Revue tech du 6 novembre 2026 : fuite de données Illicado et Bureau Vallée, cyberattaque Novabio, Facebook dans Google

Au 6 novembre 2026, le fil porte sur des cartes-cadeaux illicado déjà utilisées par un pirate, une confirmation de fuite chez Bureau Vallée, une compilation de données attribuée à des fédérations sportives françaises, et une cyberattaque confirmée par le laboratoire Novabio. Le même jour, des pages Facebook rédigées par une IA apparaissent dans Google. Deux annonces d'assistants, Viktor et Living Brain, se résument à un geste concret : écrire un e-mail, ou faire lire les mêmes notes par deux assistants. Ce qui suit s'appuie sur les textes ouverts pour cette revue. Quand seul un relais avance un chiffre, la phrase le dit.

Fuite de données Illicado : des cartes-cadeaux piratées et déjà utilisées

French Breaches écrit le 5 novembre qu'illicado confirme le vol de numéros et de codes de cartes-cadeaux, et que certaines ont déjà été utilisées. La fiche publiée le même jour précise la source : un courrier d'illi&co, consulté par le site, adressé à une entreprise cliente. Les mentions légales d'illicado.com indiquent que le site est édité par la société ILLI&CO. Aucune page publique d'illicado, ouverte pour cette revue, ne raconte l'incident. Le récit est donc celui de ce courrier, tel que French Breaches le rapporte.

Le courrier situe l'attaque au 1er novembre 2026. Elle visait le service qui fabrique les cartes-cadeaux électroniques au format PDF, ces fichiers que l'on envoie par e-mail à la place d'une carte plastique. Un tiers non autorisé a contourné les protections, après une préparation décrite comme discrète, et a obtenu des copies de cartes émises pour des commandes de 2025 et de 2026. Le courrier parle de nombreuses entreprises clientes. Il ne donne ni le nombre de cartes, ni le nombre d'entreprises.

Les PDF copiés contenaient, selon la notification, le nom et le prénom du bénéficiaire, le numéro complet de la carte, le cryptogramme, le montant, et le message écrit au moment de la commande. Le cryptogramme, souvent appelé CVV, est le court code qui accompagne le numéro et permet de dépenser la carte. Le courrier précise que ces fichiers ne contenaient pas l'adresse e-mail, l'adresse postale ni le numéro de téléphone des bénéficiaires.

Une partie des cartes a été utilisée frauduleusement avant d'être bloquée. Le montant total de ces dépenses n'est pas communiqué. Pour l'entreprise qui a reçu le courrier lu par French Breaches, 16 cartes avaient encore un solde, réparties sur trois commandes, pour 3 295,76 euros. Ce chiffre est le solde de ces 16 cartes. French Breaches écrit qu'il ne mesure ni le préjudice de cette entreprise, ni l'ensemble des utilisations frauduleuses.

Blocage, réédition, arnaque

Dès le 2 novembre 2026, illi&co indique avoir bloqué les cartes compromises et avoir retiré temporairement leurs soldes, pour empêcher de nouvelles dépenses. L'entreprise annonce une réédition. Chaque bénéficiaire concerné doit recevoir une nouvelle carte, créditée du solde disponible avant l'incident, sans démarche et sans frais. L'envoi est prévu à compter du 5 novembre 2026. Les cartes déjà périmées au moment de l'attaque ne sont pas rééditées. illi&co affirme qu'à l'issue du remplacement, les bénéficiaires ne subiront aucun préjudice financier.

Le courrier, toujours selon la fiche, dit aussi que le service de génération des PDF a été coupé, qu'un correctif a été déployé le 3 novembre, qu'une plainte a été déposée auprès du procureur de la République près le tribunal judiciaire de Paris, et qu'aucune publication des données n'avait été constatée à la date de la notification. illi&co se présente comme sous-traitant : elle traite les cartes pour le compte des entreprises qui les commandent. Elle demande à ces entreprises de signaler la violation à la CNIL, l'autorité française qui surveille l'usage des données personnelles, dans les 72 heures après réception du courrier. Elle écrit qu'elle ne fera pas cette déclaration à leur place. Elle dit en revanche prévenir elle-même les bénéficiaires, au moment d'envoyer les nouvelles cartes. Le courrier porte la référence INC-ILLICO-261101.

