[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1ymzaca3te642":3,"$f1eieqm3f7wjyb":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":19,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":50,"seoTitle":8,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":4,"isSpamList":53,"isMalware":53,"company":54},"6a66a4f67420e447f738cf31","WFPGazaSRA2026","Violation de données WFP Gaza SRA 2026","wfp-gaza-sra-2026","wfp.org","2026-05-14T00:00:00.000Z","2026-07-27T00:23:18.607Z","2026-10-09T21:17:02.769Z","Unauthorized access to Palestine Self-Registration Application","https:\u002F\u002Ft.me\u002Fwfp_gaza\u002F20",[15,17,18],"https:\u002F\u002Fwww.thenewhumanitarian.org\u002Fnews\u002F2026\u002F06\u002F02\u002Fdata-600000-gaza-households-exposed-wfp-cyber-attack","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fun-world-food-programme-breach-affects-600-000-gaza-households\u002F",null,"not_disclosed","people","fr",[24,25,26,27,28,29,22,30,31,32],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[46,47,48,49],"Names","Identification numbers","Phone numbers","Location and neighborhood information","\u003Cp>\u003Cstrong>La violation de données WFP Gaza SRA 2026\u003C\u002Fstrong> correspond à un incident au cours duquel le Programme alimentaire mondial des Nations unies a confirmé que des acteurs non autorisés avaient accédé à son application Self-Registration Application dédiée à la Palestine. Selon WFP, l’attaque a eu lieu le 14 mai 2026 et des données concernant environ 600 000 ménages de Gaza ont été volées. Les champs concernés sont les noms, les numéros d’identification, les numéros de téléphone portable et les informations de localisation ou sur le quartier.\u003C\u002Fp>\n\u003Cp>WFP a averti les utilisateurs sur son canal Telegram officiel pour Gaza le 31 mai. Le 2 juin, The New Humanitarian a publié une confirmation obtenue directement auprès de l’organisme, ainsi que des précisions sur le périmètre de l’incident. BleepingComputer a également relayé la déclaration de WFP et l’avertissement adressé aux utilisateurs. L’organisation n’a pas publié de nombre total vérifiable de personnes ou d’enregistrements concernés. L’absence de chiffre publié ne signifie pas que l’incident n’a eu aucun impact, mais que les sources publiques ne fournissent pas de total fiable.\u003C\u002Fp>\n\u003Ch2>Comment l’incident a-t-il été confirmé ?\u003C\u002Fh2>\n\u003Cp>WFP a confirmé à The New Humanitarian que des acteurs non autorisés avaient accédé à l’application Self-Registration Application utilisée pour la Palestine et obtenu des données personnelles. L’organisme a indiqué que l’incident s’était produit le 14 mai, qu’il avait désactivé la plateforme, endigué la violation de données et ouvert une enquête. Cette déclaration suffit à qualifier l’événement de violation de données avérée, et non de simple vulnérabilité potentielle ou de revendication d’un attaquant.\u003C\u002Fp>\n\u003Cp>L’avis officiel publié sur Telegram indiquait aux demandeurs que des tiers non autorisés avaient peut-être obtenu leurs noms, numéros d’identification, numéros de téléphone et informations de localisation. Les informations publiques ne précisent ni l’identité de l’attaquant, ni le vecteur d’accès initial, ni la vulnérabilité exploitée, ni la méthode technique utilisée pour extraire les données. Cette fiche n’attribue donc l’événement à aucun groupe, gouvernement, famille de logiciels malveillants ou technique d’exploitation.\u003C\u002Fp>\n\u003Ch2>Quelles données ont été consultées ?\u003C\u002Fh2>\n\u003Cp>Les catégories de données confirmées sont les noms des demandeurs, leurs numéros d’identification, leurs numéros de téléphone portable et les informations de localisation ou sur leur quartier. Ensemble, ces champs peuvent permettre d’identifier des personnes qui reçoivent une aide humanitaire ou s’inscrivent pour en bénéficier, et d’indiquer la zone où elles vivent.\u003C\u002Fp>\n\u003Cp>La déclaration de WFP ne précisait pas si tous les enregistrements consultés contenaient les mêmes champs, ni si chaque enregistrement avait été copié. La mention « environ 600 000 ménages » ne signifie pas non plus que chaque personne de chaque ménage disposait d’un enregistrement distinct. Bien que les catégories de données soient confirmées, le nombre de lignes, le nombre de personnes distinctes et le taux d’extraction de chaque champ n’ont pas été divulgués. La fiche maintient donc ces distinctions.\u003C\u002Fp>\n\u003Ch2>Que signifie le chiffre de 600 000 ménages ?