{"meta":{"project":"France Cyberwatch 2025-2026","reviewedThrough":"2026-08-16","schemaVersion":"1.3.0","scope":{"en":"Curated public-interest dataset of major publicly reported cyberattacks and data breaches affecting French public institutions and companies in 2025 and 2026. It is not a complete register. Unknown or disputed victim counts are not converted into confirmed statistics.","fr":"Jeu de données d’intérêt public sur les principales cyberattaques et fuites de données rendues publiques touchant des institutions publiques et des entreprises françaises en 2025 et 2026. Il ne constitue pas un registre exhaustif. Les nombres de victimes inconnus ou contestés ne sont pas convertis en statistiques confirmées."},"methodology":{"en":"Prefer official disclosures. Keep unknown values as null. Keep disputed attacker claims in labels or notes rather than numeric fields used for charts. Do not attribute attackers unless public evidence supports the attribution.","fr":"Privilégier les communiqués officiels. Conserver les valeurs inconnues à null. Garder les revendications contestées dans les libellés ou notes plutôt que dans les champs numériques utilisés pour les graphiques. Ne pas attribuer une attaque sans éléments publics suffisants."},"rules":{"affectedCounts":{"en":"Plot only incidents where affected is a non-null numeric value.","fr":"Ne représenter que les incidents dont le champ affected est une valeur numérique non nulle."},"unknownCounts":{"en":"Display as Unknown / under investigation, never as zero.","fr":"Afficher comme Inconnu / sous enquête, jamais comme zéro."},"disputedClaims":{"en":"Do not include disputed attacker-claimed victim counts in aggregate charts.","fr":"Ne pas inclure les nombres de victimes revendiqués et contestés dans les graphiques agrégés."}},"lang":"fr"},"recommendations":{"organizations":[{"id":"phishing-resistant-mfa","title":"Utiliser une MFA résistante au phishing","description":"Privilégier les passkeys ou l’authentification matérielle pour les administrateurs, les accès distants et les bases sensibles. Éviter de dépendre des SMS pour les accès privilégiés.","explainerSlug":null},{"id":"least-privilege","title":"Appliquer réellement le moindre privilège","description":"Séparer les comptes courants des comptes privilégiés, revoir les accès en continu et exiger des contrôles renforcés pour les requêtes ou exports massifs.","explainerSlug":null},{"id":"segment-sensitive-systems","title":"Segmenter les systèmes sensibles","description":"La compromission d’une messagerie ou d’un système de formation ne doit pas devenir une voie vers des données policières, fiscales, d’identité ou financières.","explainerSlug":null},{"id":"detect-extraction","title":"Détecter l’extraction, pas seulement la connexion","description":"Alerter sur les volumes inhabituels, les nouvelles localisations, les requêtes anormales, les téléchargements massifs et le comportement des comptes de service.","explainerSlug":null},{"id":"supplier-perimeter","title":"Traiter les fournisseurs comme une partie du périmètre","description":"Contractualiser des contrôles minimums, la notification d’incident, les journaux, les limites d’accès et la suppression des données. Vérifier, pas seulement collecter des questionnaires.","explainerSlug":null},{"id":"reduce-retained-data","title":"Réduire les données conservées","description":"Si un fournisseur n’a pas besoin de données historiques, les supprimer. Moins de données conservées signifie moins de données à voler.","explainerSlug":null}],"public":[{"id":"assume-scam-use","title":"Supposer que les données divulguées peuvent servir à des arnaques","description":"Un appelant connaissant votre adresse, IBAN, centre des impôts ou commande récente n’est pas pour autant légitime. Raccrochez et repartez d’un numéro ou d’un site que vous connaissez déjà.","explainerSlug":"why-leaks-matter"},{"id":"open-official-services","title":"Ouvrir soi-même les services officiels","description":"Ne pas utiliser un lien d’un e-mail ou SMS inattendu concernant les impôts, livraisons, titres d’identité ou banque. Ouvrir l’application officielle ou saisir soi-même l’adresse du site. Mettre cette adresse en favori pour ne pas la chercher sous la pression.","explainerSlug":"phishing-that-knows-you"},{"id":"named-context-still-unofficial","title":"Nommer l’école, la classe ou les impôts ne rend pas un message officiel","description":"Ce sont précisément ces informations qui fuitent. Ouvrez vous-même ÉduConnect, les impôts ou ANTS. N’utilisez pas un lien d’un SMS inattendu.","explainerSlug":"when-the-state-is-the-source"},{"id":"never-share-codes","title":"Ne jamais dicter un code à usage unique à un appelant","description":"Un appelant qui récite votre adresse ou votre IBAN a encore besoin que vous dictiez un code bancaire ou fiscal, ou que vous validiez un paiement. Raccrochez. Ouvrez vous-même l’application officielle.","explainerSlug":"phishing-that-knows-you"},{"id":"no-remote-access","title":"Ne pas installer un logiciel de prise de contrôle sur demande","description":"Un « technicien », une banque ou un agent des impôts qui exige l’installation d’un outil pour « sécuriser votre compte » est en train de commettre la fraude. Raccrochez et utilisez l’application officielle.","explainerSlug":"iban-and-banking"},{"id":"unique-passwords-passkeys","title":"Utiliser des mots de passe uniques et des passkeys","description":"Un gestionnaire de mots de passe évite qu’un mot de passe volé ouvre plusieurs services. Si ce service détenait un mot de passe que vous réutilisiez, changez-le sur tous les autres comptes qui le partageaient. Activez la MFA partout où elle est disponible.","explainerSlug":"passwords-after-a-leak"},{"id":"watch-financial-activity","title":"Surveiller l’activité financière","description":"Un IBAN exposé ne permet normalement pas de prendre directement le contrôle d’un compte, mais peut renforcer des fraudes crédibles. Vérifier les transactions et alertes bancaires. Activer les alertes pour les nouveaux mandats et les virements inhabituels.","explainerSlug":"iban-and-banking"},{"id":"sepa-to-bank","title":"Signaler un mandat SEPA inattendu à sa banque","description":"Un IBAN exposé peut étayer un récit crédible de prélèvement. Ne confirmez pas un mandat avec l’appelant. Contestez-le auprès de votre banque.","explainerSlug":"iban-and-banking"},{"id":"preserve-evidence","title":"Conserver les preuves","description":"Conserver les e-mails, SMS, URL et captures suspects si vous pensez que des données volées sont utilisées contre vous. Signaler via des canaux officiels que vous ouvrez vous-même, en commençant par Cybermalveillance.gouv.fr.","explainerSlug":"why-leaks-matter"},{"id":"expect-delayed-attacks","title":"S’attendre à des attaques différées","description":"Les données volées peuvent circuler pendant des mois ou des années. La vigilance ne doit pas s’arrêter une semaine après la notification de fuite. Traitez un message qui réutilise le nom de l’organisation des mois plus tard comme celui qui arriverait demain.","explainerSlug":"health-school-long-tail"}]}}