Pour quelqu'un qui a reçu une e-carte illicado commandée par son employeur ou par un comité d'entreprise en 2025 ou en 2026, le changement concret est celui-ci. La carte peut ne plus passer : elle a pu être bloquée le 2 novembre, en attendant une nouvelle carte à partir du 5. Le numéro et le code ne doivent pas être redonnés à quelqu'un qui appelle ou qui écrit pour « débloquer » le cadeau. Un message qui connaît le prénom, ou le petit mot inscrit sur la carte, n'est pas une preuve qu'il vient d'illicado : ces deux éléments figuraient dans les PDF copiés. L'adresse e-mail du bénéficiaire, elle, n'y figurait pas, selon le courrier.

Fuite de données Bureau Vallée : achats, fidélité et coordonnées

French Breaches écrit le 5 novembre que Bureau Vallée confirme deux incidents, après une alerte du même compte. La fiche, dans une mise à jour du 5 novembre, résume ce que l'enseigne indique : deux incidents chez un prestataire informatique, une extraction de données personnelles de clients, dont des coordonnées et des informations d'achat et de fidélité. Les comptes clients en ligne, les mots de passe et les données bancaires ne sont pas concernés, précise l'enseigne selon cette mise à jour.

Cyberattaque.org, le 5 novembre à 11 h 44, dit avoir une copie de l'e-mail envoyé aux clients. Dans ce message, tel que le site le rapporte, les deux incidents n'ont pas la même ampleur. Le premier a permis d'extraire un volume limité de fiches depuis un logiciel de gestion. Le second a ouvert des bases de données et des fichiers hébergés chez le même prestataire, celui des logiciels de caisse et de gestion. Ces fichiers touchent des opérations commerciales, des tickets de caisse et des programmes de fidélité.

Les catégories citées par Cyberattaque.org à partir de cet e-mail sont les noms et prénoms, les adresses postales, les adresses e-mail, les numéros de téléphone fixes et mobiles, de quoi rattacher un client à un magasin, les tickets et les informations d'achat, les bons de fidélité, et des fichiers qui rapprochent des fiches ouvertes dans des magasins différents. L'enseigne écrit, selon le même article, que le site de vente en ligne n'est pas dans le périmètre : identifiants, mots de passe et historique de commandes en ligne auraient été préservés. Les numéros de carte bancaire non plus : ils sont chez des prestataires de paiement, dans d'autres systèmes. Bureau Vallée ne publie pas le nombre de personnes concernées.

Le chiffre de 4,82 millions reste une revendication

La fiche French Breaches, ouverte en août, raconte une mise en vente du 21 août 2026. Son auteur, sous le pseudonyme misere, annonce 13 725 669 enregistrements, ramenés à 4 819 927 après suppression des doublons. Le site écrit que ce second chiffre ne doit pas être lu comme 4 819 927 personnes : la méthode de dédoublonnage n'est pas documentée, et la base mêle particuliers et entreprises. L'en-tête de la fiche affiche pourtant « 4,8 M victimes ». Le message X du 5 novembre écrit que l'enseigne « compte 4,8 millions de clients ». L'e-mail rapporté le 5 novembre ne confirme pas ce volume. Cyberattaque.org le dit explicitement : l'enseigne ne reprend pas les 4,82 millions d'entrées annoncées par misere, et elle ne cite ni ce pseudonyme ni un autre, ZeroBytes.

ZeroBytes avait, le 9 août selon Cyberattaque.org, annoncé 55 949 enregistrements et 21 921 personnes. Le 18 août, le même site attribue au directeur général, Adrien Peyroles, le chiffre d'environ 22 000 clients. L'e-mail de novembre décrit bien un premier incident d'un volume limité, puis un second plus large. Il ne confirme aucun de ces deux décomptes.

Pour quelqu'un qui achète chez Bureau Vallée, le geste utile est de se méfier d'un message qui cite un achat, un bon de fidélité ou un numéro de client pour proposer un remboursement ou un avantage. Ces détails peuvent venir des fichiers copiés, pas d'un conseiller. Le lien à utiliser est celui du site ou de l'application déjà connus. Un mot de passe de compte en ligne et un numéro de carte bancaire ne font pas partie des données que l'enseigne dit avoir perdues. Le donner quand même, à quelqu'un qui appelle, reste le piège habituel de l'hameçonnage : un message qui imite l'enseigne pour faire cliquer ou payer.

