WhatsApp permet désormais de discuter sur la messagerie sans dévoiler son numéro de téléphone. Un vrai progrès pour la confidentialité, mais qui déplace la question ailleurs : celle de la confiance que l'on accorde à un pseudo.
Deux chercheurs allemands ont mis au jour six vulnérabilités dans les fonctionnalités de partage sans fil d'Apple et de Google/Samsung. De quoi faire planter des appareils à proximité, sans aucune interaction de la victime.
Pendant des mois, des prestataires payés par Meta se seraient fait passer pour des mineurs afin de tester les limites des chatbots concurrents. Un dispositif interne dévoilé par le média américain WIRED.
Cette revue de presse sur Internet fait partie du travail de veille mené par l’April dans le cadre de son action de défense et de promotion du logiciel libre. Les positions exposées dans les articles sont celles de leurs auteurs et ne rejoignent pas forcément celles de l’April.
✍ Naïm Bada, le vendredi 26 juin 2026.
Trouver une faille critique dans un projet open source réclamait des semaines de travail et une expertise pointue. Un bon modèle d’IA peut faire la même chose en quelques minutes. La Linux Foundation a décidé que ça devait changer.
Et aussi:
✍ Rédaction, le vendredi 26 juin 2026.
Microsoft décale la fin du support de Windows 10 à octobre 2027. L’association April en profite pour accélérer sa campagne de migration vers Linux.
Et aussi:
Voir aussi:
✍ Guillaume Renouard, le jeudi 25 juin 2026.
La souveraineté européenne passera-t-elle par le hardware open source ? Le fait de dépendre de technologies propriétaires américaines pour le hardware, comme celui qui est utilisé pour fondre des puces ou faire tourner des centres de données, est problématique.
✍ Laetitia Jeanne, le jeudi 25 juin 2026.
L’Europe reconnaît de plus en plus l’open source comme un levier stratégique de souveraineté numérique. Une avancée saluée par Pierre Baudracco, fondateur de BlueMind, co-président du CNLL et président du Hub Open Source de Systematic Paris-Region, qui appelle désormais à des mesures concrètes pour faire émerger de véritables alternatives européennes.
Commentaires : voir le flux Atom ouvrir dans le navigateur
Dans un communiqué publié le vendredi 26 juin dernier, l’Institut national de la statistique et des études économiques (Insee) annonce un incident de cybersécurité sur l’annuaire de ses agents, avec une fuite de données.
« Cette violation concerne l’identité d’environ 12 800 personnes travaillant, ayant travaillé à l’Insee ou issues des corps de l’Insee, ainsi que leurs coordonnées professionnelles ». L’institut affirme qu’aucun mot de passe, coordonnée personnelle ou bancaire, numéro de Sécurité sociale ou information de santé n’a été récupéré par les pirates.
Il ajoute n’avoir relevé aucune trace d’une « compromission des données collectées par l’Insee auprès des entreprises ou des personnes »… mais « l’institut recommande cependant aux entreprises comme aux particuliers la plus grande prudence en cas de réception d’un message qui semblerait provenir d’un agent de l’Insee ».
Comme la loi l’y oblige, l’incident a été signalé à la CNIL. L’Insee affirme aussi qu’une plainte a été déposée auprès du procureur de la République.
L’Insee est le dernier d’une (trop) longue liste d’administrations et services de l’État piratés ces derniers mois. Il y a moins de deux semaines, c’était la plateforme JeVeuxAider.gouv.fr qui reconnaissait que « 550 000 comptes sont concernés par une extraction de données en lecture seule ». Cela concernait des noms, emails, numéros de téléphone, dates de naissance et historiques d’engagement des utilisateurs.
Début juin, c’était la messagerie sécurisée Tchap qui était victime d’un incident de sécurité. En avril, c’était l’ANTS avec au moins 11,7 millions de comptes. Suite à cela, Sébastien Lecornu a présenté le plan du gouvernement pour essayer de stopper l’hémoragie.
