France : le CERT-FR a traité 196 fuites de données d'applications web en 2025, le plus souvent sans faille technique
Le CERT-FR, rattaché à l'ANSSI, a publié le 20 octobre un retour d'expérience sur les vols de données dans les applications web : 196 incidents en 2025, contre 130 en 2024, dans tous les secteurs. La plupart des intrusions n'ont exploité aucune faille : les pirates ont utilisé des identifiants volés, souvent par des logiciels espions installés sur des ordinateurs personnels ou professionnels, ou des données laissées accessibles sans contrôle.
Pourquoi ça compte
Un mot de passe volé suffit souvent à vider une base de données. L'ANSSI recommande l'authentification forte, des droits limités au strict nécessaire, des journaux conservés plusieurs mois et la surveillance des volumes de données consultés.
Ce que tu dois faire
✅ Active la double authentification sur tes comptes et n'installe pas de logiciels piratés : ce sont eux qui transportent souvent les voleurs de mots de passe.
Sources
- CERT-FR (ANSSI) : retour d'expérience sur les violations de données applicatives (source officielle)
- LeMagIT
← Tout le numéro du 21 octobre 2026 📬 Recevoir Le Fil par e-mail