OpenCode
FaibleSignaléeServices numériques
Dans la nuit du 16 au 17 octobre 2026, OpenCode a subi un accès non autorisé à un ancien système en cours de démantèlement. L'entreprise indique que 1,4 % des utilisateurs de sa plateforme OpenCode Console sont concernés, uniquement parmi ceux qui avaient relié des fournisseurs d'IA externes. Les clés d'API de ces fournisseurs (OpenAI, Anthropic ou Google notamment), enregistrées dans leurs espaces de travail, ont pu être exposées. Les clés enregistrées uniquement en local dans le client OpenCode ne sont pas mentionnées dans l'alerte.
Une clé d'API exposée permet à un tiers d'envoyer des requêtes aux modèles du fournisseur au nom et aux frais de son propriétaire.
- Annoncée le
- 17 octobre 2026
- Incident survenu le
- 17 octobre 2026
- Secteur
- Services numériques
- Pays
- International ou non déterminé
- Origine
- Origine non communiquée
Données exposées
- Autres données personnelles
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact