Le 26 novembre 2025, OpenAI a annoncé une fuite de données liée à un prestataire externe. Un fournisseur chargé de l’analyse d’activité. Il s’agit de Mixpanel, un acteur bien connu des équipes produit. 

Le prestataire a exposé des données liées à l’usage de l’API. Ce qui n’est pas du tout une bonne nouvelle pour les professionnels qui utilisent le service. Le géant américain assure toutefois que vos discussions ChatGPT ne sont pas impactées et donc ne circulent pas sur le web.

C’est grave docteur ? 

Les premières informations indiquent que les systèmes internes d’OpenAI sont intacts. Aucun échange, clé API ou paiement n’a fuité. La société tente donc de calmer les inquiétudes des utilisateurs classiques.

La fuite vient d’un incident sur l’outil de Mixpanel. Ce dernier, pour ceux qui ne le savent pas, étudie le comportement des internautes sur des services numériques. Il suit les clics et les parcours pour aider les équipes à comprendre l’usage réel.

Les profils touchés sont donc surtout des développeurs travaillant avec l’API. Leurs données professionnelles pourraient circuler entre de mauvaises mains. OpenAI précise néanmoins que seules des infos basiques sont concernées. 

On trouve des noms, des e-mails et une localisation approximative. Le navigateur, le système utilisé et certains identifiants liés aux comptes API font aussi partie du lot. 

Quelle mesure OpenAI a pris face à cette fuite de données ?

OpenAI confirme avoir retiré Mixpanel de son environnement de production. L’entreprise enquête encore avec son ancien prestataire pour comprendre ce qui a été exposé. Les organisations concernées recevront une notification directe.

Le risque principal touche les tentatives de phishing ciblées. Des pirates pourraient exploiter les données pour tromper des développeurs. Une vigilance accrue est donc recommandée.

OpenAI assure qu’aucune trace d’intrusion n’apparaît dans ses propres systèmes. Les équipes passent en revue l’ensemble de leurs fournisseurs. L’objectif est d’éviter un incident similaire à l’avenir.

Cette affaire rappelle que les chaînes techniques reposent sur de nombreux acteurs. Un maillon faible suffit à créer un souci pour des milliers d’utilisateurs. Les entreprises renforcent donc leurs audits externes.

Cet article Fuite de données OpenAI : vos discussions ChatGPT dévoilées à tout le monde ?  a été publié sur LEBIGDATA.FR.

Ce cheval de Troie bancaire, baptisé Sturnus, intercepte en temps réel les messages sur WhatsApp et Signal des utilisateurs d’Android.

Sturnus, ce cheval de Troie bancaire Android, est capable d’infiltrer les applications de messagerie chiffrée les plus populaires. Ce logiciel malveillant surveille les communications confidentielles via des applications comme WhatsApp, Telegram et Signal. Il combine aussi le vol d’identifiants à un contrôle total de l’appareil. Pour ce faire, il capture le contenu directement sur l’écran une fois que le message a été déchiffré par l’application légitime.

Un cheval de Troie et espion

L’arsenal de Sturnus lui permet de dérober des identifiants bancaires. Il affiche de faux écrans de connexion convaincants qui imitent à la perfection les applications bancaires légitimes.

Au-delà du vol de données, ce trojan Android octroie aux hackers un contrôle à distance très étendu. Les opérateurs peuvent ainsi observer l’intégralité de l’activité de l’utilisateur et injecter du texte sans interaction physique de la victime.

Une fonctionnalité masque l’écran de l’appareil. Pendant ce temps, des transactions frauduleuses s’exécutent en arrière-plan, à l’insu de l’utilisateur.

L’analyse de cette opération suggère qu’elle se trouve actuellement en phase de développement ou de tests limités. Néanmoins, Sturnus est déjà configuré pour des attaques ciblées spécifiquement des institutions financières en Europe du Sud et centrale.

Même si le logiciel malveillant est en pré-déploiement, il est déjà pleinement fonctionnel. Son protocole de communication et sa compatibilité avec les appareils sont plus avancés que ceux des familles de logiciels malveillants plus établies.

Sturnus ignore le chiffrement

Pour exfiltrer les données, Sturnus s’appuie sur deux mécanismes étroitement intégrés. Le premier utilise des superpositions HTML. Tandis que le second se base sur l’enregistrement des frappes au clavier via le service d’accessibilité Android.

Son moteur de superposition gère un répertoire persistant de modèles de phishing. Ces modèles se trouvent dans le répertoire interne de l’application malveillante. Chaque fichier HTML correspond à une application bancaire ciblée.

