Violation de données
Une fuite de données consiste en la copie, la transmission, la visualisation, le vol ou l'utilisation d'informations confidentielles, sensibles ou protégées par une personne non autorisée.

Les fuites de données impliquent souvent des informations financières telles que des numéros de carte de crédit ou des informations  bancaires, les renseignements médicaux personnels (DMP), les informations personnelles identifiables (PII), les secrets commerciaux de sociétés ou de la propriété intellectuelle.

De nombreuses Etats ont adopté des lois sur la notification des données, qui obligent notamment une entreprise victime d'une fuite de données à informer ses clients sur la fuite de leurs informations personnelles.

Fuite de données médicales 
Certaines célébrités sont elles-mêmes victimes de  de données liées à leur état de santé personnel. Compte tenu de nombreuses fuites de données et du manque de confiance du public, certains pays ont adopté des lois exigeant que des garanties soient mises en place pour protéger la sécurité et la confidentialité des informations médicales transmises par voie électronique et pour donner aux patients certains droits importants à surveiller leurs dossiers médicaux et recevoir une notification de la perte et de l'acquisition non autorisée de renseignements sur leur santé. Les États-Unis et l'UE ont imposé cette réglementation.

Conséquences 
Bien que de tels incidents présentent le risque de vol d'identité ou d'autres conséquences graves, dans la plupart des cas, il n'y a pas de dommages durables : le voleur peut seulement être intéressé par le matériel volé et pas les données qu'il contient.

Fuite de données majeures

2005 
 Ameriprise Financial, vol de portable, le , de  clients.
 ChoicePoint, en février, de  dossiers des consommateurs.
Publication des noms de 276 agents du MI6.

2006 
 AOL, importante fuite (parfois appelé un "Data Valdez", en raison de sa taille).
 Le ministère des anciens combattants,  anciens combattants, réservistes, et personnel militaire en service actif.
 Ernst & Young, mai,  clients de Hotels.com (après une fuite de données similaire concernant  des clients de Ernst & Young en février).
 Boeing, en décembre, de  collaborateurs (après des pertes de données concernant  en avril et , en ).

2007 
 D. A. Davidson & Co.,  noms des clients, comptes client, numéros de sécurité sociale, adresses et dates de naissance.
 Fuite de données administratives de l'Ohio et du Connecticut en 2007 par Accenture.
 TJ Maxx, données relatives à 45 millions de comptes de débit et de crédit.
 CGI, août,  retraités de la Ville de New York.
 Gap, en septembre, de  candidats.
 Memorial Blood Center, en décembre, de 268 000 donneurs de sang.
 Commission Électorale du comté de Davidson, en décembre, 337 000 électeurs.

2008 
 En , GE Money, une division de General Electric, a révélé qu'une bande magnétique contenant  numéros de sécurité sociale avait disparu d'une installation de stockage. J. C. Penney fait partie des 230 détaillants touchés.
 Horizon Blue Cross et Blue Shield of New Jersey, janvier, .
 En février, .
 Parti National britannique, la liste des membres.
 Au début de l'année, Countrywide Financial (depuis rachetée par Bank of America), aurait été victime d'une fuite de données personnelles, l'employé Rene L. Rebollo Jr ayant volé et vendu jusqu'à 2,5 millions de données personnelles, comprenant des numéros de sécurité sociale. En , Bank of America règle plus de 30 recours collectifs en proposant la gratuité de surveillance des comptes, une assurance contre le vol d'identité et le remboursement des pertes pour les 17 millions de consommateurs touchés par la fuite de données. Le règlement a été estimé à 56,5 millions de dollars, frais de justice non compris.

