A proposal to make daylight saving time permanent has advanced in the U.S. House of Representative, reports California news station KCRA:
A proposal to make daylight saving time permanent has advanced in the House, reigniting an age-old American debate around the twice-annual clock changes. And this time, the proposal has the president's backing. President Donald Trump said Thursday that he will work "very hard" to sign the so-called Sunshine Protection Act into law after the House Energy and Commerce Committee overwhelmingly approved the bill by a 48-1 vote.
The bill still needs to pass the full U.S. House, and then the U.S. Senate would consider taking up the measure.
The bill would allow U.S states to decide whether to "exempt themselves" from Daylight Saving Time, according to the article.
The bill's sponsor described the annual clock-switching as "inconvenient, unnecessary, and out of step with the needs of today's families and economy," while finally creating a permanent Daylight Saving would bring "more usable daylight hours throughout the year."
Long-time Slashdot reader Sun writes:
AMD has announced a change to the way they are licensing Vivado, their FPGA development tool... Hidden between the lines of the announcement [of a new model starting with the 2026.1 release] is the change to the free of charge tier. AMD is adding more devices to be supported in this tier, which is supposedly the carrot. The stick, however, is the removal of certain debug features.
The thing that's likely to hit the hobbist community the worst, however, is that the free tier will now not be available on Linux.
AMD are saying that old licenses are still in effect, so it appears that if you hurry to install Vivado now, you'd still be able to use it moving forward. It is not clear, however, whether it'll still be possible to install Vivado 2025.2 after Vivado 2026.1 becomes available.
"Almost all our surveys show... close to 70% of the customers are still using Windows," explained AMD senior product application engineer Anatoli Curran on the tool's support forum. "Vivado ML Standard Edition v2025.2 is going to be officially supported (I mean if there are any bugs found, these can be fixed) until v2026.3 release... Any release older than the current 3 released versions of Vivado then becomes unsupported (meaning no bugs will be fixed with Vivado Standard Edition v2025.2 after Vivado v2026.3).
"However, users can continue using V2025.2 forever, if they wish to do so... Also, Vivado ML Standard Edition v2025.2 is license-free... Users only need to obtain and use any IP Core related licenses, or Vivado Model Composer (for SysGen)."
"The numbers show that layoffs in the U.S. are roughly at or below levels from before the pandemic," reports the Washington Post, "although they are higher than in 2022 when businesses snapped up workers as the economy roared back to life...
"A different measure that accounts for the growing U.S. workforce shows that layoffs affected about 1.2% of employed people in March, a number that has been steady for years outside of the pandemic..."
In the technology industry, where Meta and other companies are regularly announcing job cuts, the layoff picture is complex. There has been a marked increase in layoffs in recent months in what the Labor Department calls the information industry, which includes employment of software developers and other tech workers. But Matthew Martin, senior U.S. economist at the research and consulting firm Oxford Economics, noted that hiring has also increased in that category, which includes media and entertainment. The combination of hiring minus layoffs in the information industry is effectively a wash, Martin said. Layoffs at Big Tech companies like Meta and other high-profile employers don't necessarily reflect what is happening in the country, Martin said, and draw far more attention than what may be slow and steady workforce growth. "There's a lot more headlines about job cuts than there are [about] expansion plans by businesses," he said.
In his view, technology companies may be pushing out some workers and replacing them with people who have different skills as they respond to the demands of AI. It's true that businesses in some industries are devoting enormous sums of money and attention to AI. It's changing how some people work and a minority of American businesses are rolling out AI tools. But it's also become a trend for bosses to blame layoffs on the productive capabilities of AI and its ability to replace workers, even when job cuts may have little to do with the technology. Sam Altman, CEO of ChatGPT-maker OpenAI, has taken note of the pattern that he and others call "AI washing," essentially a high-tech form of whitewashing... "You know something is happening all the time when they have a word for it," said Gautam Mukunda, who teaches leadership at the Yale School of Management...
