Briefing Sécurité 6 min de lecture

Fuite Odido 6,2M d'enregistrements + Violation CarMax aujourd'hui

Le géant télécom néerlandais Odido divulgue 6,2 millions d'enregistrements clients. Violation CarMax aujourd'hui affectant 431K personnes. La fintech Figure compromise avec 967K comptes. Le bilan hebdomadaire des violations montre pourquoi la surveillance continue n'est plus optionnelle.

Odido — 6,2 millions d'enregistrements clients européens

Plus grande violation télécom néerlandaise de 2026

Odido (anciennement T-Mobile Netherlands) a confirmé une violation massive affectant 6,2 millions de clients — près d'un tiers de la population néerlandaise.

Détail	Information
Entreprise	Odido (anciennement T-Mobile NL)
Enregistrements exposés	6,2 millions
Types de données	Noms, adresses, numéros de téléphone, détails de compte
Date de la violation	12 février 2026
Impact réglementaire	Violations RGPD, NIS2 probables

Implications NIS2 : En tant que fournisseur télécom, Odido est classé comme « entité essentielle » au titre de NIS2. Cette violation déclenche :

Obligation de notification sous 24 heures à l'autorité néerlandaise de protection des données
Amendes potentielles jusqu'à 10 M€ ou 2 % du chiffre d'affaires mondial
Responsabilité personnelle des dirigeants n'ayant pas assuré la conformité

CarMax — Violation Fortune 500 AUJOURD'HUI

Alerte : 431 000 enregistrements clients exposés

Le géant de la vente automobile CarMax (Fortune 500) a confirmé une violation affectant 431 000 clients. L'information a été révélée ce matin.

Détails clés :

Enregistrements affectés : 431 000 comptes clients
Types de données : Informations personnelles, historique d'achat de véhicules
Secteur : Vente automobile (NYSE : KMX)
Statut : Enquête en cours

CarMax exploite plus de 240 sites à travers les États-Unis. Cette violation démontre que même les entreprises du Fortune 500 avec des budgets de sécurité importants restent vulnérables.

Figure Technology — Violation fintech

967 000 comptes compromis

Figure Technology Solutions, une société fintech native blockchain, a confirmé une violation affectant environ 967 000 comptes clients.

Détail	Information
Entreprise	Figure Technology Solutions
Enregistrements	~967 000 comptes
Secteur	Fintech / Blockchain
Réglementation	Régulé par la SEC, conformité SOX requise

En tant que fintech régulée par la SEC, Figure fait face à un examen réglementaire important. La violation expose des informations personnelles et financières.

Bilan hebdomadaire des violations

Entreprise	Enregistrements	Secteur	Date
Odido	6,2M	Télécom (NL)	12 fév.
CarMax	431K	Vente auto (US)	20 fév.
Figure	967K	Fintech	18 fév.
Betterment	1,4M	Investissement	5 fév.
Canada Goose	582K	Commerce	17 fév.
Eurail	Inconnu	Voyage	16 fév.

Total de la semaine : plus de 9,5 millions d'enregistrements exposés sur 6 violations majeures.

Les chiffres ne mentent pas

Métrique	Valeur
Coût moyen d'une violation (2025)	4,45 M€
Temps moyen de détection	287 jours
Enregistrements exposés cette semaine	9,5M+
Sanction maximale NIS2	10 M€ ou 2 % du CA

Ce que vous devez faire aujourd'hui

Scanner votre infrastructure — Trouvez les vulnérabilités avant les attaquants
Vérifier la conformité NIS2 — Utilisez notre checklist gratuite sur kensai.app/compliance/nis2-checklist
Examiner les accès tiers — Les attaques de la chaîne d'approvisionnement sont en hausse
Tester la réponse aux incidents — Pouvez-vous notifier sous 24 heures ?
Mettre à jour les identifiants — Si vous avez utilisé l'un des services compromis

Ne faites pas la une de la semaine prochaine

KENSAI détecte les vulnérabilités ET génère des correctifs. Plus de 32 outils. Résultats en 60 secondes. Correctifs propulsés par l'IA.

Lancer un scan de sécurité gratuit →

Restez en sécurité. Restez vigilants.

🗡️ Équipe Sécurité KENSAI