[ALERTE] L'Assurance Maladie hackée, possible fuite à venir

https://www.zdnet.fr/actualites/510-000-francais-affectes-par-une-fuite-de-donnees-de-l-assurance-maladie-39939183.htm

19 comptes de "professionnels de santé" compromis, 510 000 concernés (probablement par scraping)
Ce qui fait 26 842 personnes par compte

Comme d'habitude on voit que la cybersécurité est une priorité pour les agences bureaucratiques

En gros les attaquants se sont basés sur le fichier du leak récent de 500 000 patients de laboratoires qui contenait aussi les numéro de sécurité sociale, ils ont automatisés leurs requêtes avec ces numéros et sont arrivés à leur fin donc vu qu'ils ont effectués aux alentours de 510 000 requêtes

Et puis l'Assurance Maladie, qui voit les logs un peu par hasard, se la ramène après le combat en mode "on a réussi à limiter les dégâts"
Alors que ça devait probablement faire longtemps que l'attaque était terminée, et ils ont déposés une plainte qui n'aboutira pas (si les attaquants ne sont pas stupides)

L'Assurance Maladie indique avoir détecté le phénomène aux alentours du 11 mars, et explique que les adresses IP utilisées pour réaliser cette collecte de données ont été immédiatement bannies et les comptes compromis réinitialisés.

Ouf heureusement ils ont ban les IP

AntoineForum

Vous vous souvenez aussi du "bug" du site de la CAF qui a duré toute une nuit où les gens avaient accès aux comptes de toute la France au hasard après chaque connexion ?
Les gens avaient largement le temps de scraper les données

Osef j'ai rien à cacherhttps://image.noelshack.com/fichiers/2020/31/2/1595958721-legitimus-cigarettent.png

Oui bon l'administration française et le numérique...https://image.noelshack.com/fichiers/2018/13/4/1522325846-jesusopti.png
Et encore, ça c'est juste un problème dont EUX se sont aperçu, imaginez ce qui a du se trimer pendant que les boomers de la cybersécurité a la pause clope étaient complètement endormis.https://image.noelshack.com/fichiers/2016/26/1467335935-jesus1.png

Le 23 mars 2022 à 23:43:06 :
Vous vous souvenez aussi du "bug" du site de la CAF qui a duré toute une nuit où les gens avaient accès aux comptes de toute la France au hasard après chaque connexion ?
Les gens avaient largement le temps de scraper les données

Et tu peux faire quoi avec ça?

Labo ? Je suis pas vax covid mes logs sont safe

Merde tout le monde va voir mes vergetures anal et ma conso de farine excessive

Le 23 mars 2022 à 23:44:19 :

Le 23 mars 2022 à 23:43:06 :
Vous vous souvenez aussi du "bug" du site de la CAF qui a duré toute une nuit où les gens avaient accès aux comptes de toute la France au hasard après chaque connexion ?
Les gens avaient largement le temps de scraper les données

Et tu peux faire quoi avec ça?

Théoriquement si quelqu'un l'avait fait il y aurait pu avoir un beau fichier où l'on aurait tout sur toi et des dizaines de millions de personnes : date de naissance, adresse, RIB, historique des prestations, messages support etc.

Vivement qu'on supprime la sécu putain c'est vraiment la fausse bonne idée cette merde