2009 
 En , le site RockYou! se fait voler sa base de données contenant 32 millions de noms d'utilisateurs et mots de passe en clair, ce qui compromet encore davantage l'utilisation de mots de passe faibles pour n'importe quel but.
 En , le scandale des dépenses du Parlement du Royaume-Uni a été révélé par Le Daily Telegraph. Un disque dur contenant des factures numérisées des membres du Parlement et les Pairs de la Chambre des Lords a été offert à des journaux britanniques à la fin d'avril, avec Le Daily Telegraph, enfin de l'acquérir. Ils ont publié les détails dans les versements à partir du . Bien qu'il ait été l'intention du législateur que les données ont été publiés, ce devait être rédigé dans la forme, avec les détails de chacun de ses membres considérés comme "sensibles" masquée. Le résultat de la tempête médiatique a conduit à la démission du président de la Chambre des Communes et sur l'emprisonnement de plusieurs Députés et Lords pour fraude. Les dépenses a été remanié et renforcé, étant mis davantage sur un pied d'égalité avec le secteur privé les régimes. Le Metropolitan Police Service continue d'enquêter sur de possibles fraudes, et le Crown Prosecution Service envisage d'autres poursuites. Plusieurs Députés et Lords ont présenté des excuses.
 En , Heartland payment Systems a annoncé qu'il avait été "victime d'une fuite de la sécurité au sein de son système de traitement". L'intrusion a été qualifié de la plus grande fuite criminel de la fuite de données de la carte, avec des estimations allant jusqu'à 100 millions de cartes de plus de 650 sociétés de services financiers compromis.

2010 
 Tout au long de l'année, Chelsea Manning (alors connue sous le nom de Bradley Manning) a rendu public un grand nombre de données militaires secrètes, notamment :
 Juillet : Rapports de missions militaires, lors du conflit en Afghanistan, connus sous le nom de Afghan War Diary
 Octobre : Rapports de missions militaires, lors du conflit en Irak (voir )
 Novembre : Télégrammes de la diplomatie américaine,

2011 
 En , la société  voit sa messagerie exposée, révélant le fait que la société cherchait à déterminer l'identité de membres du collectif Anonymous pour le compte de la Bank of America.
 En , Sony a subi un piratage de sa base de données à l'intérieur du PlayStation Network. On estime que les informations de 77 millions d'utilisateurs ont été compromises.
 En , Citigroup a révélé une fuite de base de données dans le cadre de leurs opérations de carte de crédit, affectant environ 210 000 ou 1% des comptes de leurs clients.

2012 
 En , des emails de la société d'analyse géopolitique Stratfor sont exposés par Wikileaks sous le nom de "Global Intelligence Files".
 En , Il a été rapporté que l'on estime que 3,6 millions de numéros de Sécurité Sociale américaine ont été compromis avec 387,000 relevés de carte de crédit.

2013 
 En , Adobe Systems a révélé que leur base de données d'entreprise a été piraté et quelque 130 millions d'utilisateurs ont été volées. Selon Adobe, "depuis plus d'un an, le système d'authentification a été cryptographiquement hacké à l'aide de l'algorithme SHA-256. Le système d'authentification impliqués dans l'attaque était un système de sauvegarde et a été désigné pour être mis hors service. Le système impliqué dans l'attaque utilisées Triple DES pour protéger toutes les informations comme les mots de passe stockés ."
 , Target Corporation a annoncé que les données de près de 70 millions de dollars de crédit et de débit cartes ont été volés. Il est le deuxième plus grand groupe collectant les crédits et les débits de carte la TJX. Cette même entreprise a été victime elle aussi d'une fuite de données avec près de 46 millions de cartes touchés.
 En 2013, Edward Snowden a publié une série de documents secrets qui ont révélé largement l'espionnage pratiqué par les États-Unis avec l'Agence Nationale de la Sécurité et des organismes similaires dans d'autres pays.

2014 
 En , près de 200 photos de célébrités ont été affichés sur le site web 4chan. Une enquête menée par Apple a trouvé que les images ont été obtenues "par une attaque très ciblée sur les noms d'utilisateur, mots de passe et questions de sécurité".
 En , Home Depot a subi une fuite de données contre 56 millions de numéros de carte de crédit.
 En , Staples a subi une fuite de données contre 1,16 million de clients de cartes de paiement.
 En  Sony Pictures Entertainment a subi une attaque impliquant des renseignements personnels à propos de Sony Pictures contre leurs employés et de leurs familles, avec des e-mails entre les employés, des informations sur les salaires des cadres à l'entreprise, des copies de films inédit produit par Sony, et d'autres informations. Les pirates impliqués affirment avoir pris plus de 100 téraoctets de données à Sony.
 L'hébergeur annonce le 24 novembre 2017, avoir découvert la veille, l’existence d’une importante faille de sécurité, touchant potentiellement les comptes de ses utilisateurs. Ce sont les comptes de 1,7 million d’utilisateurs d'imgur qui ont été touchés par un vol de données personnelles produit en 2014.

