Bilan d’août 2026 : dix faits de cybersécurité à retenir
Dix faits marquent le mois d’août 2026, du faux SMS d’amende en Nouvelle-Calédonie à la cyberattaque du vice-rectorat de Wallis-et-Futuna. Chacun renvoie à sa dépêche.
Pour les pros
Pour les professionnels
Le contexte
Ce bilan reprend, jour par jour, les dix faits d’août 2026 que CyberBase a retenus : quatre faits locaux (Nouvelle-Calédonie, Polynésie française, Wallis-et-Futuna), deux événements de portée nationale en France et quatre sujets d’actualité mondiale ou de failles exploitées. Chaque ligne de la frise renvoie à la dépêche complète, avec ses sources.
Ce qui s'est passé, jour après jour
Metabase annonce que son service cloud a été visé par une faille jusque-là inconnue.
La DGCCRF annonce l’exposition de trois millions de numéros de téléphone liés à Bloctel.
Bercy établit l’extraction de données de 678 000 particuliers et professionnels à la DGFiP.
La Direction de la santé de Polynésie informe d’une fuite chez un sous-traitant vaccinal.
Le vice-rectorat de Wallis-et-Futuna détecte une cyberattaque.
Qui est concerné
- Gouvernement de la Nouvelle-Calédonie
- Direction de la santé de la Polynésie française
- Vice-rectorat de Wallis-et-Futuna
- DGFiP
- DGCCRF
- CISA
À faire, dans l'ordre
Relire les trois alertes locales du mois (faux SMS en Nouvelle-Calédonie et en Polynésie, fuite vaccinale) et vérifier que ses proches les connaissent.
Mettre à jour vCenter, SharePoint et PaperCut s’ils sont utilisés, selon les avis des éditeurs.
Ne jamais payer ni répondre à un SMS inattendu : passer par le site officiel de l’organisme concerné.
En clair
Pour tout le monde
En août, la cybersécurité a surtout parlé de faux messages et de fuites de données. En Nouvelle-Calédonie et en Polynésie française, des vagues de SMS frauduleux ont circulé, et la Direction de la santé de Polynésie a informé d’une fuite chez un sous-traitant. Côté entreprises, des failles très exploitées ont touché vCenter, SharePoint et PaperCut. Le bon réflexe reste le même : mettre à jour, se méfier des messages inattendus, changer ses mots de passe après une alerte.
Ce que ça change dans le Pacifique
Nouvelle-Calédonie, Polynésie française, Wallis-et-Futuna
Quatre des dix faits sont locaux : la campagne de faux SMS d’amendes routières analysée par le gouvernement de la Nouvelle-Calédonie, la vague de SMS usurpant la gendarmerie, Fare Rata, la DRAJ et Air Tahiti en Polynésie française, l’information de la Direction de la santé de Polynésie sur une fuite chez un sous-traitant vaccinal, et la cyberattaque détectée au vice-rectorat de Wallis-et-Futuna. Les failles du mois visent des produits utilisés partout, sans lien établi avec un incident local.
Réseau de sources
Qui a relevé l’alerte, et quelles autorités la documentent.
- Sources des dépêches du mois
Sources (7)
- Sources des dépêches du moisAutoritéGouvernement de la Nouvelle-Calédonie, « Fausses amendes par SMS : le gouvernement dévoile les résultats de son analyse technique » (site externe, nouvel onglet)gouv.nc
- Sources des dépêches du moisAutoritéMetabase, « Security update available for Metabase - Please upgrade now » (site externe, nouvel onglet)metabase.com
- Sources des dépêches du moisAutoritéRadio 1 Tahiti, « Gendarmerie, Fare Rata, Air Tahiti… une vague de SMS frauduleux déferle sur le fenua » (site externe, nouvel onglet)radio1.pf
- Sources des dépêches du moisAutoritéMinistère de l’Économie, « La DGCCRF met en garde les consommateurs à la suite d’une fuite de données sur Bloctel » (site externe, nouvel onglet)presse.economie.gouv.fr
- Sources des dépêches du moisAutoritéMinistère de l’Économie, communiqué n° 953, « Accès illégitimes au système d’information de la DGFiP » (site externe, nouvel onglet)presse.economie.gouv.fr
- Sources des dépêches du moisAutoritéDirection de la santé, information relative à un incident de sécurité (site externe, nouvel onglet)service-public.pf
- Sources des dépêches du moisAutoritéLeMagIT, Cyberhebdo du 4 septembre 2026 (site externe, nouvel onglet)lemagit.fr