AI-related employment changes are tiny so far, said Nathan Goldschlag, director of research at the Economic Innovation Group, a Washington think tank. He pointed to a recently published analysis of Census Bureau surveys, which found more than 95 percent of businesses that use AI said it hasn't changed their staff sizes — and AI-related employment increases were more common than decreases.
Long-time Slashdot reader UnknowingFool shares this report from the BBC:
Air France and Airbus have been found guilty of manslaughter over a 2009 plane crash which killed 228 people. The Paris Appeals Court found the airline and aircraft manufacturer "solely and entirely responsible" for the incident, in which flight AF447 from Rio de Janeiro to Paris crashed into the Atlantic Ocean. The passenger jet stalled during a storm and plunged into the water, killing all on board. A court had previously cleared the companies in April 2023, but they were found guilty on Thursday after an eight-week trial.
Both have repeatedly denied the charges and say they will appeal... The companies have been asked to pay the maximum fine — €225,000 ($261,720; £194,500) each — but some victims' families have criticised the amount as a token penalty...
In 2012, French investigators found a combination of technical failure involving ice in the plane's sensors and the pilots' inability to react to the aircraft stalling led to it plunging into the sea. The captain was on a break when the co-pilots became confused by faulty air-speed readings. They then mistakenly pointed the nose of the plane upwards when it stalled, instead of down. Investigators concluded the co-pilots did not have the training to deal with the situation. Pilot training has since been improved and the speed sensors replaced.
The Free Software Foundation announced this week that "its global call for free software supporters to organize LibreLocals this May resulted in free software supporters organizing forty-six LibreLocal events on six continents thus far." (And new dates and locations are being added daily.)
The FSF invited free software supporters to organize in-person community meetups in their area during May 2026, or LibreLocal month, to bring people together to swap ideas, learn from each other, and celebrate free software. People were encouraged to organize events grounded in freedom to help spread the free software philosophy.... "The success of these LibreLocals speaks to how many people globally are interested in free software and ready to build community, and it demonstrates the strength of our movement" [said FSF executive director Zoë Kooyman]. "People getting together like this also proves how computer freedom and digital rights are on people's minds. When we reject freedom-restricting software and promote software that respects user rights, it helps further so many other basic rights...."
The FSF has financially supported some of the events, but notes organizers are going above and beyond to create noteworthy events by any measure, and is impressed with the global network taking shape. "The energy we feel from all organizers is extremely motivating and we look forward to seeing LibreLocal events spread even wider over the next years! We want to support these initiatives even more, so we'll be looking to build a network of sponsors for future iterations as we work towards May 2027," says Heshan de Silva-Weeramuni, FSF program manager... William Goodspeed, the organizer behind the Beijing LibreLocal, reported that their meetup was double the size of last year's, and a number of very rich collaborative projects have emerged among the attendees.
Discussing the value of connecting people, de Silva-Weeramuni notes: "Free software supporters know that connecting with each other leads them to learn, experiment, and create great things that protect our individual and shared rights. The extraordinary contributions that free software has made to the world were born through such collaborations between like-minded people towards a freer society. This same global spirit of collectively building a better future is one of the inspiring things that we have once again seen unfold through this year's many LibreLocals."
On Friday TechCrunch reported they could no longer Google the word "disregard".
Google's AI Overview responded "Understood. Let me know whenever you have a new prompt or question!" below an icon for hearing the word "disregard" pronounced — then displayed several inches of blank whitespace.
"The Merriam-Webster link is still in there, but you have to scroll..."
Earlier this week, Google rolled out a completely new Search experience, foregrounding AI summaries and kicking the traditional "10 blue links" far down the page. But the sheer scale of Google Search means there are lots of edge cases that the company doesn't seem to have considered...
Google has been catching some flack on social media for this, and it's easy to see why... For most users, that single reply is the only thing you'll see. And crucially, the AI response serves no conceivable value to a user searching the word "disregard." It's just a broken tool.
Google appears to have fixed the issue — sort of.
Now Googling the word "disregard" brings up a list of news stories about how Google's AI Overviews misinterpreted the word disregard in search queries.
