la CVE-2023-34362 dans MOVEit Transfer de Progress Software pour rançonner plus de 2 700 organisations, dont la BBC, British Airways et le département américain de l’Énergie.
- Victim
- Progress Software MOVEit Transfer (2 700+ en aval)
- Loss
- $12.15B
- Records
- 95.0M
Rançongiciel Sodinokibi et effondrement de Travelex (2019–2020)
Les opérateurs de REvil/Sodinokibi ont déclenché leur charge contre Travelex le soir du Nouvel An 2019 après avoir séjourné dans le réseau pendant six mois via un VPN Pulse Secure non corrigé. Travelex a versé 2,3 millions de dollars ; la maison mère Finablr a fait défaut ; PwC a placé Travelex en liquidation, avec la perte de plus de 1 300 emplois.
- Victim
- Travelex
- Loss
- $2.3M