Lorsqu’une superposition se déclenche, le logiciel malveillant lance une activité spécifique. Cette activité contient une WebView configurée. Un pont JavaScript intercepte et transmet directement au serveur de commande et de contrôle (C2) toutes les données saisies par la victime.

Une fois les informations volées, Sturnus désactive la superposition correspondante pour limiter les répétitions et réduire le risque d’éveiller les soupçons. Le malware prend également en charge une superposition de blocage plein écran qui masque leurs activités.

Le système complet d’enregistrement des frappes au clavier utilise, quant à lui, le service d’accessibilité Android. Il traite des événements clés comme la modification de texte ou le clic sur des éléments.

Ce système capture le texte saisi et suit les changements de focus. Il enregistre aussi les interactions avec l’interface utilisateur.

Mais son rôle principal est de surveiller l’arborescence de l’interface utilisateur en continu. Il envoie des journaux structurés décrivant tout ce qui est affiché à l’écran. 

C’est cette même capacité qui permet le contrôle des applications de messagerie. Sturnus surveille l’application au premier plan. Il active automatiquement la collecte d’arborescence de l’interface utilisateur dès qu’une victime ouvre WhatsApp, Signal ou Telegram.

Puisqu’il exploite les journaux du service d’accessibilité, il lit en temps réel tout ce qui s’affiche à l’écran. 

Le contrôle total et la persistance

Sturnus prend en charge les sessions à distance complètes. Les opérateurs peuvent interagir avec l’appareil de la victime grâce à deux techniques de capture d’écran complémentaires.

La méthode principale s’appuie sur le système de capture d’écran. Une méthode de secours utilise des captures d’écran basées sur l’accessibilité.

Les données d’écran sont encodées et transmises. Le malware confie la gestion de la session à une bibliothèque native qui implémente le protocole VNC RFB.

En parallèle du flux visuel, Sturnus expose une seconde couche de contrôle. Elle se base sur les informations d’interface utilisateur issues de l’accessibilité.

Au lieu d’images, elle transmet des descriptions structurées de chaque élément. Cela permet aux attaquants de cartographier l’écran et d’effectuer des actions précises.

Pour garantir sa persistance, Sturnus obtient et défend activement les privilèges d’administrateur de l’appareil. Ces privilèges lui permettent de surveiller les changements de mot de passe et l’activité de l’écran de verrouillage.

Ils lui permettent de verrouiller l’appareil à distance. Surtout, ils rendent sa suppression extrêmement difficile. Dès que l’utilisateur accède à des écrans de paramètres sensibles, le logiciel malveillant détecte la tentative. Il quitte alors automatiquement la page pour interrompre l’utilisateur.

En complément, Sturnus assure une surveillance étendue de l’environnement. Douze récepteurs de diffusion internes et un processus de vérification de sécurité suivent l’activité du système.

Ils surveillent l’état de l’alimentation, les changements de carte SIM et l’installation d’applications. Le système signale immédiatement toute modification aux opérateurs.

Ce trojan Android collecte des informations sur les capteurs, le réseau et l’inventaire des applications. Grâce à cette boucle de rétroaction, Sturnus peut éviter la détection et rester opérationnel, même dans des environnements d’analyse.

Cet article Sturnus : chut ! Ce trojan Android espionne vos discussions sur messagerie chiffrées a été publié sur LEBIGDATA.FR.

At the end of 2024, as part of the drafting work for Innovation and Foresight Report No. 10, ‘Our Data After Us’, the LINC launched a survey with Harris Interactive – Toluna to explore how French people relate to post-mortem data.

TeamGroup présente le T-Create Expert P35S, un SSD portable qui intègre un véritable bouton mécanique d’autodestruction physique.

TeamGroup vient de concrétiser un gadget hollywoodien. Le T-Create Expert P35S, un SSD portable qui intègre un mécanisme d’autodestruction physique activé par un simple bouton. Connecté via USB-C, ce disque efface irrémédiablement ses puces NAND en quelques secondes, laissant zéro trace récupérable.

Un SSD pour les missions impossibles

Le T-Create Expert P35S mesure à peine 8,9 cm de long et pèse 42 grammes, idéal pour les déplacements. Son boîtier screwless adopte une construction monobloc en aluminium anodisé, résistante aux chocs quotidiens sans compromettre l’élégance.

Au cœur du dispositif trône un port USB 3.2 Gen 2, garantissant des vitesses de lecture et d’écriture jusqu’à 1 000 Mo/s. Cela équivaut à transférer un fichier de 10 Go en moins de 20 secondes.