Citing new research, the Associated Press reports that "modest gains in the fight to curb climate change have dialed back the most catastrophic of future heating."
That's the good news. But the same research "also confirmed that there's no chance to limit warming to the international goal set in 2015."
Researchers' new list of seven plausible carbon pollution scenarios for the future are pushing aside two staples of climate policy: the extremes on either end. The extremes have become less probable in the past several years because of how we power our world. Carbon dioxide, released from the burning of gas, oil and coal, is chiefly responsible for warming. Increasing use of green energies, like solar, wind and geothermal, which don't emit carbon dioxide, have lowered top end carbon pollution projections. However, because those changes haven't been fast enough, the bottom end projections have risen.
The Paris climate agreement in 2015 set a goal of limiting warming to 1.5 degrees Celsius (2.7 degrees Fahrenheit) since pre-industrial times, or the mid-1800s, giving rise to the mantra "1.5 to stay alive," but now scientists say that even their best case scenario still shoots past that signature temperature mark. On the other end, those same new scenarios no longer include the coal-heavy future that would lead to 4.5 degrees Celsius (8.1 degrees Fahrenheit) of warming by 2100, a scary scenario that many scientific studies used in their future projections.
The new proposed worst case scenario has an end-of-the-century warming of about 3.5 degrees Celsius (6.3 degrees Fahrenheit), a full degree (1.8 degrees Fahrenheit) less than the old scenario, while the updated best case future is a couple tenths of a degree Celsius (0.36 degrees Fahrenheit) warmer than previously theorized, squeezing past the Paris goal, said climate scientist Detlef Van Vuuren of Utrecht University, lead author of a recent study laying out future scenarios. "There is kind of a narrowing of the futures. It cannot be as bad as we thought, but it cannot be as good as we hoped," said Johan Rockström, director of the Potsdam Institute for Climate Impact Research in Germany.
The scenarios include a "middle" one where by the end of the century the world warms 3 degrees Celsius (5.4 degrees Fahrenheit) above pre-industrial times, which is roughly the path society is currently on, scientists said... Because carbon pollution keeps rising globally and stays in the atmosphere for about century, the best case scenario is for warming to shoot past the 1.5 degree mark, peak at 1.7 degrees Celsius (3.1 degrees Fahrenheit) for maybe as long as 70 years, and eventually somehow come back down below 1.5 degrees if a technology can be designed to remove massive amounts of carbon from the air, said nine of the 10 scientists interviewed for this article. The world is warming at a pace of a tenth of a degree Celsius (nearly 0.2 degrees Fahrenheit) every five years, they said.
Pour protéger votre réseau WiFi domestique, quelques réglages simples suffisent. Un réseau mal sécurisé peut en effet être exploité par un voisin pour utiliser votre connexion, voire accéder à vos données personnelles ou à vos appareils. La bonne nouvelle : les bonnes pratiques sont accessibles à tous, même sans compétences techniques. Voici le guide complet […]
Le Raspberry Pi 6 n’est peut-être pas au cœur des intentions d’achat de chacun en ce moment. Les augmentations de tarif du modèle Raspberry Pi 5 comme la baisse des capacités des modèles ne donnent plus vraiment envie de se frotter à cet univers. Et c’est pour la même raison que nous ne devrions pas voir arriver la version 6 avant le début de l’année 2028.
Lors d’un question-réponse type Ask Me Anysting sur Reddit, trois piliers de Raspberry Pi ont répondu de concert aux questions des internautes : Eben Upton, le CEO. James Adams le CTO de l’ingénierie matérielle, et Gordon Hollingworth CTO du développement logiciel. L’occasion de poser des questions précises et d’obtenir des réponses.
Une interrogation classique a été posée concernant l’éventuelle sortie prochaine d’une éventuelle carte Raspberry Pi 6. La réponse donnée par Eben Upton est assez simple. Pas avant le début 20282. La raison est également évidente, l’augmentation drastique du prix des composants n’incite pas la marque a proposer de nouvelles évolutions de son produit. Elle indique d’ailleurs clairement que la future carte de développement sera plus performante avec un SoC plus rapide, des interfaces plus véloces et plus de bande passante pour la mémoire. Elle devrait également embarquer plus de capacités tout en respectant le même format et les mêmes usages.
