🦜 JustaBreach / @justabreach
@nitter.poast.org.justabreach@rss-parrot.net
I'm an automated parrot! I relay a website's RSS feed to the Fediverse. Every time a new post appears in the feed, I toot about it. Follow me to get all new posts in your Mastodon timeline!
Brought to you by the RSS Parrot.
---
Twitter feed for: @justabreach. Generated by https://nitter.poast.org
Your feed and you don't want it here? Just
e-mail the birb.
🚨 🇫🇷 Fuite de données pour l’ANFR (Agence Nationale des Fréquences)
Un accès non autorisé a été détecté le 13 avril 2026 sur le téléservice Radiomaritime (licences radio pour navires).
Période d’intrusion : du 4 au 10 avril 2026.
Environ 330 000 usagers concernés.
Données compromises :
- Nom et prénom
- Adresse postale (si renseignée)
- Numéro de téléphone
- Adresse e-mail
- Date de naissance
Ce qui n’a PAS fuité : licences, pièces jointes ou données techniques.
L’ANFR a fermé le service et notifié les personnes concernées par email.
L’ANSSI est sur le coup.
Source : ANFR + 01net
https://nitter.poast.org/justabreach/status/2047715502424752551#m
Published: April 24, 2026 16:33
🚨 🇫🇷 Fuite de données pour l’ANFR (Agence Nationale des Fréquences)
Un accès non autorisé a été détecté le 13 avril 2026 sur le téléservice Radiomaritime (licences radio pour navires).
Période d’intrusion : du 4 au 10 avril 2026.
Environ 330 000 usagers…
🚨 🇫🇷 ASP (Agence de Services et de Paiement)
Incident de sécurité confirmé (détecté le 01/04/2026)
L’ASP a communiqué par email aux personnes impactées (principalement des bénéficiaires de formations professionnelles rémunérées).
Accès frauduleux à partir d’un compte utilisateur interne, exfiltration de documents contenant des données personnelles.
Données potentiellement compromises :
- Nom, Prénom
- Numéro de Sécurité Sociale
- Adresse postale
- Données financières (montant des aides, avis de paiement)
- Données bancaires (RIB et infos de paiement)
L’ASP a sécurisé le compte, corrigé la vulnérabilité et renforcé les contrôles
Communication directe en cours…
https://nitter.poast.org/justabreach/status/2047662018275037570#m
Published: April 24, 2026 13:00
🚨 🇫🇷 ASP (Agence de Services et de Paiement)
Incident de sécurité confirmé (détecté le 01/04/2026)
L’ASP a communiqué par email aux personnes impactées (principalement des bénéficiaires de formations professionnelles rémunérées).
Accès frauduleux à …
🔴 France Titres
Le même gus revient tranquillement avec 600 millions de lignes : mdp en clair, infos CNI/passeports, clés API…
No stress 😬
https://nitter.poast.org/justabreach/status/2047396401307337089#m
Published: April 23, 2026 19:25
🔴 France Titres
Le même gus revient tranquillement avec 600 millions de lignes : mdp en clair, infos CNI/passeports, clés API…
No stress 😬
Christophe Boutry (@Ced_haurus)
🔴 Allo @france_identite , je crois que vous avez (encore) un problème avec nos…
🚨 🇫🇷 Engie victime du groupe coinbasecartel (20/04/2026)
Le géant français multinational de l’énergie (électricité, gaz naturel, renouvelables, services énergétiques) vient d'être listé dans le leak site du groupe
CoinbaseCartel a revendiqué l’attaque : chiffrement + menace de « full dump » des données si pas de négociation. Aucune communication officielle de l’entreprise pour l’instant.
Données potentiellement concernées :
- contrats clients
- données RH/financières, partenaires et infos sur les infrastructures.
https://www.ohlextorsion.fr/victim/RW5naWVAY29pbmJhc2VjYXJ0ZWw%3D
https://nitter.poast.org/justabreach/status/2046970028348919904#m
Published: April 22, 2026 15:11
🚨 🇫🇷 Engie victime du groupe coinbasecartel (20/04/2026)
Le géant français multinational de l’énergie (électricité, gaz naturel, renouvelables, services énergétiques) vient d'être listé dans le leak site du groupe
CoinbaseCartel a revendiqué l’attaque :…
🚨 🇫🇷 City'Pro victime du groupe qilin (20/04/2026)
Spécialiste de la formation professionnelle en France (CACES, transport/logistique, BTP, sécurité au travail, etc.), avec une soixantaine de centres partout dans le pays.
Qilin a revendiqué: chiffrement des systèmes + exfiltration de données.
Aucune communication officielle de l’entreprise pour l’instant.
Données potentiellement concernées :
- infos stagiaires/entreprises (identités, certifications CPF, contrats, données RH/financières).
https://www.ohlextorsion.fr/victim/Q2l0eSdQcm9AcWlsaW4%3D
https://nitter.poast.org/justabreach/status/2046941339343102102#m
Published: April 22, 2026 13:17
🚨 🇫🇷 City'Pro victime du groupe qilin (20/04/2026)
Spécialiste de la formation professionnelle en France (CACES, transport/logistique, BTP, sécurité au travail, etc.), avec une soixantaine de centres partout dans le pays.
