- Des buckets de stockage Cloud mal configurés ont exposé 2,8 milliards d’enregistrements dès le premier trimestre 2026, selon des chercheurs en sécurité.
- Les données exposées incluent des informations clients, des dossiers médicaux et des documents financiers.
- Trois facteurs expliquent cette explosion : la priorité donnée à la rapidité de déploiement, des scanners automatisés alimentés par IA, et la « dérive » progressive des configurations dans le temps.
Un rapport publié début 2026 par des chercheurs en cybersécurité dresse un constat alarmant : des espaces de stockage Cloud mal configurés — principalement sur AWS S3, Azure Blob Storage et Google Cloud Storage — ont exposé publiquement 2,8 milliards d’enregistrements de données rien que sur le premier trimestre 2026. Parmi les données concernées : informations clients sensibles, dossiers RH, données médicales et documents financiers.
Pourquoi ce chiffre explose
Trois facteurs convergents expliquent cette tendance selon les chercheurs :
- La rapidité prime sur la sécurité : les équipes de développement priorisent souvent la vitesse de déploiement au détriment de la configuration de sécurité
- Des scanners automatisés de plus en plus efficaces : les attaquants utilisent désormais des outils alimentés par IA qui sondent en continu Internet à la recherche de buckets exposés
- La dérive de configuration : un espace de stockage initialement bien sécurisé peut devenir exposé au fil des évolutions techniques successives, sans qu’aucune action délibérée n’en soit la cause directe
Si votre entreprise héberge des données sur AWS, Azure ou GCP, vérifiez régulièrement (pas uniquement à la mise en place) les permissions d’accès de vos espaces de stockage — la plupart des fournisseurs proposent des alertes automatiques gratuites en cas de changement de permissions.
Pour une PME, ce chiffre rappelle une réalité simple : la taille de l’entreprise n’est pas un facteur de protection face à ce type de risque. Les scanners automatisés qui recherchent les buckets exposés ne font aucune distinction entre une grande multinationale et une petite structure.
Source : KENSAI Cybersecurity
Réseaux, pare-feu et accès distants : Julien décortique les infrastructures pour que la sécurité ne rime pas avec usine à gaz, du VPN au NAS en passant par le pare-feu.