Autrement dit, pas de raison de croire que la prochaine mouture de la carte ne révolutionne le projet. Peut-être que nous découvrirons un SoC plus rapide, un port USB Type-C d’un format plus récent, avec plus de mémoire, mais rien de fondamentalement différent d’un Model 5 actuel. Ce délai qui pousse le Raspberry Pi 6 à une sortie – si tout va « bien » – dans deux ans, est très certainement lié au fait que le prix de la mémoire devient vraiment compliqué à absorber pour ce type de carte.
Le Raspberry Pi 6 est loin d’être la seule préoccupation de la marque
La suite de la réponse est d’ailleurs assez intéressante. Eben Upton indique que la carte Raspberry Pi Zero 2 W a été largement impactée par la difficulté à faire fabriquer son SoC. Une puce Broadcom BCM2710 qui bien que gravée en 40 nanomètres, rencontre des difficultés à se faire produire. Tout simplement à cause du manque de disponibilités de wafers. Ces galettes de silicium qui reçoivent la gravure de processeurs. Le marché actuel de l’intelligence artificielle absorbant énormément de la production de ces wafers, tout le marché en est affecté. Même quand les technologies de gravure ne sont pas dernier cri.
Un wafer constellé de puces gravées
On comprend mieux pourquoi certaines puces d’entrée de gamme chez AMD et Intel semblent avoir été totalement abandonnées. Les Twin Lake par exemple ou les Hawk Point sont quasi impossibles à obtenir pour les fabricants. Probablement parce que les deux concepteurs de puces préfèrent réserver leurs galettes de silicium pour des processeurs proposant des marges plus fortes.
La totalité du fil est intéressante à lire, parce qu’elle dégage des informations sur le fonctionnement de l’entité et qu’elle soulève un peu le voile sur le fonctionnement de la société. Un point intéressant à noter est par exemple le fait que la marque semble être ravie de l’accueil fait par le public à ses microcontrôleurs (RP2040) et ses cartes Pico. Éléments qui semblent devenir des acteurs majeurs de leur développement.
À noter que le dialogue a été posté dans un fil destiné aux ingénieurs et que parfois certaines questions peuvent être complexes, mais la majorité des questions et des réponses peuvent être comprises par un hobbyiste intéressé par les cartes de développement et ne nécessitent pas un bagage technique trop important. La preuve, je crois avoir tout compris.
Qualys's Threat Research Unit (TRU) has discovered and published a logic flaw in Linux kernel "that permits an unprivileged local user to disclose sensitive files and execute arbitrary commands as root on default installations of several major distributions." Friday their blog pointed out "The bug has resided in mainline Linux since November 2016 (v4.10-rc1)."
"Upstream patches and distribution updates are already available."
Working exploits are circulating publicly, and administrators should apply vendor kernel updates without delay. During ongoing research into Linux kernel privilege boundaries, TRU identified a narrow window in which a privileged process that is dropping its credentials remains reachable through ptrace-family operations even though its dumpable flag should have closed that path. By pairing this window with the pidfd_getfd() syscall (added in v5.6-rc1, January 2020), an attacker can capture open file descriptors and authenticated inter-process channels from a dying privileged process and re-use them under their own uid. The primitive is reliable and turns any local shell into a path to root or to sensitive credential material [including host private keys under /etc/ssh ]
CVE-2026-46333 is local-only, but the impact is severe... Any unprivileged shell on a vulnerable host is enough to read /etc/shadow, exfiltrate SSH host private keys, or execute arbitrary commands as root through hijacked dbus connections to systemd. In practice, the distinction between an unprivileged foothold and full host compromise collapses: a phished developer account, a constrained CI runner, a low-privilege service account, or a shared multi-tenant host all become direct paths to root. With the vulnerable code shipping in mainline kernels since v4.10-rc1 (November 2016), the historical exposure spans nine years of enterprise fleets, cloud images, and container hosts.