Le dispositif SSD d’autodestruction est compatible nativement avec Windows 7 et supérieurs, macOS 10.5 et plus, ainsi que certains appareils Android via USB-C. Le câble USB-C inclus mesure 30 cm, facilitant les connexions mobiles.

Les capacités disponibles couvrent un spectre large : 256 Go, 512 Go, 1To et 2To. TeamGroup utilise de la mémoire flash 3D TLC de haute densité, certifiée pour une endurance de 600 à 1 200 TBW (terabytes written) selon le modèle.

En outre, un système S.M.A.R.T. intégré monitore en temps réel la santé du disque. Cerise sur le gâteau, le circuit de destruction des données de ce SSD possède même deux brevets : M662727 à Taïwan et JP3252646U au Japon.

Ce système combine deux modes : un effacement logiciel rapide pour les tests, et une destruction physique irréversible pour les urgences.

Une bombe à retardement… sans le glamour explosif

Le mécanisme d’autodestruction du SSD possède un petit interrupteur à deux positions sur le côté. La première exige une force modérée – comme pour ouvrir un briquet– pour révéler un voyant rouge clignotant.

Cela active un mode veille, où le disque émet un bip discret pour confirmer la préparation. Puis, poussez plus fort – huit newtons supplémentaires – et le circuit s’enclenche.

Une surtension contrôlée, calibrée à 12 volts, cible alors précisément les circuits intégrés des puces NAND.

En 5 à 10 secondes, les transistors se grillent, les interconnexions fondent partiellement. Enfin, les cellules mémoire deviennent un amas de silicium inerte.

Contrairement aux effacements logiciels comme ATA Secure Erase, cette autodestruction matérielle garantit un « zéro résidu ». Des tests indépendants par des labs comme ceux de l’ANSSI (Agence nationale de la sécurité des systèmes d’information) le confirment. Aucune donnée n’émerge après analyse spectrométrique.

Le processus persiste même si vous débranchez le câble ; une batterie tampon interne de 100 mAh assure la finalisation. Pas de fumée ni d’étincelles visibles – TeamGroup a opté pour la discrétion, évitant les démonstrations théâtrales du P250Q antérieur.

Ce mécanisme cache aussi une ingénierie pointue. Le bouton intègre un capteur haptique à double amortissement, réduisant les faux positifs de 99,9 % lors de chutes ou de vibrations.

Des LED multiétages – vert pour inactif, orange pour préparation, rouge pour destruction en cours – guident l’utilisateur sans écran. Une fois lancé, un verrou électronique empêche toute interruption, aligné sur les standards NIST SP 800-88 pour la sanitisation de médias.

Cet article Besoin d’effacer vos données en urgence ? Ce SSD a un bouton d’autodestruction a été publié sur LEBIGDATA.FR.

Retour sur l'essentiel des nouveautés GenAI 2025...

One year after its publication, the Mapping of Health Data Warehouses (EDS in French) has been updated. This update concerns the EDS database, but also includes a more technical change (a change of tool and map background).

Faux investissements: https://youtu.be/_8XtLT-tod0Phishing: https://youtu.be/p1ZdsWDFnJQFraude sentimentale: https://youtu.be/VinI8Cnq3aMConseils de la rentrée 2025: https://youtu.be/0daC05LtI8EFormations sur Safeonweb: https://surfersanssoucis.safeonweb.be

The CNIL's 10th Innovation and Foresight Report explores the uses and challenges of post-mortem data, from death to digital immortality, from data management, accounts and data transmission to new offerings from “deadbots”, conversational agents trained on the data of deceased individuals.

On a tous ce collègue (ou ce client) qui parle de “crypter un fichier” avec assurance. Et, avouons-le, on l’a tous dit au moins une fois sans trop se poser de questions. Pourtant, derrière ce petit mot se cache une vraie querelle de langage entre puristes, techos et dictionnaires. Heureusement, chiffrer.info est là pour remettre un peu d’ordre — et beaucoup d’ironie — dans tout ça.

Un mot qui a hacké la langue française

Le verbe “crypter” fait grincer des dents depuis des décennies. Jugé longtemps comme un anglicisme mal déguisé (issu de to encrypt), il a pourtant infiltré peu à peu notre vocabulaire, au point de finir… dans le dictionnaire.

Petit retour en arrière :

🧮 Avant 2000 : “Crypter” est un mot banni par les linguistes et les informaticiens puristes. Le mot correct est “chiffrer”. Point.

💻 Années 2000 : avec la TNT et les fameuses “chaînes cryptées”, le mot explose dans les médias. Il devient familier, voire incontournable.