Le phénomène n’est pas nouveau… En 2024, France Travail faisait « all-in » avec des données de 43 millions de personnes potentiellement dérobées.
Dans un communiqué publié le vendredi 26 juin dernier, l’Institut national de la statistique et des études économiques (Insee) annonce un incident de cybersécurité sur l’annuaire de ses agents, avec une fuite de données.
« Cette violation concerne l’identité d’environ 12 800 personnes travaillant, ayant travaillé à l’Insee ou issues des corps de l’Insee, ainsi que leurs coordonnées professionnelles ». L’institut affirme qu’aucun mot de passe, coordonnée personnelle ou bancaire, numéro de Sécurité sociale ou information de santé n’a été récupéré par les pirates.
Il ajoute n’avoir relevé aucune trace d’une « compromission des données collectées par l’Insee auprès des entreprises ou des personnes »… mais « l’institut recommande cependant aux entreprises comme aux particuliers la plus grande prudence en cas de réception d’un message qui semblerait provenir d’un agent de l’Insee ».
Comme la loi l’y oblige, l’incident a été signalé à la CNIL. L’Insee affirme aussi qu’une plainte a été déposée auprès du procureur de la République.
L’Insee est le dernier d’une (trop) longue liste d’administrations et services de l’État piratés ces derniers mois. Il y a moins de deux semaines, c’était la plateforme JeVeuxAider.gouv.fr qui reconnaissait que « 550 000 comptes sont concernés par une extraction de données en lecture seule ». Cela concernait des noms, emails, numéros de téléphone, dates de naissance et historiques d’engagement des utilisateurs.
Début juin, c’était la messagerie sécurisée Tchap qui était victime d’un incident de sécurité. En avril, c’était l’ANTS avec au moins 11,7 millions de comptes. Suite à cela, Sébastien Lecornu a présenté le plan du gouvernement pour essayer de stopper l’hémoragie.
Le phénomène n’est pas nouveau… En 2024, France Travail faisait « all-in » avec des données de 43 millions de personnes potentiellement dérobées.
Nous sommes fiers de vous annoncer la 13ᵉ édition de Kernel Recipes. Elle aura lieu du 21 au 23 septembre 2026 à Paris, à la Fondation Biermans-Lapôtre, 9A boulevard Jourdan dans le 14ᵉ, RER Cité universitaire. Comme les années précédentes, une vingtaine d’interventions autour du fonctionnement de la communauté, des outils, de Rust, de la sécurité… et, pour la première fois (mais de façon raisonnée), de l’IA appliquée au développement noyau.
Cette année, nous avons l’immense honneur d’accueillir Jonathan Corbet en tant que parrain de l’édition. Rédacteur en chef de LWN.net et observateur privilégié du développement du noyau depuis des décennies, il a participé grandement à la construction du programme – autant dire que l’édition s’annonce très bien !
Le programme mêle, comme d’habitude, mainteneurs historiques et nouvelles têtes :
Et la fameuse touche IA, justement : oui, le sujet est au programme cette année, mais on est resté raisonnable :
Deux conférences, une seule vraie question : à quoi ressemble l’outillage assisté par IA quand il se confronte à la rigueur du développement noyau ?
Comme chaque année, Kernel Recipes organise ses enchères caritatives ! Cette année, nous avons souhaité mettre à nouveau en lumière le travail de la Software Freedom Conservancy. Bradley Kühn interviendra sur ce sujet le 22 septembre, juste avant le lancement des enchères.
Frank sera bien sûr de la partie pour croquer sur le fait les orateurs et oratrices, mais aussi participants, perpétuant une tradition désormais incontournable de la conférence.
Notre mascotte est en train de se faire une beauté et devrait apparaître prochainement dans de nouveaux habits.
La conférence ne pourrait pas avoir lieu sans nos sponsors. Ils nous supportent en 2026 : Meta, ARM, PremDay, Jump Trading, HaProxy, Igalia, Collabora et d’autres à venir très bientôt.
Commentaires : voir le flux Atom ouvrir dans le navigateur
© PHOTO SODIQ ADELAKUN/REUTERS
Une vague de mails malveillants frappe actuellement la France avec une caractéristique inédite : les messages usurpent l'identité de membres de la famille des victimes en usurpant leurs noms exacts. Numerama a pu recueillir plusieurs échantillons de cette campagne.
En mai 2021, suite à l’incarcération de l’opposant au régime russe Andreï Pivovarov, plusieurs autres personnalités politiques avaient été soumises à des perquisitions policières.
Il n’avait pas donné ses mots de passe, mais les autorités russes ont pu accéder aux données de son iPhone 12 qui lui avait été confisqué avec son MacBook.
Les chercheurs du Citizen Lab ont pu analyser le smartphone de l’activiste et trouver des traces des outils d’extraction de l’entreprise de cybersécurité israélienne. Dans un billet de blog, ils expliquent qu’ils ont pu détecter que l’iPhone a été branché à un appareil dont ils avaient déjà attribué précédemment l’Host ID à l’entreprise de cybersécurité israélienne Cellebrite. Ils ont ensuite pu obtenir un document du Centre russe d’expertise de cybersécurité du ministère russe de l’Intérieur (MVD) qui confirme l’utilisation des outils de cette entreprise pour analyser l’iPhone.
Pour le MacBook d’Andreï Pivovarov, « les autorités semblent ne pas avoir réussi à y accéder », affirme le Citizen Lab.
Pour ce faire, la Russie n’aurait pas respecté les conditions du contrat de Cellebrite dans cette affaire. En effet, interrogée par les chercheurs, l’entreprise israélienne a envoyé une réponse [PDF] dans laquelle elle explique que « toute utilisation de matériel Cellebrite en Russie après mars 2021 est strictement interdite. Le matériel Cellebrite vendu avant mars 2021 sera désormais incompatible avec les appareils modernes et fonctionnerait sans notre assistance technique, sans notre consentement et sans aucune autorisation légale de la part de Cellebrite. Les progrès technologiques rapides rendent le matériel et les logiciels de cybersécurité obsolètes en très peu de temps. La Russie figure de manière permanente sur notre liste de clients soumis à des restrictions ».
En mai 2021, suite à l’incarcération de l’opposant au régime russe Andreï Pivovarov, plusieurs autres personnalités politiques avaient été soumises à des perquisitions policières.
Il n’avait pas donné ses mots de passe, mais les autorités russes ont pu accéder aux données de son iPhone 12 qui lui avait été confisqué avec son MacBook.
Les chercheurs du Citizen Lab ont pu analyser le smartphone de l’activiste et trouver des traces des outils d’extraction de l’entreprise de cybersécurité israélienne. Dans un billet de blog, ils expliquent qu’ils ont pu détecter que l’iPhone a été branché à un appareil dont ils avaient déjà attribué précédemment l’Host ID à l’entreprise de cybersécurité israélienne Cellebrite. Ils ont ensuite pu obtenir un document du Centre russe d’expertise de cybersécurité du ministère russe de l’Intérieur (MVD) qui confirme l’utilisation des outils de cette entreprise pour analyser l’iPhone.
Pour le MacBook d’Andreï Pivovarov, « les autorités semblent ne pas avoir réussi à y accéder », affirme le Citizen Lab.
Pour ce faire, la Russie n’aurait pas respecté les conditions du contrat de Cellebrite dans cette affaire. En effet, interrogée par les chercheurs, l’entreprise israélienne a envoyé une réponse [PDF] dans laquelle elle explique que « toute utilisation de matériel Cellebrite en Russie après mars 2021 est strictement interdite. Le matériel Cellebrite vendu avant mars 2021 sera désormais incompatible avec les appareils modernes et fonctionnerait sans notre assistance technique, sans notre consentement et sans aucune autorisation légale de la part de Cellebrite. Les progrès technologiques rapides rendent le matériel et les logiciels de cybersécurité obsolètes en très peu de temps. La Russie figure de manière permanente sur notre liste de clients soumis à des restrictions ».
Microsoft vient de procéder, ce jeudi 25 juin, à un changement important dans le support de Windows 10 : tous les appareils ayant souscrit au programme ESU (Extended Support Updates) recevront des mises à jour de sécurité pendant une année supplémentaire, portant la nouvelle date de fin au 12 octobre 2027.
Pour rappel, la fin du support de Windows 10 a provoqué de nombreuses frustrations. Beaucoup se posaient la question : pourquoi changer un matériel parfaitement fonctionnel ? Pour Microsoft, la logique était économique, puisque la mise à jour vers Windows 11 réclamait obligatoirement certains composants liés à la sécurité, provoquant une vague d’achats de nouveaux matériels.
Mais le contexte a profondément changé en un an. Linux commence à se faire une place chez les joueurs, alors que les jeux vidéo étaient pratiquement la chasse gardée de Microsoft sur les PC. En outre, plus récemment, la course à l’IA a entrainé une flambée des tarifs sur les composants, rendant les achats de PC plus onéreux.
En Europe, Microsoft avait décidé de calmer un peu le jeu en rendant l’inscription au programme ESU gratuite la première année. La démarche était cependant volontaire, même si le système envoie des notifications à ce sujet. En outre, il est obligatoire de posséder un compte Microsoft pour activer cette extension. Enfin, le programme concerne uniquement les failles de sécurité de sévérité importante à critique, pas les autres ni les bugs plus généraux.
Microsoft, qui semble depuis quelque temps vouloir redorer un peu son blason, annonce donc une nouvelle étape : la fin du programme ESU est repoussée d’un an, glissant du 16 octobre 2026 au 12 octobre 2027.
Interrogée par plusieurs médias, l’entreprise se veut apaisante. « Nous comprenons que le passage à un nouveau PC peut prendre du temps. Dans le cadre de notre engagement continu à aider nos clients à rester protégés pendant cette transition, le programme de mises à jour de sécurité étendues (ESU) de Windows 10 pour les appareils personnels est prolongé d’une année supplémentaire », a ainsi déclaré un porte-parole à BFMTV.
« Cela offre à nos clients davantage de temps et de flexibilité pour trouver le PC le mieux adapté à leurs besoins, tout en leur permettant de rester protégés », a ajouté Microsoft.
Du côté de l’association HOP (Halte à l’Obsolescence Programmée), on applaudit avec mesure : elle « salue la nouvelle, mais reste nuancée face à cette volte-face très tardive ». L’association rappelle qu’en tenant compte de cette année supplémentaire, Windows 10 aura finalement 12 ans de support pour la sécurité. Un score qu’elle juge « insuffisant », car elle réclame 15 ans à partir de la dernière unité vendue.
Microsoft vient de procéder, ce jeudi 25 juin, à un changement important dans le support de Windows 10 : tous les appareils ayant souscrit au programme ESU (Extended Support Updates) recevront des mises à jour de sécurité pendant une année supplémentaire, portant la nouvelle date de fin au 12 octobre 2027.
Pour rappel, la fin du support de Windows 10 a provoqué de nombreuses frustrations. Beaucoup se posaient la question : pourquoi changer un matériel parfaitement fonctionnel ? Pour Microsoft, la logique était économique, puisque la mise à jour vers Windows 11 réclamait obligatoirement certains composants liés à la sécurité, provoquant une vague d’achats de nouveaux matériels.
Mais le contexte a profondément changé en un an. Linux commence à se faire une place chez les joueurs, alors que les jeux vidéo étaient pratiquement la chasse gardée de Microsoft sur les PC. En outre, plus récemment, la course à l’IA a entrainé une flambée des tarifs sur les composants, rendant les achats de PC plus onéreux.
En Europe, Microsoft avait décidé de calmer un peu le jeu en rendant l’inscription au programme ESU gratuite la première année. La démarche était cependant volontaire, même si le système envoie des notifications à ce sujet. En outre, il est obligatoire de posséder un compte Microsoft pour activer cette extension. Enfin, le programme concerne uniquement les failles de sécurité de sévérité importante à critique, pas les autres ni les bugs plus généraux.