Qualys followed responsible disclosure throughout. Qualys reported the vulnerability privately to the upstream Linux kernel security contact on 2026-05-11. Over the following three days the kernel security team developed and reviewed the fix, CVE-2026-46333 was assigned, and the patch was committed publicly on 2026-05-14. We then engaged the linux-distros mailing list, the standard pre-disclosure channel for downstream coordination. A short time later, an independent exploit derived from the public kernel commit appeared.... Qualys is releasing the complete advisory today because the underlying technique is novel, the public picture is now incomplete and uneven, and independent researchers have already achieved local root and published exploit material. Doing so gives defenders, detection engineers, and downstream maintainers a single authoritative reference for the flaw, the race against do_exit(), the role of pidfd_getfd(), and the four exploitation case studies.
Il fait beau, il fait chaud, et nos chers composants commencent à souffrir de la chaleur. Heureusement, le récap' de la semaine est placé sous le signe du refroidissement avec plusieurs sorties importantes : deux nouveaux Dark Rock chez be quiet! et un HydroShift II chez LIAN LI. Qu'on soit team air ou team water, il y a du choix en cooling ! Ok, maintenant qu'on a fait son choix et qu'on va avoir un processeur au frais, qu'en faire ? Avec quoi l'associer ? Trois cartes graphiques passent sur le grill, plutôt orientées haut de gamme, et on a en plus le droit à un performance test de Crimson Desert. Et non, il n'arrive pas trop tard ! Le jeu enchaine les mises à jour et se bonifient sur sa gestion de la VRAM, le rendant de plus en plus accessible à de nombreux systèmes. […]
The Linux Mint project today published their May 2026 status report to outline recent work done to this Ubuntu/Debian-based Linux platform and much of their focus in recent weeks on enhancements to their Cinnamon desktop environment...
Cette semaine à la Ferme, nous avons eu le droit à une belle série de tests orientés refroidissement et boitiers avec plusieurs produits très différents, mais qui ont tous un objectif commun : refroidir efficacement nos grosses configurations modernes tout en proposant un style toujours plus travaillé. Entre le retour musclé de be quiet!, un AIO totalement futuriste signé LIAN LI et un boitier panoramique très convaincant chez THERMALTAKE, il y avait clairement de quoi faire. LIAN LI HydroShift II OLED Curved : l'AIO du futur ? On commence avec le très impressionnant LIAN LI HydroShift II OLED Curved, un kit watercooling qui ne fait absolument rien comme les autres. Ici, la marque pousse encore plus loin le concept du watercooling vitrine avec un énorme écran incurvé intégré au bloc pompe. Clairement, le produit attire immédiatement l'il dans une configuration moderne, surtout avec tout l'écosystème RGB qui va autour. Mais derrière le look, nous avons aussi une vraie prestation technique avec de bonnes performances et une intégration toujours aussi propre des tuyaux façon HydroShift. Bon, il faut aussi reconnaître une chose : L-Connect 3 commence sérieusement à devenir une usine à gaz. Entre les téléchargements de thèmes, les sous-menus et les options dans tous les sens, le logiciel demande presque un diplôme d'ingénieur RGB aujourd'hui.
[…]
The Washington Post looks at arguments that "AI's coming upheaval may demand massive infusions of cash to everyday Americans". But they also look at some of the alternatives:
Anthropic CEO Dario Amodei has called for similar public-relief measures, including, potentially, universal basic income, or UBI. Eventually "our current economic setup will no longer make sense," he wrote in a blog post, adding that "there will be a need for a broader societal conversation about how the economy should be organized."
Though OpenAI CEO Sam Altman once championed universal basic income, he has since embraced a new structure where the public has "collective ownership" of aspects of AI, according to Business Insider. "I think any version of the future that I can get really excited about means that everybody's got to participate in the upside," he said in a recent podcast interview. In April, OpenAI laid out a set of policy proposals aiming to address the coming upheaval, referencing the transition to the industrial age and the New Deal as points of comparison for what's on the horizon...