Fuite de données des fédérations sportives : un pack, pas 34 nouvelles cyberattaques

Le 5 novembre à 3 h, French Breaches décrit un pack mis en ligne par un pirate sous le pseudonyme Cruel. L'archive s'intitule « 34 French Federation - 20M Lines ». Elle rassemble, selon cette publication, 20 201 706 lignes dans 34 fichiers, pour un volume annoncé de 5,9 Go. Le message du compte cite la natation, le karaté, le handball et le basketball. L'article ajoute la boxe, le tir à l'arc, le rugby, le tennis, puis la danse, le badminton, le volley, le judo, le football, l'équitation, l'escrime, et d'autres disciplines.

French Breaches écrit qu'il s'agit d'une compilation de bases déjà attribuées à ces organisations, et non de 34 cyberattaques nouvelles annoncées le même jour. Le site écrit aussi que le contenu complet des 34 fichiers n'a pas été vérifié. Les 20 millions de lignes ne sont donc pas 20 millions de personnes : une ligne peut être ancienne, répétée, ou déjà publique.

Plusieurs fédérations citées avaient déjà signalé des incidents depuis la fin de 2025. French Breaches en rappelle la liste, du football en novembre 2025 au handball en août 2026, et ajoute qu'aucun élément ne permet encore de dire que les fichiers du pack sortent précisément de ces affaires. Les types de données des fuites déjà confirmées dans le sport français, selon le même article, ont inclus des noms, des dates de naissance, des adresses, des e-mails, des téléphones et des informations de licence. Ce rappel décrit ces affaires antérieures. Il ne décrit pas, ligne à ligne, le pack du 5 novembre.

Pour quelqu'un qui a une licence, ou qui en a eu une, dans un de ces sports, le risque concret est l'arnaque ciblée. Un e-mail ou un appel qui cite le club, la date de naissance ou un numéro de licence n'est pas une preuve qu'il vient de la fédération. Le lien et le numéro à utiliser sont ceux déjà connus, pas ceux du message.

Cyberattaque Novabio : des données d'identité et de santé peut-être exposées

French Breaches écrit le 5 novembre que Novabio, laboratoire de biologie médicale, confirme une cyberattaque de son système Qualité, et qu'une fuite de données d'identité et de santé est possible, sans nombre de patients. La source est la page du laboratoire. Dans une notice datée du 30 octobre 2026, Novabio écrit : « Il y a quelques mois, nous avons été victimes d'un incident de cybersécurité sur notre Système Qualité. »

Le système Qualité, dans cette notice, n'est pas le fichier de tous les résultats d'analyses. Le laboratoire écrit qu'il « ne contient pas de données de santé à grande échelle ». Des données d'identité et de santé de certains patients peuvent toutefois s'y trouver, dans des réclamations ou des dossiers de non-conformité, c'est-à-dire les dossiers ouverts quand quelque chose ne s'est pas passé comme prévu. Ces informations sont dans un format non structuré : elles ne sont pas rangées dans un tableau dont on pourrait extraire les noms. Novabio écrit ne pas être en mesure de contacter individuellement les personnes concernées. Aucun nombre n'est donné. La date exacte de l'attaque non plus.

La notice parle d'un risque de fraudes et d'hameçonnage. Elle demande une vigilance face à tout e-mail, appel ou courrier inhabituel, y compris s'il semble venir d'un organisme d'assurance, de la Sécurité sociale ou d'un professionnel de santé, et surtout s'il demande de cliquer sur un lien ou de payer. Le laboratoire renvoie vers cybermalveillance.gouv.fr pour reconnaître un message frauduleux. Il indique avoir sécurisé les services, prestataires et infrastructures concernés, et donne une adresse pour les questions : contact.cyber@novabio.fr. La page mentionne une plateforme pour exercer ses droits, sans en imprimer l'adresse à côté de cette notice.

Pour un patient du laboratoire, le point utile est l'absence de message personnel. Ne pas recevoir de courrier de Novabio ne veut pas dire que l'on est hors de cause : le laboratoire dit ne pas pouvoir trier les noms. Un appel qui cite une analyse, une réclamation ou un rendez-vous, et qui demande un paiement ou un code, ne se traite pas dans le fil du message. L'adresse écrite sur la notice est contact.cyber@novabio.fr.

