Bulletin de sécurité 6 min de lecture

Odido : 6,2 M d'enregistrements fuités + violation CarMax aujourd'hui

Le géant néerlandais des télécoms Odido laisse fuiter 6,2 millions d'enregistrements clients. La violation CarMax éclate aujourd'hui affectant 431 000 personnes. Figure fintech compromis avec 967 000 comptes. Le bilan hebdomadaire des violations montre pourquoi la surveillance continue n'est plus optionnelle.

Odido — 6,2 millions d'enregistrements clients européens

Plus grande violation télécom néerlandaise de 2026

Odido (anciennement T-Mobile Pays-Bas) a confirmé une violation massive de données affectant 6,2 millions de clients — soit près d'un tiers de la population néerlandaise.

Détail	Information
Entreprise	Odido (anciennement T-Mobile NL)
Enregistrements exposés	6,2 millions
Types de données	Noms, adresses, numéros de téléphone, détails de compte
Date de la violation	12 février 2026
Impact réglementaire	Violations RGPD, NIS2 probables

Implications NIS2 : En tant qu'opérateur télécom, Odido est classé comme « entité essentielle » au titre de NIS2. Cette violation déclenche :

L'obligation de notification sous 24 heures à l'autorité néerlandaise de protection des données
Des amendes potentielles jusqu'à 10 M€ ou 2 % du chiffre d'affaires mondial
La responsabilité personnelle des dirigeants n'ayant pas assuré la conformité

CarMax — Violation d'un groupe Fortune 500 AUJOURD'HUI

Dernière minute : 431 000 enregistrements clients exposés

Le géant de la distribution automobile CarMax (Fortune 500) a confirmé une violation de données affectant 431 000 clients. L'information a éclaté ce matin.

Détails clés :

Enregistrements affectés : 431 000 comptes clients
Types de données : Informations personnelles, historique d'achats de véhicules
Secteur : Distribution automobile (NYSE : KMX)
Statut : Enquête en cours

CarMax exploite plus de 240 sites aux États-Unis. Cette violation démontre que même les entreprises du Fortune 500 disposant de budgets sécurité conséquents restent vulnérables.

Figure Technology — Violation fintech

967 000 comptes compromis

Figure Technology Solutions, une entreprise fintech native de la blockchain, a confirmé une violation affectant environ 967 000 comptes clients.

Détail	Information
Entreprise	Figure Technology Solutions
Enregistrements	~967 000 comptes
Secteur	Fintech / Blockchain
Réglementation	Régulée par la SEC, conformité SOX requise

En tant que fintech régulée par la SEC, Figure fait face à un examen réglementaire important. La violation expose des informations personnelles et financières.

Bilan des violations de la semaine

Entreprise	Enregistrements	Secteur	Date
Odido	6,2 M	Télécom (NL)	12 fév.
CarMax	431 000	Distribution auto (US)	20 fév.
Figure	967 000	Fintech	18 fév.
Betterment	1,4 M	Investissement	5 fév.
Canada Goose	582 000	Commerce de détail	17 fév.
Eurail	Inconnu	Voyage	16 fév.

Total de la semaine : plus de 9,5 millions d'enregistrements exposés à travers 6 violations majeures.

Les chiffres parlent d'eux-mêmes

Indicateur	Valeur
Coût moyen d'une violation (2025)	4,45 M€
Temps moyen de détection	287 jours
Enregistrements exposés cette semaine	9,5 M+
Sanction maximale NIS2	10 M€ ou 2 % du CA

Ce que vous devez faire aujourd'hui

Scannez votre infrastructure — Trouvez les vulnérabilités avant les attaquants
Vérifiez la conformité NIS2 — Utilisez notre checklist gratuite sur kensai.app/compliance/nis2-checklist
Auditez les accès tiers — Les attaques sur la chaîne d'approvisionnement sont en hausse
Testez votre réponse aux incidents — Pouvez-vous notifier dans les 24 heures ?
Mettez à jour vos identifiants — Si vous avez utilisé l'un des services compromis

Ne soyez pas le gros titre de la semaine prochaine

KENSAI trouve les vulnérabilités ET génère les correctifs. Plus de 32 outils. Résultats en 60 secondes. Correctifs alimentés par l'IA.

Lancer un scan de sécurité gratuit →

Restez en sécurité. Restez vigilants.

🗡️ Équipe sécurité KENSAI