Retour d’expérience sur les violations de données applicatives

L’ANSSI constate une augmentation des violations de données issues d’applications web. La majorité repose sur la compromission de comptes légitimes d’utilisateurs et non l’exploitation d’une vulnérabilité technique.

En quelques mots :

• Un grand nombre de compromissions menant à des violations de données est évitable. Il est possible, par la mise en application des mesures énoncées dans ce document, de drastiquement réduire les risques d’exfiltration de données, sans attendre un éventuel remplacement complet des applications, même si elles sont très anciennes.
• L’ANSSI ne constate pas de ciblage particulier : tout type de secteur et d’entité peut être victime de ce type d’incident. Tout le monde peut être concerné.

Articles similaires

ANSSI

21 octobre 2026

ANSSI : "Multiples vulnérabilités dans PHP"

l’alerte publiée par le CERT-FR au sujet de multiples vulnérabilités dans PHP, ce mercredi 21 (…)

ANSSI

20 octobre 2026

Retour d’expérience sur les violations de données applicatives

L’ANSSI constate une augmentation des violations de données issues d’applications web. La (…)

ANSSI

13 octobre 2026

incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération.

le lien vers le bulletin d’alerte du CERT-FR portant sur l’incident de sécurité ciblant les (…)