2015 
 En , Hymne a subi une fuite de données de près de 80 millions de disques, y compris des informations personnelles telles que les noms, numéros de Sécurité Sociale, date de naissance, et autres informations sensibles.
 En , Le Bureau de Gestion du Personnel du gouvernement US a subi une  de données dans lequel les enregistrements de 22,1 millions de dollars actuels et d'anciens employés du gouvernement fédéral des États-unis ont été piraté ou volé.
 En , le site pour adulte Ashley Madison a subi une  de données lorsqu'un groupe de pirates informatiques ont volé des informations sur ses 37 millions d'utilisateurs. Les pirates ont menacé de révéler les noms d'utilisateur et les détails de leur recherche.
 En , la British Telecommunications fournisseur de TalkTalk a subi une fuite de données lorsqu'un groupe de pirates ont volé des informations sur ses 4 millions de clients. Le prix des actions de la société a diminué considérablement autour de 12% – en grande partie en raison de la mauvaise publicité entourant la fuite.

2016 
 En , le site web de la Commission électorale aux Philippines a été profané par des hacktivistes : "Anonyme Philippines".
 En , les médias dévoilent et assument avoir permis le vol des données du cabinet d'avocats, Mossack Fonseca, avec les “Panama Papers”. Le Premier Ministre de l'Islande a été contraint de démissionner et un important remaniement de bureaux politiques survenus dans des pays aussi lointains que Malte. Plusieurs enquêtes ont été immédiatement entreprises dans des pays à travers le monde.
 En , Yahoo a indiqué que jusqu'à 500 millions de comptes en 2014 ont été volés. Il a été rapporté plus tard en  que 3 milliards de comptes ont été volés.

2017 
 Equifax, en , 145,500,000 de dossiers de consommateurs, ont connu une fuite de données. Au début d', les villes de Chicago et de San Francisco et le Commonwealth du Massachusetts ont déposé des sanctions contre les Equifax la suite de la fuite de données, dans lequel les pirates auraient exploité une vulnérabilité dans le logiciel open source utilisé pour créer en ligne des litiges de consommation.

 États-unis-Corée du Sud déclarent une fuite de documents militaires en  par des pirates nord-coréens de plus de 235 gigaoctets à partir du centre de données en . Des documents divulgués, y compris sur la Corée du Sud-Etats-Unis en temps de guerre sur le plan opérationnel.

 Paradise Papiers, en .

2018 
 Fuite de données Facebook-Cambridge Analytica en mars.
 Le , Under Armour a révélé une fuite de données de 150 millions de comptes à MyFitnessPal, avec les données compromises composé de noms d'utilisateur, adresses e-mail et mots de passe.
 Il a été signalé le  qu'une fuite de données s'est produite à Saks Fifth Avenue / Lord & Taylor. Environ 5 millions de détenteurs de carte de crédit ont pu avoir leurs données compromise dans les magasins en Amérique du Nord.

2019 

 En janvier 2019, un chercheur en cybersécurité découvre une base de données MongoDB exposée sur le web. Cette database regroupait  sur des demandeurs d’emploi chinois. Les données personnelles comprennent, les compétences et l’expérience professionnelle, des numéros de téléphone, des adresses email, le statut marital, l'orientation politique...

 A la suite de la fuite de données de  de comptes Facebook découverte en 2019, le régulateur irlandais ouvre, en 2021, une enquête qui visera à déterminer si Facebook a failli à ses obligations et au droit européen n'ayant pas en particulier prévenu les titulaires des comptes piratés dont les données ont été diffusées sur Internet.