Microsoft, qui semble depuis quelque temps vouloir redorer un peu son blason, annonce donc une nouvelle étape : la fin du programme ESU est repoussée d’un an, glissant du 16 octobre 2026 au 12 octobre 2027.
Interrogée par plusieurs médias, l’entreprise se veut apaisante. « Nous comprenons que le passage à un nouveau PC peut prendre du temps. Dans le cadre de notre engagement continu à aider nos clients à rester protégés pendant cette transition, le programme de mises à jour de sécurité étendues (ESU) de Windows 10 pour les appareils personnels est prolongé d’une année supplémentaire », a ainsi déclaré un porte-parole à BFMTV.
« Cela offre à nos clients davantage de temps et de flexibilité pour trouver le PC le mieux adapté à leurs besoins, tout en leur permettant de rester protégés », a ajouté Microsoft.
Du côté de l’association HOP (Halte à l’Obsolescence Programmée), on applaudit avec mesure : elle « salue la nouvelle, mais reste nuancée face à cette volte-face très tardive ». L’association rappelle qu’en tenant compte de cette année supplémentaire, Windows 10 aura finalement 12 ans de support pour la sécurité. Un score qu’elle juge « insuffisant », car elle réclame 15 ans à partir de la dernière unité vendue.
La Commission européenne vient de rejeter le projet de décret du gouvernement français encadrant le filtre national de cybersécurité. En pointant de graves manquements au droit de l'Union, Bruxelles gèle le dispositif et compromet sa sortie à brève échéance.
Le site MesVaccins.net est la dernière victime en date d’un vol de données. La plateforme, qui centralise les données de vaccination et propose un carnet de vaccination numérique, a prévenu ses utilisateurs et donné quelques détails.
Un tiers non autorisé a accédé à certaines données personnelles traitées par MesVaccins.net, et en a obtenu une copie. D’après l’enquête toujours en cours, la cyberattaque a compromis des informations d’identification et de contact comme les adresses email et les numéros de téléphone, ainsi que les données d’état civil (dont le numéro de sécurité sociale s’il a été renseigné).
Les mots de passe des comptes étant chiffrés, ils ne sont pas concernés – prudence étant mère de sûreté, le site recommande tout de même de changer de mot de passe. En ce qui concerne les données vaccinales, les informations du profil santé (là encore, s’il a été renseigné) ne sont pas stockées en clair mais « sous forme codée ». Une formulation plutôt vague qui peut inquiéter. MesVaccins.net indique n’avoir identifié aucune exposition directe des informations médicales en clair.
La plateforme n’est pas en mesure d’identifier avec certitude les personnes touchées par ce vol de données. Mais elle considère que l’ensemble des titulaires d’un carnet de vaccination numérique est susceptible d’être concerné par l’incident. Les responsables de MesVaccins.net ont mis en œuvre des mesures de sécurité renforcée pour contenir la fuite, notifié la CNIL (c’est obligatoire) et déposé plainte.
Ces données peuvent être utilisées dans des attaques de phishing. Le site conseille de faire preuve d’une vigilance particulière à la réception d’emails, de SMS ou d’appels téléphoniques inhabituels réclamant des informations personnelles. Vérifiez systématiquement l’identité de l’interlocuteur et ne communiquez aucune information sensible : un conseil qui doit faire office d’hygiène de vie numérique pour tout le monde. Le site du gouvernement sur la cybermalveillance peut aussi être une adresse utile.
Les services de MesVaccins.net, dont le Carnet, sont toujours accessibles et peuvent être utilisés normalement. L’entreprise affirme avoir isolé les systèmes touchés, reconstruit son infrastructure de production, sécurisé davantage l’accès au code source et lancé des audits de sécurité supplémentaires, tout en revoyant ses procédures internes de gestion des accès. Le site est intégré à la plateforme officielle Santé publique France, qui utilise son moteur pour fournir des recommandations vaccinales personnalisées.