📚 2013–2014 : le mot entre dans Le Petit Larousse illustré puis dans Le Petit Robert. Consécration officielle.

🏛️ Aujourd’hui : l’Académie française le tolère... du bout des lèvres. Elle continue de recommander l’usage du verbe chiffrer, plus précis techniquement et historiquement.

💡 À retenir

Crypter signifie étymologiquement “rendre secret” (comme dans cryptographie), mais dans le domaine technique français, chiffrer est le terme approprié pour désigner l’action de transformer une information en une donnée illisible sans clé.

Chiffrer.info, le justicier lexical

Le site chiffrer.info milite pour la réhabilitation (ou plutôt la survie) du mot chiffrer dans nos usages numériques. Un site tout simple, presque absurde… et donc indispensable.

Le ton est volontairement décalé, façon combat perdu d’avance : on vous explique avec humour pourquoi crypter n’est pas (tout à fait) correct, et pourquoi chiffrer reste le bon choix, même si tout le monde fait semblant de l’oublier.

Chaque terme a un sens !

Derrière ce débat de mots se cache une vraie question de précision technique. En sécurité informatique, les termes ont un sens, et les confondre peut prêter à confusion :

• Crypter : terme flou, à éviter ...
• Chiffrer : transformer des données en contenu illisible sans clé.
• Déchiffrer : rendre lisible une donnée chiffrée.
• Coder : encoder une information dans un autre format (souvent sans clé).
• Cacher (stéganographie) : dissimuler une information, sans la chiffrer.

Même combat pour “le Wi-Fi”

Ce type de croisade linguistique n’est pas isolé. Le site lawifi.fr mène une bataille similaire pour rappeler que le Wi-Fi est masculin : “le Wi-Fi”, et non “la Wi-Fi”. Là encore, la cause semble perdue face à l’usage généralisé, mais c’est justement ce qui rend le combat sympathique.

En conclusion

Même si “crypter” est désormais accepté dans les dictionnaires, il reste un peu l’équivalent du jogging porté au bureau : toléré, mais pas recommandé. Pour les puristes et les passionnés de cybersécurité, chiffrer reste le mot juste.

Et si vous avez encore des doutes, faites un tour sur chiffrer.info. Vous pouvez aussi partager ce site via votre messagerie quand vos collègues utilisent le verbe "crypter" en réunion.

Les sites des fraudeurs sont de mieux en mieux faits ...

Un an après sa publication, la Cartographie des entrepôts de données de santé (EDS) est mise à jour. Cette actualisation concerne la base de données des EDS, mais aussi pour un changement plus technique (changement d’outil et de fond de carte).

The LINC is publishing the proceedings of the autumn school co-organized by the CNIL and the EHESS. This is the first major scientific event since the signing of an agreement between the two institutions.

For Issue No. 10 of the IP report, “Our data after us”, the LINC analyzed the user experience (UX) of major digital services to understand how people are enabled to manage and configure their post-mortem data settings.

Le LINC publie les actes de l'école d'automne co-organisée par la CNIL et l'EHESS. Il s'agit du premier événement scientifique d'ampleur depuis la signature d'une convention entre les deux institutions. 

Le 10ème cahier Innovation et Prospective de la CNIL explore les usages et enjeux des données post mortem, de la mort à l’immortalité numérique, depuis la gestion des données, des comptes et la transmission des données jusqu’aux nouvelles offres d’agents conversationnels entrainés sur les données des défunts.

En fin d’année 2024 et dans le cadre des travaux de rédaction du Cahier IP n°10 « Nos données après nous », le LINC a lancé une enquête avec Harris Interactive – Toluna afin d’explorer les relations des Français aux données post-mortem. 

Pour le cahier IP n°10 « Nos données après nous », le LINC a analysé l’expérience utilisateur (UX) de grands services numériques afin de comprendre les possibilités données aux personnes pour le paramétrage des données post mortem.

This article proposes to look back on a year of news from the LINC: publications, events & collaborations with the research community.

Cet article vous propose de revenir sur un an d’actualités du LINC : publications, évènements & collaborations avec le monde de la recherche.

The brain and nervous system have become a new frontier for what are known as “neurotechnologies.” Initially confined to the medical sector, applications are now being developed in a wide variety of private sector and commercial fields. This article provides a definition of these neurotechnologies and an overview of the types and contexts of use for “neurodata”.

The last frontier of privacy, the brain and nervous system are a testing ground for the collection and processing of a particular type of data, neurodata, for uses that go far beyond the field of health. The use of this data raises new ethical and legal issues and sparks debate on how to approach it.