But some experts question whether tech billionaires, who spent decades resisting regulation, unions and higher taxes, would support the kind of massive redistribution such programs would require. "The only way to pay for UBI is to massively tax those enormously rich people who own the UBI machines," said Jesse Rothstein, a professor of public policy and economics at the University of California at Berkeley who served as chief economist at the U.S. Department of Labor. "It's a nice surprise to hear Elon Musk advocating for that...." Rothstein co-authored a study in 2019 that estimated granting a small income to the entire country would cost a massive amount — nearly double the total spending of Social Security, Medicare and Medicaid. To issue payments of $12,000 a year to U.S. adults, for example, "would require nearly doubling federal tax revenues," according to the paper...
Economists appear to broadly support other solutions beyond redistribution, such as job retraining. A working paper published this spring by the Federal Reserve Bank of Chicago showed economists support more narrowly tailored solutions to the economic disruption. In late April, Meta appeared to embrace that path, announcing "a multi-year initiative that provides free, rapid training to turn thousands of Americans with no prior experience into high-paid fiber technicians" for projects including data centers.
Key quotes from the article:
Elon Musk said in an X post that "Universal HIGH INCOME via checks issued by the Federal government is the best way to deal with unemployment caused by AI."
"I think it's a marketing tactic" responded Scott Santens, a universal basic income advocate and is CEO of the nonprofit Income to Support All Foundation. He argued to the Washington Post that Musk's comment is "trying to thread this needle of, 'I want to solve this stuff that will potentially put a lot of people out of work.' And how do you avoid people getting really [angry] at that? Okay, well, you're still going to get money, everything will be great it's just you won't have to work anymore...."
The article also cites a recent commentary from Jay W. Richards, a senior research fellow and VP of social and domestic policy at the Heritage Foundation. "The new AI prophets of doom suffer from a failure of imagination. They simply cannot envision what work the future will bring, so they conclude it will bring none,"
Comme chaque semaine, nous faisons le point sur les prix des cartes graphiques AMD, Intel et NVIDIA dans l'hexagone. Et cette semaine du 15 au 22 mai 2026 montre encore une fois un marché totalement imprévisible, capable de faire baisser certains modèles tout en envoyant d'autres références directement vers la stratosphère. Chez AMD, les variations sont nombreuses. Certaines cartes restent parfaitement stables, comme les RX 7600 XT, RX 7800 XT ou encore RX 7900 XT, mais d'autres connaissent des mouvements bien plus marqués. La plus impressionnante reste sans aucun doute la RX 7900 XTX, qui passe de 899.90 euros à 949.90 euros en seulement une semaine. Une hausse de 50 euros qui montre que les grosses cartes restent encore très sensibles aux variations de stocks et de disponibilité, mais sur les générations plus anciennes. La RX 9070 augmente également, passant de 589.90 euros à 619.90 euros, donc + 30 euros... À l'inverse, la RX 9070 XT baisse légèrement et tombe à 645.90 euros. Même constat pour les RX 9060 XT 16 Go et RX 7700 XT qui perdent quelques euros au passage. […]
With Intel having been one of the most dominant open-source contributors for years across the software ecosystem, months after they began sunsetting various software projects no longer aligned with today's Intel, they continue formally sunsetting/archiving different open-source projects...
L’assurance santé Alan a alerté samedi les adhérents de ses entreprises clientes d’une fuite de sécurité survenue au niveau d’Almerys, son prestataire de tiers-payant. L’incident est susceptible d’avoir exposé état civil, numéro de sécurité sociale et numéro de contrat de l’assureur. Alan assure cependant que ses propres systèmes sont intacts et que les données de paiement, mots de passe et informations de santé ne sont pas concernés.
Nouvelle affaire sensible en vue dans le monde de la santé : l’assurance Alan, auréolée de son statut de licorne et d’une récente levée de fonds de 100 millions d’euros, a commencé à signaler par email aux employés des entreprises clientes de ses services d’un incident de sécurité susceptible d’avoir exposé des données personnelles.
