Chrome enterre Manifest V2, deux fuites de données et un silence gênant

Sommaire

• Chrome supprime du Web Store les dernières extensions Manifest V2
• Fédération française de tir : nouvelle revendication, jusqu’à 300 000 licenciés
• Zéro Logement Vacant : sept jours de silence radio
  • Partager :

Trois dossiers sur la table ce 31 août, et pas des tièdes. Chrome referme aujourd’hui, pour de bon, le dossier Manifest V2 en balayant du Web Store les dernières extensions qui traînaient. Côté cyber, la Fédération française de tir se retrouve encore une fois épinglée par une revendication de fuite massive, pendant que le service public Zéro Logement Vacant s’installe, lui, dans un silence de plus en plus gênant. On déroule.

ChromeManifest V2

Chrome supprime du Web Store les dernières extensions Manifest V2

C’est écrit noir sur blanc, et c’est daté d’aujourd’hui. Le calendrier officiel de dépréciation publié par Google porte, à la ligne du 31 août 2026, cette phrase sans détour : « All remaining Manifest V2 extensions removed from the Chrome Web Store. » Traduction pour le commun des mortels : les extensions concernées quittent la boutique, ne pourront plus y être réinstallées et ne recevront plus jamais la moindre mise à jour. Celles encore posées sur Chrome 138 ou antérieur restent en place, mais figées, sans avenir.

Rien de neuf sur le fond, cela dit. Google balise le terrain depuis des années : fin des nouvelles soumissions MV2 dès 2022, premiers avertissements le 3 juin 2024, désactivation progressive à partir du 9 octobre 2024, extinction complète et sans retour avec Chrome 138 le 24 juillet 2025, puis fin de l’exemption pour les entreprises avec Chrome 139. La date d’aujourd’hui, elle, est ferme depuis la mise à jour de la page le 8 juillet 2026. Pas un coup de tonnerre, donc : l’épilogue annoncé d’une très longue exécution. Sauf que l’épilogue, c’est maintenant.

Source : Chrome for Developers, le calendrier officiel de fin de vie de Manifest V2

---

FuiteRevendication

Fédération française de tir : nouvelle revendication, jusqu’à 300 000 licenciés

La FFTir est de nouveau dans le viseur. Une nouvelle revendication fait état de jusqu’à 300 000 licenciés exposés, mineurs compris, via une faille de type IDOR partielle, ce défaut d’autorisation qui laisse remonter des fiches en manipulant des identifiants séquentiels. Prudence de mise : c’est une revendication, pas un fait confirmé côté fédération.

Le rappel de contexte, lui, est solide, et il fait froid dans le dos. Après le piratage d’octobre 2025, qui avait déjà frappé la même maison, le ministre de l’Intérieur Laurent Nuñez avait chiffré à 20 à 30 le nombre de cambriolages possiblement liés au vol de données, des domiciles ciblés parce qu’on savait où trouver des armes. À noter, et ce n’est pas un détail : aucun lien technique n’est établi entre les deux incidents. Deux affaires distinctes, donc. Mais la même cible touchée deux fois en moins d’un an, ça finit par poser sérieusement la question.

Source : Cybermalveillance.gouv.fr, la fiche officielle sur la fuite de données FFTir d’octobre 2025

---

FuiteService public

Zéro Logement Vacant : sept jours de silence radio

Sept jours après l’intrusion revendiquée, le service public numérique Zéro Logement Vacant n’a toujours reçu aucune parole officielle. Ni La Fabrique Numérique, ni l’Anah, ni la DGALN, ni la DHUP, ni la CNIL : silence complet sur toute la ligne. Sa fiche officielle sur beta.gouv.fr ne porte, à ce jour, pas la moindre mention d’incident, comme si de rien n’était.

Quant au vecteur avancé, un accès via Metabase, l’outil de visualisation de données, il reste revendiqué par l’attaquant, le groupe ZeroBytes, et corroboré par aucune autorité. Une intrusion annoncée, un point d’entrée nommé, et zéro confirmation officielle pour recouper tout ça. Dans un service qui brasse de la donnée publique, une semaine sans un mot, c’est long. Très long.

Source : MyChromebook, notre décryptage du piratage de Zéro Logement Vacant par ZeroBytes