2020 

 Début 2020, une violation de données de l'entreprise américaine Clearview  AI de reconnaissance faciale révèle que de nombreuses organisations commerciales  figurent sur la liste ses clients en contradiction avec son positionnement commercial officiel. Le logiciel est utilisé par des bureaux de police, et également par des sociétés privées, des universités et des particuliers. Les données de l'entreprise révèlent aussi que Clearview AI a démarché plus de  ailleurs dans le monde pour mettre à disposition son logiciel, parmi lesquels l'Australie, le Brésil, l'Inde, la Norvège, le Royaume-Uni, la Serbie, la Suisse, et une partie importante des états membres de l'Union européenne.

 En 2020, les données personnelles de  de personnes ont été volées après un piratage informatique de l’Assistance publique – Hôpitaux de Paris (AP-HP). Ces données sont celles de patients qui avaient fait un dépistage de la Covid-19 . Ses données .

2021 

 En janvier 2021, une fuite de données découverte sur une base de données hébergée en accès libre par une société chinoise SocialArks à compromis  de comptes Facebook, Instagram et LinkedIn dont  en France.

 En février 2021, les informations confidentielles de  français sont dérobées à des laboratoires de biologie médicales et diffusées en ligne. La base de données est rendu disponible gratuitement sur le dark web. Cette fuite est à l'origine d'une amende record de 1,5 million d'euros à la société Dedalus pour "manquement de sécurité ayant amené à une fuite de donnée", infligée en avril 2022.

Notes et références

Notes

Références

Voir aussi

Articles connexes 
 Lanceur d'alerte
 Sécurité des données
 Fuite d'information
 Divulgation complète
 Have I Been Pwned?
 Données personnelles
 Commission Nationale de l'Informatique et des Libertés 
 Règlement général sur la protection des données
 CLOUD Act

Liens externes 
 "La Perte de données de la Base de données" est un projet de recherche visant à documenter connu et signalé les incidents de perte de données dans le monde entier.
 "Une Chronologie des Fuites de Données", Privacy Rights Clearinghouse, mis à jour deux fois par semaine
 "Les s Affectant 500 Personnes ou Plus", des Manquements signalés au Ministère AMÉRICAIN de la Santé et des Services à la personne par (HIPAA-couverts) les entités
 "Ce qui est une Fuite de Données?"

