Un compte d’enseignant compromis a suffi pour atteindre les données fiscales de 678 000 contribuables. Entre les deux, le réseau interministériel de l’État : un million d’agents, quatorze mille sites, et pas un contrôle documenté publiquement entre ministères. L’ANSSI avait pourtant écrit la réponse en juin 2025 : le cloisonnement reste obligatoire, l’authentification seule ne suffit pas.
Google a reconnu le 3 septembre qu’une faille Chrome est activement exploitée, mais le canal stable de ChromeOS n’a pas bougé depuis la veille de la divulgation. Au sommaire également, quatre fuites de données françaises revendiquées en un week-end et le démontage de la Pixel Watch 5 par iFixit.
Le 4 septembre 2026, un pirate a diffusé une base attribuée à l’Association des maires de France : environ 114 000 lignes, avec des mots de passe stockés en clair dans une des tables. L’AMF a confirmé et saisi la CNIL, mais auprès de la presse spécialisée seulement, son propre site restant muet.
Tour d’horizon des brèves du 31 août 2026. Chrome supprime définitivement du Web Store les dernières extensions Manifest V2, clôturant une transition lancée en 2022. Côté cybersécurité, la Fédération française de tir fait l’objet d’une nouvelle revendication de fuite, tandis que Zéro Logement Vacant reste muet une semaine après une intrusion revendiquée par ZeroBytes.
Sept jours après la conférence de presse où Bercy mettait en garde contre la banalisation des fuites, ZeroBytes revendiquait une intrusion dans Zéro Logement Vacant, service public de repérage des logements vides. Cinquième fuite de l’été dans la sphère publique française.
À trois jours de l’obligation, l’association AC !! Anti-Corruption dépose plainte contre X au parquet national financier après le piratage du fisc, et réclame le report de la facturation électronique tant que la cybersécurité n’est pas garantie. Bercy, lui, maintient le calendrier. Décryptage d’un bras de fer à contretemps.
SFR est en cours de démantèlement : Orange, Free et Bouygues se partagent ses 25 millions d’abonnés pour 20,35 milliards d’euros, au moment même où sa base clients fuite sur un forum. Décryptage des conséquences pour l’opérateur (risque de sanction CNIL, valeur du rachat qui s’abîme) et pour l’abonné (le mythe de la résiliation gratuite, les vrais recours via le RGPD).
Un mois après l’intrusion du 25 juillet 2026, le ministère de l’Éducation nationale communique des chiffres précis sur la rentrée : 98 % des préparations réalisées, quatre cents applications à sécuriser, une seule académie encore privée d’accès. Sur le nombre de personnes dont les données ont été volées, en revanche, il reconnaît ne pas disposer d’évaluation précise.
Solimut Mutuelle de France confirme une cyberattaque détectée le 23 août 2026, avec violation de données personnelles. Un pirate revendique jusqu’à 1,24 million d’assurés, plus du double des effectifs réels : la marque probable d’un vol chez un sous-traitant mutualisé.
Le 25 juillet 2026, l’éducation nationale est piratée. La riposte fait plus de dégâts que l’attaque : pour se protéger, le ministère coupe messageries, applications métiers et portail Arena dans plusieurs académies. À dix jours de la rentrée, les chefs d’établissement travaillent à l’aveugle, sans accès distant, incapables de monter les emplois du temps.
