Les apps de photo ID fuient les données utilisateurs affectant plus de 150.000 personnes

Plusieurs applications phares de photo ID ont exposé les données des utilisateurs en raison de mauvaises configurations de bases de données, touchant environ 150.000 individus. Cette brèche met en lumière les vulnérabilités des outils de sécurité mobile conçus pour la vérification d'identité. TechRadar a rapporté l'incident le 9 février 2026.

La fuite de données impliquant des applications populaires de photo ID provient de bases de données mal configurées, entraînant un accès non autorisé à des informations sensibles des utilisateurs. Selon TechRadar, plus de 150.000 utilisateurs seraient affectés par cette défaillance de sécurité. Ces applications, couramment utilisées pour des vérifications d'identité rapides via les caméras de smartphones, reposent sur le stockage cloud pour traiter les images et les détails personnels. L'exposition est due à des erreurs de configuration de la base de données, un problème courant mais évitable dans le développement d'applications. Aucune application spécifique n'a été nommée dans le rapport initial, mais l'ampleur souligne les risques liés aux services d'identité tiers. Les utilisateurs sont invités à surveiller leurs comptes et à mettre à jour les autorisations des applications, bien que les mesures correctives des développeurs restent floues à ce stade. Cet événement s'ajoute aux préoccupations persistantes concernant la confidentialité des données dans les écosystèmes mobiles, où la commodité entre souvent en conflit avec la sécurité. La date de publication de l'article est le 9 février 2026, suggérant une découverte récente de la vulnérabilité.

Articles connexes

Illustration of a hacker exploiting Meta's AI chatbot to hijack Instagram accounts by changing email addresses and bypassing security.
Image générée par IA

Meta corrige une faille de son chatbot IA utilisée pour pirater des comptes Instagram

Rapporté par l'IA Image générée par IA

Des pirates informatiques ont exploité le chatbot d'assistance par IA de Meta pour prendre le contrôle de comptes Instagram en le manipulant afin qu'il modifie les adresses e-mail associées. La vulnérabilité permettait de réinitialiser les mots de passe sans authentification à deux facteurs après avoir fait correspondre les localisations via un VPN. Meta a résolu le problème avec un correctif d'urgence le 29 mai.

Le site du portail des visas britanniques a exposé les données de passeport et les photos de milliers d'utilisateurs. Des rapports indiquent qu'environ 100 000 documents ont été divulgués.

Rapporté par l'IA

Le nombre et l'impact des usurpations d'identité augmentent, rendant les entreprises plus vulnérables qu'auparavant. La société de cybersécurité CyberArk affirme que les entreprises doivent adopter une approche unifiée et automatisée de la sécurité des identités pour faire face à cette menace croissante.

Ce site utilise des cookies

Nous utilisons des cookies pour l'analyse afin d'améliorer notre site. Lisez notre politique de confidentialité pour plus d'informations.
Refuser