Données personnelles
Une fuite de données consiste en la copie , la transmission , la visualisation , le vol ou l' utilisation d' informations confidentielles , sensibles ou protégées par une personne non autorisée . Les fuites de données impliquent souvent de les informations financières telles que de les numéros de carte de crédit ou de les informations bancaires , les renseignements médicaux personnels ( DMP ) , les informations personnelles identifiables ( PII ) , les secrets commerciaux de sociétés ou de la propriété intellectuelle . De nombreuses Etats ont adopté de les lois sur la notification de les données , qui obligent notamment une entreprise victime d' une fuite de données à informer ses clients sur la fuite de leurs informations personnelles . Fuite de données médicales Certaines célébrités sont elles-mêmes victimes de de données liées à leur état de santé personnel . Compte tenu de nombreuses fuites de données et de le manque de confiance de le public , certains pays ont adopté de les lois exigeant que de les garanties soient mises en place pour protéger la sécurité et la confidentialité de les informations médicales transmises par voie électronique et pour donner à les patients certains droits importants à surveiller leurs dossiers médicaux et recevoir une notification de la perte et de l' acquisition non autorisée de renseignements sur leur santé . Les États-Unis et l' UE ont imposé cette réglementation . Conséquences Bien que de tels incidents présentent le risque de vol d' identité ou d' autres conséquences graves , dans la plupart de les cas , il n' y a pas de dommages durables \ : le voleur peut seulement être intéressé par le matériel volé et pas les données qu' il contient . Fuite de données majeures 2005 Ameriprise Financial , vol de portable , le , de clients . ChoicePoint , en février , de dossiers de les consommateurs . Publication de les noms deagents de le MI6 . 2006 AOL , importante fuite ( parfois appelé un " Data Valdez " , en raison de sa taille ) . Le ministère de les anciens combattants , anciens combattants , réservistes , et personnel militaire en service actif . Ernst & Young , mai , clients de Hotels.com ( après une fuite de données similaire concernant de les clients de Ernst & Young en février ) . Boeing , en décembre , de collaborateurs ( après de les pertes de données concernant en avril et , en ). 2007 D. A. Davidson & Co. , noms de les clients , comptes client , numéros de sécurité sociale , adresses et dates de naissance . Fuite de données administratives de l' Ohio et de le Connecticut enpar Accenture . TJ Maxx , données relatives àmillions de comptes de débit et de crédit . CGI , août , retraités de la Ville de New York . Gap , en septembre , de candidats . Memorial Blood Center , en décembre , de000 donneurs de sang . Commission Électorale de le comté de Davidson , en décembre,000 électeurs . 2008 En , GE Money , une division de General Electric , a révélé qu' une bande magnétique contenant numéros de sécurité sociale avait disparu d' une installation de stockage . J. C. Penney fait partie desdétaillants touchés . Horizon Blue Cross et Blue Shield of New Jersey , janvier , \ . En février , \ . Parti National britannique , la liste de les membres . À le début de l' année , Countrywide Financial ( depuis rachetée par Bank of America ) , aurait été victime d' une fuite de données personnelles , l' employé Rene L. Rebollo Jr ayant volé et vendu jusqu' à5 millions de données personnelles , comprenant de les numéros de sécurité sociale . En , Bank of America règle plus derecours collectifs en proposant la gratuité de surveillance de les comptes , une assurance contre le vol d' identité et le remboursement de les pertes pour lesmillions de consommateurs touchés par la fuite de données . Le règlement a été estimé à5 millions de dollars , frais de justice non compris . 2009 En , le site RockYou ! se fait voler sa base de données contenantmillions de noms d' utilisateurs et mots de passe en clair , ce qui compromet encore davantage l' utilisation de mots de passe faibles pour n' importe quel but . En , le scandale de les dépenses de le Parlement de le Royaume-Uni a été révélé par Le Daily Telegraph . Un disque dur contenant de les factures numérisées de les membres de le Parlement et les Pairs de la Chambre de les Lords a été offert à de les journaux britanniques à la fin d' avril , avec Le Daily Telegraph , enfin de l' acquérir . Ils ont publié les détails dans les versements à partir de le \ . Bien qu' il ait été l' intention de le législateur que les données ont été publiés , ce devait être rédigé dans la forme , avec les détails de chacun de ses membres considérés comme " sensibles " masquée . Le résultat de la tempête médiatique a conduit à la démission de le président de la Chambre de les Communes et sur l' emprisonnement de plusieurs Députés et Lords pour fraude . Les dépenses a été remanié et renforcé , étant mis davantage sur un pied d' égalité avec le secteur privé les régimes . Le Metropolitan Police Service continue d' enquêter sur de possibles fraudes , et le Crown Prosecution Service envisage d' autres poursuites . Plusieurs Députés et Lords ont présenté de les excuses . En , Heartland payment Systems a annoncé qu' il avait été " victime d' une fuite de la sécurité à le sein de son système de traitement " . L' intrusion a été qualifié de la plus grande fuite criminel de la fuite de données de la carte , avec de les estimations allant jusqu' àmillions de cartes de plus desociétés de services financiers compromis . 