Bulletin de sécurité 6 min de lecture

Odido : 6,2 M d'enregistrements divulgués + Violation CarMax aujourd'hui

Le géant des télécoms néerlandais Odido divulgue 6,2 millions d'enregistrements clients. La violation CarMax éclate aujourd'hui affectant 431K personnes. Figure fintech compromis avec 967K comptes. Le bilan hebdomadaire des violations montre pourquoi la surveillance continue n'est pas optionnelle.

Odido — 6,2 millions d'enregistrements de clients européens

Plus grande violation télécom néerlandaise de 2026

Odido (anciennement T-Mobile Pays-Bas) a confirmé une violation massive de données affectant 6,2 millions de clients — soit près d'un tiers de la population néerlandaise.

Détail	Information
Entreprise	Odido (anciennement T-Mobile NL)
Enregistrements exposés	6,2 millions
Types de données	Noms, adresses, numéros de téléphone, détails des comptes
Date de la violation	12 février 2026
Impact réglementaire	Violations probables du RGPD et de NIS2

Implications NIS2 : En tant que fournisseur de télécommunications, Odido est classé comme « entité essentielle » au titre de NIS2. Cette violation déclenche :

Obligation de notification sous 24 heures à l'autorité néerlandaise de protection des données
Amendes potentielles jusqu'à 10 M€ ou 2 % du chiffre d'affaires mondial
Responsabilité personnelle des dirigeants n'ayant pas assuré la conformité

CarMax — Violation d'une entreprise du Fortune 500 AUJOURD'HUI

Dernière heure : 431 000 enregistrements clients exposés

Le géant de la vente automobile CarMax (Fortune 500) a confirmé une violation de données affectant 431 000 clients. L'information a été révélée ce matin.

Détails clés :

Enregistrements affectés : 431 000 comptes clients
Types de données : Informations personnelles, historique d'achat de véhicules
Secteur : Commerce automobile (NYSE : KMX)
Statut : Enquête en cours

CarMax exploite plus de 240 points de vente aux États-Unis. La violation démontre que même les entreprises du Fortune 500 disposant de budgets de sécurité importants restent vulnérables.

Figure Technology — Violation fintech

967 000 comptes compromis

Figure Technology Solutions, une entreprise fintech basée sur la blockchain, a confirmé une violation affectant environ 967 000 comptes clients.

Détail	Information
Entreprise	Figure Technology Solutions
Enregistrements	~967 000 comptes
Secteur	Fintech / Blockchain
Réglementation	Régulé par la SEC, conformité SOX requise

En tant qu'entreprise fintech régulée par la SEC, Figure fait face à un examen réglementaire significatif. La violation expose des informations personnelles et financières.

Bilan hebdomadaire des violations

Entreprise	Enregistrements	Secteur	Date
Odido	6,2 M	Télécom (NL)	12 fév.
CarMax	431K	Commerce auto (US)	20 fév.
Figure	967K	Fintech	18 fév.
Betterment	1,4 M	Investissement	5 fév.
Canada Goose	582K	Commerce de détail	17 fév.
Eurail	Inconnu	Voyage	16 fév.

Total de la semaine : Plus de 9,5 millions d'enregistrements exposés à travers 6 violations majeures.

Les chiffres parlent d'eux-mêmes

Indicateur	Valeur
Coût moyen d'une violation (2025)	4,45 M€
Délai moyen de détection	287 jours
Enregistrements exposés cette semaine	9,5 M+
Sanction maximale NIS2	10 M€ ou 2 % du CA

Ce que vous devriez faire aujourd'hui

Analysez votre infrastructure — Trouvez les vulnérabilités avant les attaquants
Vérifiez la conformité NIS2 — Utilisez notre checklist gratuite sur kensai.app/compliance/nis2-checklist
Examinez les accès tiers — Les attaques de la chaîne d'approvisionnement sont en hausse
Testez la réponse aux incidents — Pouvez-vous notifier dans les 24 heures ?
Mettez à jour les identifiants — Si vous avez utilisé l'un des services compromis

Ne faites pas la une de la semaine prochaine

KENSAI trouve les vulnérabilités ET génère les correctifs. 32+ outils. Résultats en 60 secondes. Correctifs alimentés par l'IA.

Lancer l'analyse de sécurité gratuite →

Restez en sécurité. Restez vigilant.

🗡️ L'équipe sécurité KENSAI