Le site MesVaccins.net est la dernière victime en date d’un vol de données. La plateforme, qui centralise les données de vaccination et propose un carnet de vaccination numérique, a prévenu ses utilisateurs et donné quelques détails.
Un tiers non autorisé a accédé à certaines données personnelles traitées par MesVaccins.net, et en a obtenu une copie. D’après l’enquête toujours en cours, la cyberattaque a compromis des informations d’identification et de contact comme les adresses email et les numéros de téléphone, ainsi que les données d’état civil (dont le numéro de sécurité sociale s’il a été renseigné).
Les mots de passe des comptes étant chiffrés, ils ne sont pas concernés – prudence étant mère de sûreté, le site recommande tout de même de changer de mot de passe. En ce qui concerne les données vaccinales, les informations du profil santé (là encore, s’il a été renseigné) ne sont pas stockées en clair mais « sous forme codée ». Une formulation plutôt vague qui peut inquiéter. MesVaccins.net indique n’avoir identifié aucune exposition directe des informations médicales en clair.
La plateforme n’est pas en mesure d’identifier avec certitude les personnes touchées par ce vol de données. Mais elle considère que l’ensemble des titulaires d’un carnet de vaccination numérique est susceptible d’être concerné par l’incident. Les responsables de MesVaccins.net ont mis en œuvre des mesures de sécurité renforcée pour contenir la fuite, notifié la CNIL (c’est obligatoire) et déposé plainte.
Ces données peuvent être utilisées dans des attaques de phishing. Le site conseille de faire preuve d’une vigilance particulière à la réception d’emails, de SMS ou d’appels téléphoniques inhabituels réclamant des informations personnelles. Vérifiez systématiquement l’identité de l’interlocuteur et ne communiquez aucune information sensible : un conseil qui doit faire office d’hygiène de vie numérique pour tout le monde. Le site du gouvernement sur la cybermalveillance peut aussi être une adresse utile.
Les services de MesVaccins.net, dont le Carnet, sont toujours accessibles et peuvent être utilisés normalement. L’entreprise affirme avoir isolé les systèmes touchés, reconstruit son infrastructure de production, sécurisé davantage l’accès au code source et lancé des audits de sécurité supplémentaires, tout en revoyant ses procédures internes de gestion des accès. Le site est intégré à la plateforme officielle Santé publique France, qui utilise son moteur pour fournir des recommandations vaccinales personnalisées.
Tata Electronics, un important fournisseur indien d’Apple et de Tesla, a été ciblé par une cyberattaque. Le groupe de pirates à l’origine de l’effraction a posté sur le dark web des centaines de milliers de documents confidentiels sur les produits des deux constructeurs.
Il y a quelques semaines, Tata Electronics a identifié un « incident de cybersécurité » dans son infrastructure. Les protocoles de sécurité ont été déployés immédiatement, et l’incident n’a eu « aucun impact sur les opérations » de l’entreprise. Néanmoins, les pirates de World Leaks ont tout de même pu subtiliser une belle quantité de documents, pour laquelle ils réclament une rançon.
Tata a informé certains employés de son activité d’assemblage d’iPhone de cette fuite de données la semaine dernière, selon Reuters. Apple, un des principaux clients de l’entreprise, procèderait à une « analyse complète » de l’attaque.
World Leaks affirme avoir publié plus de 200 000 fichiers tirés du vol, ce qui représente 630 Go de données. Plusieurs dossiers portent des noms équivoques (« com.apple.factorydata »), tandis que certains sont liés à des spécifications de matériaux. Un document de 52 pages porte des mentions de propriété intellectuelle d’Apple, qui décrivent des procédures de contrôle qualité pour des composants électroniques d’iPhone.