2010 Tout à le long de l' année , Chelsea Manning ( alors connue sous le nom de Bradley Manning ) a rendu public un grand nombre de données militaires secrètes , notamment \ : Juillet \ : Rapports de missions militaires , lors de le conflit en Afghanistan , connus sous le nom de Afghan War Diary Octobre \ : Rapports de missions militaires , lors de le conflit en Irak ( voir ) Novembre \ : Télégrammes de la diplomatie américaine , 2011 En , la société voit sa messagerie exposée , révélant le fait que la société cherchait à déterminer l' identité de membres de le collectif Anonymous pour le compte de la Bank of America . En , Sony a subi un piratage de sa base de données à l' intérieur de le PlayStation Network . On estime que les informations demillions d' utilisateurs ont été compromises . En , Citigroup a révélé une fuite de base de données dans le cadre de leurs opérations de carte de crédit , affectant environ000 ou de les comptes de leurs clients . 2012 En , de les emails de la société d' analyse géopolitique Stratfor sont exposés par Wikileaks sous le nom de " Global Intelligence Files " . En , Il a été rapporté que l' on estime que6 millions de numéros de Sécurité Sociale américaine ont été compromis avec000 relevés de carte de crédit . 2013 En , Adobe Systems a révélé que leur base de données d' entreprise a été piraté et quelquemillions d' utilisateurs ont été volées . Selon Adobe , " depuis plus d' un an , le système d' authentification a été cryptographiquement hacké à l' aide de l' algorithme SHA-256 . Le système d' authentification impliqués dans l' attaque était un système de sauvegarde et a été désigné pour être mis hors service . Le système impliqué dans l' attaque utilisées Triple DE LES pour protéger toutes les informations comme les mots de passe stockés \ . " , Target Corporation a annoncé que les données de près demillions de dollars de crédit et de débit cartes ont été volés . Il est le deuxième plus grand groupe collectant les crédits et les débits de carte la TJX . Cette même entreprise a été victime elle aussi d' une fuite de données avec près demillions de cartes touchés . En Edward Snowden a publié une série de documents secrets qui ont révélé largement l' espionnage pratiqué par les États-Unis avec l' Agence Nationale de la Sécurité et de les organismes similaires dans d' autres pays . 2014 En , près dephotos de célébrités ont été affichés sur le site webhan . Une enquête menée par Apple a trouvé que les images ont été obtenues " par une attaque très ciblée sur les noms d' utilisateur , mots de passe et questions de sécurité " . En , Home Depot a subi une fuite de données contremillions de numéros de carte de crédit . En , Staples a subi une fuite de données contre16 million de clients de cartes de paiement . En Sony Pictures Entertainment a subi une attaque impliquant de les renseignements personnels à propos de Sony Pictures contre leurs employés et de leurs familles , avec de les e-mails entre les employés , de les informations sur les salaires de les cadres à l' entreprise , de les copies de films inédit produit par Sony , et d' autres informations . Les pirates impliqués affirment avoir pris plus detéraoctets de données à Sony . L' hébergeur annonce lenovembre avoir découvert la veille , l’ existence d’ une importante faille de sécurité , touchant potentiellement les comptes de ses utilisateurs . Ce sont les comptes de7 million d’ utilisateurs d' imgur qui ont été touchés par un vol de données personnelles produit en 2015 En , Hymne a subi une fuite de données de près demillions de disques , y compris de les informations personnelles telles que les noms , numéros de Sécurité Sociale , date de naissance , et autres informations sensibles . En , Le Bureau de Gestion de le Personnel de le gouvernement US a subi une de données dans lequel les enregistrements de1 millions de dollars actuels et d' anciens employés de le gouvernement fédéral de les États-unis ont été piraté ou volé . En , le site pour adulte Ashley Madison a subi une de données lorsqu' un groupe de pirates informatiques ont volé de les informations sur sesmillions d' utilisateurs . Les pirates ont menacé de révéler les noms d' utilisateur et les détails de leur recherche . En , la British Telecommunications fournisseur de TalkTalk a subi une fuite de données lorsqu' un groupe de pirates ont volé de les informations sur sesmillions de clients . Le prix de les actions de la société a diminué considérablement autour de – en grande partie en raison de la mauvaise publicité entourant la fuite . 