Maileva : noms et adresses postales, dans un second avis

La même page publie une seconde notice, datée du 2 novembre 2026, sur un incident chez Maileva, prestataire d'envoi de courrier. Elle concerne certains patients de plusieurs laboratoires du groupe Inovie, dont Novabio indique faire partie depuis fin 2025. Les données citées sont le nom, le prénom et l'adresse postale. Aucune donnée de paiement ni aucun mot de passe ne sont concernés. La liste des personnes n'est pas établie. Novabio demande, pendant les prochains mois, de vérifier auprès de l'expéditeur la légitimité des courriers qui réclament des informations personnelles ou bancaires.

Ce second incident n'est pas la cyberattaque du système Qualité. Il expose moins de choses : une adresse, pas un dossier de santé. Il suffit toutefois à rendre crédible un faux courrier papier.

Facebook dans Google : des pages « fb-answers » générées par une IA

Nur signale le 5 novembre que Google a indexé plus de 6 millions de pages « Facebook Answers », des résumés écrits par une IA à partir de publications Facebook publiques, et qu'elles apparaissent dans les résultats classiques comme dans les réponses automatiques de Google. Le message renvoie vers Search Engine Roundtable. Barry Schwartz, le 5 novembre à 8 h 01, y écrit que ces pages sont fabriquées à partir de posts et de pages Facebook, qu'elles sont ouvertes à l'indexation, et que Google en a indexé plus de 6 millions. Plus loin, la même page parle d'environ 6 millions de pages visibles dans l'index.

L'adresse a la forme facebook.com/fb-answers/. Saul Westbrook, sur le site Peripheral Creative, écrit avoir remarqué en juin 2026 que Meta avait fait indexer des millions de ces pages. Chacune est un résumé automatique d'un sujet, dont les sources sont des publications de personnes et de pages Facebook. Il écrit qu'il n'y a pas vu de relecture éditoriale. Glenn Gabe, cité par Search Engine Roundtable, situe le début du remplissage en juillet 2026, parle de plus de 6 millions d'adresses, et dit que le répertoire remonte dans les résultats ordinaires, dans les AI Overviews et dans AI Mode. Les AI Overviews sont le résumé que Google affiche parfois au-dessus des liens. AI Mode est un autre mode de recherche, conversationnel, du même moteur. Un second message de Glenn Gabe, repris sur la même page, ajoute Gemini, l'assistant de Google.

Fabien SEO décrit le même mécanisme en français et cite des estimations de fréquentation. Saul Westbrook les attribue à Semrush, un outil qui estime les visites : il ne s'agit pas d'un chiffre publié par Google ou par Meta. Dans son tableau, octobre 2026 est à 40 590 906 visites estimées dans le monde. Il écrit aussi que plus de 39 millions de ces pages seraient positionnées sur au moins un mot-clé aux États-Unis, et que le répertoire aurait dépassé 100 millions de visites depuis l'été. Au 3 novembre, écrit-il, Facebook n'avait pas parlé publiquement de ces pages, et n'avait pas répondu à sa demande de commentaire.

Saul Westbrook ajoute un point qui concerne les gens qui ont publié sur Facebook, pas seulement les spécialistes du référencement. Il a retrouvé des posts qu'il avait lui-même écrits dans des groupes en 2024, utilisés comme sources de ces pages. Il décrit aussi une publication de 2010, dans un groupe de six membres, reprise de la même façon. Il écrit que les résumés peuvent se tromper, et qu'il a trouvé des pages donnant des conseils médicaux ou des conseils de jeu d'argent à partir de posts de particuliers. Il écrit par ailleurs que les robots d'autres assistants sont bloqués sur ces pages, alors que les AI Overviews de Google les citent souvent : le résumé de Google peut donc s'appuyer sur un résumé Facebook, même si un autre assistant ne va pas lire la page directement.

Pour quelqu'un qui cherche une information, le changement est visible dans la page de résultats. Un lien facebook.com/fb-answers/, ou une réponse automatique qui cite cette adresse, est un résumé de discussions, pas le site de la marque, du laboratoire, de la mairie ou du journal. Pour une heure, un prix, un conseil de santé ou une démarche administrative, la page de l'organisme reste la source à ouvrir. Pour quelqu'un qui a écrit sur Facebook, y compris il y a longtemps et dans un petit groupe, ce texte peut réapparaître sous un résumé montré à des inconnus. C'est ce que Saul Westbrook dit avoir constaté sur ses propres exemples, pas un inventaire de toutes les pages.

