Violation de données du Washington Post (au moins 862 personnes touchées)
La violation de données du Washington Post en 2025 résulte de l’exploitation d’une vulnérabilité jusque-là inconnue dans le logiciel Oracle E-Business Suite utilisé par l’organisation.
Cette classification repose sur une borne inférieure ayant fait l’objet d’un examen ; l’impact et la gravité réels peuvent être plus élevés.
Types de données exposées
1 sensibles5- Informations d’assurance santé
- Noms
- Numéros de sécurité sociale
- Pièces d’identité officielles
- Informations sur les comptes financiers
À propos de cette fuite de données
Un document émanant d’une autorité de régulation du Texas confirme qu’au moins 862 personnes ont été touchées; le nombre total de personnes concernées à l’échelle nationale n’a pas été divulgué.
Le Washington Post est un organe de presse américain qui publie des éditions imprimées et numériques. L’incident concernait des données conservées dans les applications de gestion Oracle utilisées en interne, et non les comptes du site d’information du journal.
Comment l’incident s’est-il produit ?
Le Washington Post a lancé une investigation numérique après qu’un acteur malveillant l’a contacté en octobre 2025 et a affirmé avoir accès à ses applications Oracle. L’analyse a confirmé que des données avaient été consultées et récupérées sans autorisation entre le 10 juillet et le 22 août 2025. La même vulnérabilité touchait de nombreux clients d’Oracle et n’était pas propre au Washington Post. Un examen détaillé des données a été achevé le 10 juin 2026.
Quelles informations ont été concernées ?
Selon le document du Texas, les informations pouvaient comprendre, selon la personne concernée, des noms, des numéros de sécurité sociale, des pièces d’identité délivrées par les autorités, telles que des passeports ou des cartes d’identité délivrées par un État, des informations financières et des informations relatives à l’assurance maladie. L’exemple de notification rendu public ne précise pas quels champs de données concernaient chaque destinataire : toutes les catégories ne s’appliquaient donc pas nécessairement à chaque personne.
Comment le Washington Post a-t-il réagi ?
L’organisation a mené l’enquête avec l’aide de spécialistes externes en investigation numérique, sécurisé son environnement Oracle et appliqué les correctifs à mesure qu’ils devenaient disponibles. Elle a averti les personnes identifiées lors d’un premier examen, puis contacté d’autres personnes identifiées au cours d’une analyse plus approfondie. Les destinataires des notifications se sont vu proposer des services de protection de l’identité pour une durée de 12 ou 24 mois.
Que faire si vous êtes concerné ?
Si vous avez reçu une notification, vérifiez vos comptes financiers, vos rapports de crédit et vos relevés d’assurance maladie pour repérer toute activité que vous ne reconnaissez pas. Si vos informations de sécurité sociale ou celles figurant sur une pièce d’identité officielle ont été concernées, vous pouvez envisager de demander un gel de votre dossier de crédit ou la mise en place d’une alerte à la fraude. Vérifiez les messages faisant référence à l’incident par l’intermédiaire des canaux officiels connus du Washington Post, plutôt qu’en suivant des liens contenus dans des e-mails inattendus.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