2016 En , le site web de la Commission électorale à les Philippines a été profané par de les hacktivistes \ : " Anonyme Philippines " . En , les médias dévoilent et assument avoir permis le vol de les données de le cabinet d' avocats , Mossack Fonseca , avec les “ Panama Papers ” . Le Premier Ministre de l' Islande a été contraint de démissionner et un important remaniement de bureaux politiques survenus dans de les pays aussi lointains que Malte . Plusieurs enquêtes ont été immédiatement entreprises dans de les pays à travers le monde . En , Yahoo a indiqué que jusqu' àmillions de comptes enont été volés . Il a été rapporté plus tard en quemilliards de comptes ont été volés . 2017 Equifax , en,500,000 de dossiers de consommateurs , ont connu une fuite de données . À le début d' , les villes de Chicago et de San Francisco et le Commonwealth de le Massachusetts ont déposé de les sanctions contre les Equifax la suite de la fuite de données , dans lequel les pirates auraient exploité une vulnérabilité dans le logiciel open source utilisé pour créer en ligne de les litiges de consommation . États-unis-Corée de le Sud déclarent une fuite de documents militaires en par de les pirates nord-coréens de plus degigaoctets à partir de le centre de données en \ . De les documents divulgués , y compris sur la Corée de le Sud-Etats-Unis en temps de guerre sur le plan opérationnel . Paradise Papiers , en \ . 2018 Fuite de données Facebook-Cambridge Analytica en mars . Le , Under Armour a révélé une fuite de données demillions de comptes à MyFitnessPal , avec les données compromises composé de noms d' utilisateur , adresses e-mail et mots de passe . Il a été signalé le qu' une fuite de données s' est produite à Saks Fifth Avenue / Lord & Taylor . Environmillions de détenteurs de carte de crédit ont pu avoir leurs données compromise dans les magasins en Amérique de le Nord . 2019 En janvier un chercheur en cybersécurité découvre une base de données MongoDB exposée sur le web . Cette database regroupait sur de les demandeurs d’ emploi chinois . Les données personnelles comprennent , les compétences et l’ expérience professionnelle , de les numéros de téléphone , de les adresses email , le statut marital , l' orientation politique ... A la suite de la fuite de données de de comptes Facebook découverte en le régulateur irlandais ouvre , en une enquête qui visera à déterminer si Facebook a failli à ses obligations et à le droit européen n' ayant pas en particulier prévenu les titulaires de les comptes piratés dont les données ont été diffusées sur Internet . 2020 Début une violation de données de l' entreprise américaine Clearview AI de reconnaissance faciale révèle que de nombreuses organisations commerciales figurent sur la liste ses clients en contradiction avec son positionnement commercial officiel . Le logiciel est utilisé par de les bureaux de police , et également par de les sociétés privées , de les universités et de les particuliers . Les données de l' entreprise révèlent aussi que Clearview AI a démarché plus de ailleurs dans le monde pour mettre à disposition son logiciel , parmi lesquels l' Australie , le Brésil , l' Inde , la Norvège , le Royaume-Uni , la Serbie , la Suisse , et une partie importante de les états membres de l' Union européenne . En les données personnelles de de personnes ont été volées après un piratage informatique de l’ Assistance publique – Hôpitaux de Paris ( AP-HP ) . Ces données sont celles de patients qui avaient fait un dépistage de la Covid-19 \ . Ses données \ . 2021 En janvier une fuite de données découverte sur une base de données hébergée en accès libre par une société chinoise SocialArks à compromis de comptes Facebook , Instagram et LinkedIn dont en France . En février les informations confidentielles de français sont dérobées à de les laboratoires de biologie médicales et diffusées en ligne . La base de données est rendu disponible gratuitement sur le dark web . Cette fuite est à l' origine d' une amende record de5 million d' euros à la société Dedalus pour " manquement de sécurité ayant amené à une fuite de donnée " , infligée en avril Notes et références Notes Références Voir aussi Articles connexes Lanceur d' alerte Sécurité de les données Fuite d' information Divulgation complète Have I Been Pwned ? Données personnelles Commission Nationale de l' Informatique et de les Libertés Règlement général sur la protection de les données CLOUD Act Liens externes " La Perte de données de la Base de données " est un projet de recherche visant à documenter connu et signalé les incidents de perte de données dans le monde entier . " Une Chronologie de les Fuites de Données " , Privacy Rights Clearinghouse , mis à jour deux fois par semaine " Les s AffectantPersonnes ou Plus " , de les Manquements signalés à le Ministère AMÉRICAIN de la Santé et de les Services à la personne par ( HIPAA-couverts ) les entités " Ce qui est une Fuite de Données ? " Données personnelles