CYBER — Le CERT-FR dissèque 200 violations de données : pas besoin de faille sophistiquée

Publié le 28 octobre 2026 par Oriane Bussard

 Concept d'avertissement de système de cybersécurité ©chayanuphol

Dans un retour d'expérience publié le 20 octobre (CERTFR-2026-CTI-008), le CERT-FR, édité par l'Agence nationale de la sécurité des systèmes d'information (ANSSI), analyse près de 200 violations de données touchant des applications web en 2025. Le constat est cinglant : bien souvent, un compte légitime détourné ou des habilitations trop larges ont suffi. Le document propose dix pistes de réduction des risques.

Parmi elles : restreindre les droits, durcir l'authentification, journaliser de façon exploitable et surveiller les extractions anormales.

A la une

Derniers articles