En 2025, le CERT-FR a suivi près de 200 violations de données issues d'applications web.
Dans de nombreux cas, ces exfiltrations ont été permises par des actions attaquantes d'un faible niveau de complexité, sans exploitation de vulnérabilité technique.
À retenir
- Le CERT-FR a enregistré près de 200 violations de données issues d'applications web en 2025.
- Ces violations ont souvent été permises par des actions attaquantes de faible complexité.
Recommandations
- Il est important de veiller à la sécurité des applications web pour prévenir les violations de données.
Source : CERT-FR / ANSSI. Cette brève est une synthèse et une reformulation éditoriale.