\u003C\u002Fh2>\n\u003Cp>Le chiffre communiqué par WFP et rapporté par The New Humanitarian est d’environ 600 000 ménages palestiniens à Gaza. Un ménage peut comprendre plusieurs personnes, tandis que certaines demandes peuvent être gérées par une seule personne de contact pour une famille. L’organisation n’a pas publié de nombre total vérifiable de personnes ou d’enregistrements concernés. L’absence de chiffre publié ne signifie pas que l’incident n’a eu aucun impact, mais que les sources publiques ne fournissent pas de total fiable.\u003C\u002Fp>\n\u003Cp>L’étendue de l’incident, exprimée en nombre de ménages, est conservée séparément dans le titre, le texte et les notes sur les sources. Si WFP publie ultérieurement un nombre de personnes ou d’enregistrements après déduplication, les champs numériques pourront être mis à jour à partir de ces nouveaux éléments.\u003C\u002Fp>\n\u003Ch2>Distinction entre SRA et les autres systèmes de WFP\u003C\u002Fh2>\n\u003Cp>La violation de données se limite à l’application Self-Registration Application, dont WFP a indiqué qu’elle était utilisée uniquement en Palestine. L’organisme a déclaré que sa plateforme de gestion de l’aide SCOPE et les autres systèmes de WFP n’avaient pas été touchés. Cette fiche ne doit donc pas être interprétée comme faisant état d’une compromission de la base mondiale des bénéficiaires de WFP, des enregistrements concernant d’autres pays ou de l’ensemble de l’infrastructure de l’organisme.\u003C\u002Fp>\n\u003Cp>La déclaration publique ne précise ni l’hébergeur de SRA, ni ses composants logiciels, ni l’implication éventuelle d’un tiers. Connaître le nom de l’application ne permet pas d’établir la responsabilité d’un service cloud ou d’un fournisseur particulier. La cause technique profonde et la chaîne de responsabilité n’ayant pas été divulguées, cette fiche ne présente que le périmètre applicatif confirmé, les catégories de données et l’impact géographique.\u003C\u002Fp>\n\u003Ch2>Réponse de WFP et continuité de l’aide\u003C\u002Fh2>\n\u003Cp>WFP a indiqué avoir temporairement désactivé la plateforme SRA après l’incident, endigué la violation de données et renforcé les mesures de sécurité. L’organisme a également ouvert une enquête et averti la communauté touchée par ses canaux officiels. Ces mesures de réponse rendues publiques visent à limiter l’incident; elles ne signifient pas que l’enquête a permis d’identifier l’attaquant ou la méthode technique exacte.\u003C\u002Fp>\n\u003Cp>L’organisme a indiqué que les demandeurs n’avaient pas besoin de se réinscrire et que l’aide alimentaire et financière se poursuivrait. Les utilisateurs ont été avertis des risques liés aux personnes se faisant passer pour WFP, aux messages frauduleux concernant l’aide et aux liens visant à recueillir des informations personnelles. La combinaison de données d’identité, de numéros de téléphone et d’informations de localisation peut accroître le risque d’hameçonnage ciblé, d’ingénierie sociale et de fraudes utilisant l’aide comme prétexte, bien qu’aucun cas précis d’utilisation abusive n’ait été divulgué.\u003C\u002Fp>\n\u003Ch2>Comment interpréter cet incident ?\u003C\u002Fh2>\n\u003Cp>Les informations disponibles ne fournissent ni le nombre total de personnes distinctes, ni le nombre total de lignes, ni le nombre de personnes représentées par chaque ménage. Le niveau de sensibilité critique retenu reflète la combinaison de données d’identité et de localisation confirmées dans un contexte d’aide humanitaire.\u003C\u002Fp>\n\u003Cp>La conclusion vérifiée est que WFP a signalé le vol de noms, de numéros d’identification, de numéros de téléphone et d’informations sur le quartier ou la localisation depuis son système SRA dédié à la Palestine; l’organisme a désactivé l’application, endigué l’incident et déclaré que ses autres systèmes n’avaient pas été touchés. L’identité de l’attaquant, la méthode technique d’accès initial, le nombre total de personnes distinctes et la présence des différents champs dans chaque enregistrement restent inconnus. Ces incertitudes délimitent ce que les éléments disponibles permettent d’établir, sans diminuer la gravité de l’événement confirmé.\u003C\u002Fp>","Violation de données WFP Gaza SRA 2026. Le nombre total d’éléments concernés n’a pas été communiqué. Données signalées : Noms, Identification numbers, Numéros…","\u002Fuploads\u002Flogo\u002Fwfp_org.svg",false,{"name":55,"sector":56,"country":57,"website":10,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":19},"United Nations World Food Programme","Humanitarian Aid","Italy","",{"success":4,"breaches":60},[61,69,76,83],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":68},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,"known",{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":68},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":68},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":81,"affectedCount":88,"affectedCountStatus":89},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]