IA : écrire à Viktor par e-mail

Charly Wargnier écrit le 5 novembre que Viktor, qu'il présente comme un employé IA, a maintenant une adresse e-mail, et que n'importe qui peut lui écrire à viktor@viktor.com. La page du service décrit le geste. On envoie un travail à cette adresse, depuis une messagerie professionnelle, Gmail ou Outlook.com. Il n'y a rien à installer et pas de compte à créer pour commencer. La réponse revient dans le même fil. On peut aussi mettre cette adresse en copie quand un rendez-vous doit être calé : l'autre personne n'a pas besoin de compte, elle choisit un créneau, et elle ne voit de l'agenda que les moments libres, pas le titre des rendez-vous.

La même page écrit que Viktor peut envoyer un e-mail sans demander une nouvelle confirmation, pour que le fil avance. Il n'écrit qu'aux personnes déjà présentes dans la conversation, et il n'ajoute personne. Les adresses iCloud, Yahoo et Hotmail ne sont pas acceptées. Si un message reste sans réponse, la foire aux questions parle d'un contrôle nommé DMARC : un réglage qui sert à prouver qu'un e-mail vient bien du domaine affiché. Beaucoup d'entreprises l'ont déjà. Gmail et Outlook.com font partie des adresses personnelles prises en charge.

Transmettre un contrat ou un dossier à cette adresse, c'est l'envoyer à ce service. La page distingue ce cas d'un simple rendez-vous : sur un fil où Viktor n'est là que pour trouver une heure, les autres participants ne voient pas les fichiers. Une autre adresse, en viktor-mail.com, apparaît dans la foire aux questions. Ce n'est pas viktor@viktor.com. Le site dit que c'est l'ancienne boîte de certaines équipes déjà clientes, et qu'un message douteux se signale à support@viktor.com.

Pour quelqu'un qui utilise déjà un assistant dans une page web, le changement est de pouvoir déléguer une tâche sans ouvrir une nouvelle application : un e-mail, une réponse dans le même fil. Ce n'est pas un collègue. C'est le programme décrit sur cette page, qui agit dans le fil qu'on lui confie.

IA : Living Brain, une mémoire commune entre ChatGPT et Claude

Living Brain présente le 5 novembre une mémoire indépendante du modèle. Le message dit qu'elle transforme des documents, des notes de réunion et des conversations en une mémoire structurée, pour que des agents s'appuient dessus d'une plateforme d'IA à l'autre. Il ne nomme pas ces plateformes. La page d'aide cite ChatGPT et Claude. La documentation réserve Cursor et Codex, des outils pour écrire du logiciel, à un autre branchement, avec une clé technique. Pour quelqu'un qui ne fait que discuter avec un assistant, la partie utile est ChatGPT et Claude.

La page d'aide décrit Living Brain comme une mémoire privée. On y dépose des notes, des fichiers, des liens, des mémos vocaux ou des documents importés. Les agents auxquels on l'assigne s'en servent, au lieu de repartir de zéro à chaque conversation. La même page écrit que cette mémoire peut aussi être utilisée depuis ChatGPT, Claude ou une autre plateforme, et qu'elle reste privée : seules les applications que l'on connecte soi-même y ont accès. La documentation explique le branchement sur ChatGPT ou Claude : on ajoute le connecteur du service, on se connecte avec son compte Living Brain, et il n'y a pas de code à écrire de son côté.

Le changement concret, si l'on utilise à la fois ChatGPT et Claude, est de ne plus recopier le même contexte d'une fenêtre à l'autre. Il faut avoir déposé les notes dans cette mémoire, et avoir connecté les deux assistants à son compte. Sans ce branchement, rien ne circule. La page d'aide précise qu'on ne partage pas cette mémoire avec une autre personne pour l'instant.

Le reste du fil du 5 au 6 novembre s'adresse à des personnes qui fabriquent des sites ou des logiciels : mesures sur des programmes automatiques, réglages de référencement, levées de fonds d'outils de développement. Ces messages ne changent pas l'usage d'une carte-cadeau, d'un ticket de caisse, d'une licence sportive ou d'une recherche. Ils ne sont pas détaillés ici.