Des informations liées à la production des smartphones d’Apple en Inde semblent aussi concernées. Les données comprendraient ainsi 33 fichiers et dossiers associés au terme « Hosur », qui correspond au principal site d’assemblage d’iPhone de Tata dans l’État du Tamil Nadu. Selon le chercheur en cybersécurité Rajshekhar Rajaharia, une recherche du terme « Apple » dans les données divulguées renvoie 181 fichiers et dossiers.
Apple n’est pas la seule entreprise touchée ; c’est le cas aussi de Tesla, même si les documents volés semblent moins fournis. Les fichiers visibles en ligne font état d’informations sur des composants, ainsi que sur un contrôleur de port de recharge destiné à une mise à jour de la Model Y. On trouverait aussi des documents en lien avec le projet « Highland » du constructeur automobile, dans un dossier « TOP SECRET » daté de 2023. Il contiendrait des dessins techniques connectés à la refonte de la Model 3.
Cette fuite tombe à un moment critique pour Apple : Tata Electronics est devenue en quelques années un des piliers de sa stratégie de diversification industrielle. Le constructeur fait assembler en Inde une part de plus en plus importante de ses iPhone destinés au marché mondial. Tata assurerait environ un tiers de la production d’iPhone en Inde, le reste étant confié aux sites indiens opérés par Foxconn. L’entreprise est ainsi devenue l’un des partenaires industriels les plus importants d’Apple en dehors de la Chine.
Tata Electronics, un important fournisseur indien d’Apple et de Tesla, a été ciblé par une cyberattaque. Le groupe de pirates à l’origine de l’effraction a posté sur le dark web des centaines de milliers de documents confidentiels sur les produits des deux constructeurs.
Il y a quelques semaines, Tata Electronics a identifié un « incident de cybersécurité » dans son infrastructure. Les protocoles de sécurité ont été déployés immédiatement, et l’incident n’a eu « aucun impact sur les opérations » de l’entreprise. Néanmoins, les pirates de World Leaks ont tout de même pu subtiliser une belle quantité de documents, pour laquelle ils réclament une rançon.
Tata a informé certains employés de son activité d’assemblage d’iPhone de cette fuite de données la semaine dernière, selon Reuters. Apple, un des principaux clients de l’entreprise, procèderait à une « analyse complète » de l’attaque.
World Leaks affirme avoir publié plus de 200 000 fichiers tirés du vol, ce qui représente 630 Go de données. Plusieurs dossiers portent des noms équivoques (« com.apple.factorydata »), tandis que certains sont liés à des spécifications de matériaux. Un document de 52 pages porte des mentions de propriété intellectuelle d’Apple, qui décrivent des procédures de contrôle qualité pour des composants électroniques d’iPhone.
Des informations liées à la production des smartphones d’Apple en Inde semblent aussi concernées. Les données comprendraient ainsi 33 fichiers et dossiers associés au terme « Hosur », qui correspond au principal site d’assemblage d’iPhone de Tata dans l’État du Tamil Nadu. Selon le chercheur en cybersécurité Rajshekhar Rajaharia, une recherche du terme « Apple » dans les données divulguées renvoie 181 fichiers et dossiers.
Apple n’est pas la seule entreprise touchée ; c’est le cas aussi de Tesla, même si les documents volés semblent moins fournis. Les fichiers visibles en ligne font état d’informations sur des composants, ainsi que sur un contrôleur de port de recharge destiné à une mise à jour de la Model Y. On trouverait aussi des documents en lien avec le projet « Highland » du constructeur automobile, dans un dossier « TOP SECRET » daté de 2023. Il contiendrait des dessins techniques connectés à la refonte de la Model 3.
Cette fuite tombe à un moment critique pour Apple : Tata Electronics est devenue en quelques années un des piliers de sa stratégie de diversification industrielle. Le constructeur fait assembler en Inde une part de plus en plus importante de ses iPhone destinés au marché mondial. Tata assurerait environ un tiers de la production d’iPhone en Inde, le reste étant confié aux sites indiens opérés par Foxconn. L’entreprise est ainsi devenue l’un des partenaires industriels les plus importants d’Apple en dehors de la Chine.
Connexion