Fuites de données : l'ANSSI fait le point sur les violations d'octobre 2026

Niveau B · Corriger cette semaine – Au prochain sprint

Niveau B, parce que : Compromission totale OU secrets exposés OU chaîne d'approvisionnement

Portée

Attaque

Dégâts

Correctif

Compromission totale

L’essentiel

64 violations de données ont été signalées à l'ANSSI depuis fin septembre 2026.
L'ANSSI publie son 2e point REACTIV sur ces incidents, qui touchent notamment la CAF, France Travail et l'OFB.
Selon la source, les mêmes failles reviennent d'une violation à l'autre.

Pourquoi c’est important

Les incidents recensés montrent que des failles déjà connues persistent dans des organismes publics. Les équipes qui gèrent des données sensibles ont intérêt à revoir leurs pratiques de sécurité à partir de ces retours.

La check-list derrière le niveau

Check-list · 2 oui sur 10 · estimé à partir de données plus anciennes, pas encore vérifié auprès des sources

Oui	Touche les équipes tech	Cela touche-t-il des logiciels, des équipements ou des services avec lesquels des développeurs, des équipes d'exploitation ou des équipes informatiques construisent, qu'ils exploitent ou dont ils sont responsables ?
Non	Infrastructure de base	La faille se trouve-t-elle dans un logiciel que presque toutes les équipes exploitent, ou ce logiciel a-t-il été compromis ?
Non	Outil répandu	La faille se trouve-t-elle dans un framework, un outil, une plateforme, un système d'exploitation ou un paquet très utilisé, ou celui-ci a-t-il été compromis ?
Non	Activement exploitée	Les sources font-elles état d'attaques réelles qui l'exploitent ?
Non	Exploit public	Un exploit fonctionnel ou une preuve de concept détaillée a-t-il été publié ?
Non	À distance, sans identifiants	Un attaquant peut-il l'exploiter par le réseau, sans identifiants et sans action de la victime ?
Oui	Compromission totale	Permet-elle d'exécuter du code, d'obtenir les droits root/administrateur ou de prendre le contrôle complet de comptes ?
Non	Secrets exposés	Des identifiants, jetons, clés, configurations, du code source ou des données clients ont-ils été volés ou exposés ?
Non	Chaîne d'approvisionnement	Du code malveillant a-t-il été distribué par un canal auquel les développeurs font confiance ?
Non	Pas encore de correctif	N'existe-t-il pas encore de version corrigée ?

Chronologie

12 nov.
L'ANSSI publie son 2e point REACTIV sur les violations de données signalées depuis fin septembre 2026
12 nov. · 16:51
Actualités | IT-Connect
CAF, France Travail, OFB… l’ANSSI fait le point sur les fuites de données d’octobre 2026

Source

CAF, France Travail, OFB… l’ANSSI fait le point sur les fuites de données d’octobre 2026 ↗ Actualités | IT-Connect · il y a 54 min

Repéré le il y a 54 min · 1 source · Page complète de l’article · Comment les niveaux sont attribués