« Vendredi 22 mai, notre prestataire en charge du tiers-payant (Almerys) nous a informés d’un incident de sécurité ayant touché leur plateforme », indique l’assurance, qui a également publié une notice d’information sur son site.
État civil et numéros de sécurité sociale en fuite
L’incident en question a notamment exposé les données d’état-civil des adhérents (nom, prénom, date et rang de naissance), le numéro de sécurité sociale, le numéro de contrat, et les dates de début et de fin de couverture.
Les informations bancaires, informations de contact, mots de passe et informations de santé (notamment soins ou remboursements) ne sont en revanche pas concernées par l’incident et sont toujours en sécurité.
Alan affirme en revanche n’avoir subi aucune intrusion au niveau de ses propres systèmes. « Votre espace personnel Alan est toujours accessible et sécurisé depuis votre application, et la gestion de vos remboursements continue sans interruption d’activité », écrit l’entreprise.
Extrait de l’email envoyé le 23 mai par Alan à certains de ses clients – capture d’écran Next
Côté Almerys, la découverte de l’incident a motivé la coupure du site de prise en charge (destiné aux transmissions). « En conséquence, les professionnels de santé (optique, audio, hôpitaux) peuvent rencontrer des difficultés pour soumettre des demandes de prise en charge pour les affiliés Alan », avertit l’assurance.
À ce stade, Alan communique de façon préventive, expliquant ne pas avoir encore la liste détaillée des personnes ou comptes concernés par la fuite. En attendant une information individuelle plus précise, l’assurance santé appelle clients et adhérents à la vigilance, notamment face à des communications suspectes évoquant la santé ou se revendiquant d’établissements et organismes du secteur.
« Nous avons immédiatement notifié l’ACPR (autorité de régulation des assurances), et nous préparons également une notification à la Cnil », écrit Alan.
15 millions de numéros de sécu dans la nature ?
« L’incident serait dû à une intrusion frauduleuse sur le site de prise en charge d’Almerys », avance Alan. Le prestataire concerné n’a pas encore communiqué publiquement sur le sujet.
Cette alerte intervient deux jours après qu’un pirate a revendiqué une attaque réussie sur Almerys, et affirmé, le 21 mai dernier sur un forum spécialisé, proposer à la vente un fichier de 44 millions de lignes contenant notamment 15,45 millions de numéros de sécurité sociale uniques. « Souvent, tous les membres d’une même famille sont liés à un seul numéro de sécurité sociale, ce qui permet un accès complet aux informations familiales », vante le pirate.
Annonce du 21 mai qui propose à la vente un supposé fichier de 44 millions de lignes extrait des systèmes informatiques d’Almerys – capture d’écran Next
Rien ne permet toutefois à ce stade d’entériner la portée réelle de cette nouvelle exfiltration. On se souvient en effet que la plateforme a déjà connu un incident de sécurité majeur début 2024, en même temps que son homologue et concurrent Viamedis. Cette double fuite concernait à l’époque « plus de 33 millions de personnes » d’après la Cnil. L’affaire avait motivé l’ouverture d’une enquête par le parquet de Paris. Deux ans plus tard, ce nouvel incident dont la portée réelle reste encore inconnue confirme que la chaîne de gestion des données de santé éveille toujours les appétits délictueux…
L’assurance santé Alan a alerté samedi les adhérents de ses entreprises clientes d’une fuite de sécurité survenue au niveau d’Almerys, son prestataire de tiers-payant. L’incident est susceptible d’avoir exposé état civil, numéro de sécurité sociale et numéro de contrat de l’assureur. Alan assure cependant que ses propres systèmes sont intacts et que les données de paiement, mots de passe et informations de santé ne sont pas concernés.
Nouvelle affaire sensible en vue dans le monde de la santé : l’assurance Alan, auréolée de son statut de licorne et d’une récente levée de fonds de 100 millions d’euros, a commencé à signaler par email aux employés des entreprises clientes de ses services d’un incident de sécurité susceptible d’avoir exposé des données personnelles.