Qilin a revendiqué: chiffrement…
🚨 🇫🇷 STERIMED victime du groupe qilin (21/04/2026)
Leader mondial français dans la fabrication d’emballages de stérilisation pour les dispositifs médicaux, hôpitaux et l’industrie pharmaceutique.
Solutions critiques pour la prévention des infections.
Données potentiellement concernées :
- Infos clients hôpitaux/pharma
- contrats
- supply chain
- données commerciales et RH
https://www.ohlextorsion.fr/victim/U1RFUklNRURAcWlsaW4%3D
https://nitter.poast.org/justabreach/status/2046929417834832087#m
Published: April 22, 2026 12:29
🚨 🇫🇷 STERIMED victime du groupe qilin (21/04/2026)
Leader mondial français dans la fabrication d’emballages de stérilisation pour les dispositifs médicaux, hôpitaux et l’industrie pharmaceutique.
Solutions critiques pour la prévention des infections.
…
🔴 Le Ministère de l’Intérieur a fini son décompte : 12M d’usagers impactés par cette fuite
https://nitter.poast.org/justabreach/status/2046912468736246183#m
Published: April 22, 2026 11:22
🔴 Le Ministère de l’Intérieur a fini son décompte : 12M d’usagers impactés par cette fuite
JustaBreach (@justabreach)
🚨🇫🇷 RECAP - Fuite de données ANTS / France Titres (confirmée)
L’Agence Nationale des Titres Sécurisés a bien subi un accès non…
🚨🇫🇷 HEXDEX a été arrêté
Ce n’était qu’une question de temps:
Le jeune hacker français de 21 ans, connu sous le pseudo HexDex, a été interpellé lundi 20 avril en Vendée.
Placé en garde à vue par la Brigade de lutte contre la cybercriminalité (PJ Paris) sous commission du parquet J3. Il a reconnu le pseudo.
Il est soupçonné d’être derrière une centaine de fuites de données massives en France depuis fin 2025/début 2026. Objectif principal : revente de bases sur BreachForums et Darkforum.
Les piratages qu’il a faits / revendiqués :
- Fédérations sportives (voile, athlétisme, rugby, etc.)
- Entreprises (chaînes d’hôtels et autres)
- Compromission compte pro d’un armurier pour accéder au Système d’information sur les armes (SIA)
- Plateforme e-campus de la Police nationale
- Base Compas du ministère de l’Éducation nationale
- Nombreux syndicats et administrations publiques
Ses profils ont été saisis (remplacés par le logo BL2C + message de perquisition). Il s’apprêtait à balancer d’autres dumps au moment de son interpellation. Matériel saisi pour analyse.
Enquête en cours pour chiffrer l’ampleur exacte + éventuels complices. Le parquet précise qu’il n’est pas lié à certaines fuites récentes (ex : ANTS).
Il va prendre cher…
https://nitter.poast.org/justabreach/status/2046908016587387265#m
Published: April 22, 2026 11:04
🚨🇫🇷 HEXDEX a été arrêté
Ce n’était qu’une question de temps:
Le jeune hacker français de 21 ans, connu sous le pseudo HexDex, a été interpellé lundi 20 avril en Vendée.
Placé en garde à vue par la Brigade de lutte contre la cybercriminalité (PJ Paris)…
🚨🇫🇷 RECAP - Fuite de données ANTS / France Titres (confirmée)
L’Agence Nationale des Titres Sécurisés a bien subi un accès non autorisé le 15 avril 2026.
France Titres a notifié les usagers concernés par email le 19 avril et le ministère de l’Intérieur a communiqué officiellement.
Chiffres annoncés sur les forums : 18 à 19 millions d’enregistrements mis en vente
Données exposées (comptes particuliers) :
- Identifiant de connexion
- Civilité, nom, prénoms
- Adresse email
- Date de naissance
- Identifiant unique du compte
- Parfois : adresse postale, lieu de naissance, numéro de téléphone
Pour les pros : mêmes champs + infos d’habilitation/agrément/SiREN
Ce qui n’a PAS fuité :
- Mots de passe
- Pièces jointes (photos, justificatifs)
- Données biométriques
- Documents d’identité scannés
Cette fois c’est une vraie fuite (distincte de la rumeur démentie de septembre 2025).
Enquête judiciaire en cours.
https://nitter.poast.org/justabreach/status/2046200988478914596#m
Published: April 20, 2026 12:15
🚨🇫🇷 RECAP - Fuite de données ANTS / France Titres (confirmée)
L’Agence Nationale des Titres Sécurisés a bien subi un accès non autorisé le 15 avril 2026.
France Titres a notifié les usagers concernés par email le 19 avril et le ministère de l’Intérieur a…