« Vendredi 22 mai, notre prestataire en charge du tiers-payant (Almerys) nous a informés d’un incident de sécurité ayant touché leur plateforme », indique l’assurance, qui a également publié une notice d’information sur son site.
État civil et numéros de sécurité sociale en fuite
L’incident en question a notamment exposé les données d’état-civil des adhérents (nom, prénom, date et rang de naissance), le numéro de sécurité sociale, le numéro de contrat, et les dates de début et de fin de couverture.
Les informations bancaires, informations de contact, mots de passe et informations de santé (notamment soins ou remboursements) ne sont en revanche pas concernées par l’incident et sont toujours en sécurité.
Alan affirme en revanche n’avoir subi aucune intrusion au niveau de ses propres systèmes. « Votre espace personnel Alan est toujours accessible et sécurisé depuis votre application, et la gestion de vos remboursements continue sans interruption d’activité », écrit l’entreprise.
Extrait de l’email envoyé le 23 mai par Alan à certains de ses clients – capture d’écran Next
Côté Almerys, la découverte de l’incident a motivé la coupure du site de prise en charge (destiné aux transmissions). « En conséquence, les professionnels de santé (optique, audio, hôpitaux) peuvent rencontrer des difficultés pour soumettre des demandes de prise en charge pour les affiliés Alan », avertit l’assurance.
À ce stade, Alan communique de façon préventive, expliquant ne pas avoir encore la liste détaillée des personnes ou comptes concernés par la fuite. En attendant une information individuelle plus précise, l’assurance santé appelle clients et adhérents à la vigilance, notamment face à des communications suspectes évoquant la santé ou se revendiquant d’établissements et organismes du secteur.
« Nous avons immédiatement notifié l’ACPR (autorité de régulation des assurances), et nous préparons également une notification à la Cnil », écrit Alan.
15 millions de numéros de sécu dans la nature ?
« L’incident serait dû à une intrusion frauduleuse sur le site de prise en charge d’Almerys », avance Alan. Le prestataire concerné n’a pas encore communiqué publiquement sur le sujet.
Cette alerte intervient deux jours après qu’un pirate a revendiqué une attaque réussie sur Almerys, et affirmé, le 21 mai dernier sur un forum spécialisé, proposer à la vente un fichier de 44 millions de lignes contenant notamment 15,45 millions de numéros de sécurité sociale uniques. « Souvent, tous les membres d’une même famille sont liés à un seul numéro de sécurité sociale, ce qui permet un accès complet aux informations familiales », vante le pirate.
Annonce du 21 mai qui propose à la vente un supposé fichier de 44 millions de lignes extrait des systèmes informatiques d’Almerys – capture d’écran Next
Rien ne permet toutefois à ce stade d’entériner la portée réelle de cette nouvelle exfiltration. On se souvient en effet que la plateforme a déjà connu un incident de sécurité majeur début 2024, en même temps que son homologue et concurrent Viamedis. Cette double fuite concernait à l’époque « plus de 33 millions de personnes » d’après la Cnil. L’affaire avait motivé l’ouverture d’une enquête par le parquet de Paris. Deux ans plus tard, ce nouvel incident dont la portée réelle reste encore inconnue confirme que la chaîne de gestion des données de santé éveille toujours les appétits délictueux…
Disney+ a levé le voile sur son programme de juin 2026, et un événement domine clairement tous les autres : la saison 5 de The Bear, annoncée comme la dernière. Mais ce n’est pas la seule nouveauté à retenir. Voici ce que Disney+ a prévu pour le mois de juin, avec les dates connues à […]
Les géants de la tech ne savent plus à quel saint se vouer pour auréoler leur canasson de croisade. Autant demander à des experts leur avis, même si ces derniers semblent préoccupés de ne pas être entendus. Comment ce mélange des genres va-t-il bien pouvoir fructifier ? Prions de passer au moins le weekend peinard…
Il reste 82% de l'article à découvrir. Vous devez être abonné•e pour lire la suite de cet article. Déjà abonné•e ? Générez une clé RSS dans votre profil.
Connexion
