Bulle Immobilière

Les rançons sont-elles payées par les entreprises / administrations ?

Amha c'est comme les prises d'otages on ne payent jamais. Sauf quand ...

La pandémie de coronavirus a favorisé l'augmentation de cyberattaques
Boursorama avec Media Services, le 04/08/2020
https://www.boursorama.com/actualite-ec ... ff8df31760

"Les cybercriminels sont en train de développer et d'augmenter leurs attaques à un rythme alarmant, exploitant la peur et l'incertitude causées par la situation économique et sociale instable du fait du Covid-19", alerte Interpol.

Sur la période de janvier à avril, l'organisation internationale de coopération policière, basée à Lyon, a détecté près de 907.000 spams, 737 incidents causés par des logiciels malveillants et 48.000 liens URL nuisibles, "tous liés au coronavirus".

Toujours les bonnes vieilles ficelles.

La bourse de Nouvelle-Zélande paralysée par des cyber-attaques pour le quatrième jour consécutif
NZX, le marché boursier néozélandais, a été frappé en pleine saison des résultats d'entreprises. L'agence de renseignement du pays a été appelée à l'aide.

Par Le Figaro avec AFP Publié le 28/08/2020
......

https://news.google.com/articles/CBMikw ... id=FR%3Afr

Le géant du data center Equinix victime d’un ransomware

Bastien L 11 septembre 2020

Le leader mondial du Data Center, Equinix, annonce avoir été pris pour cible par un ransomware. Fort heureusement, les données de ses clients n’ont pas été compromises…
......

https://www.lebigdata.fr/equinix-data-center-ransomware

Canada : pour se venger d'avoir perdu à un jeu vidéo, il paralyse l'internet de toute sa ville
https://www.cnews.fr/monde/2020-11-07/c ... e-toute-sa

Un brin mauvais perdant. Un Canadien originaire de Gatineau, au Quebec, a été arrêté après avoir paralysé la connexion internet de toute sa ville. Une attaque informatique volontairement lancée par le jeune homme de 21 ans, agacé d'avoir perdu contre son adversaire lors d'une partie de «Call of Duty».

La vache. Il a mis combien de machines pour réaliser son DDoS?

J'allais dire qu'il fallait le recruter mais en fait non ne le faîtes pas.

Il aura fallu un an aux autorités canadiennes en charge de la cybercriminalité pour retrouver la trace d'Alexis Meunier, l'auteur de cette attaque dite de «déni de service», une cyberattaque ayant pour but de rendre indisponible des services en ligne. Selon les informations de TVA Nouvelles, la manoeuvre du jeune homme avait été lancée pour planter le réseau internet d'une adresse IP en particulier, qui a été visée davatange que le reste des usagers de la compagnie Câble Amos.

Punaise un an de procédure.

Darmanin utilise le même mot de passe et la même adresse mail partout.

« Je m'inquiète de la facilité d'accès aux données du ministre de l'intérieur »
https://www.nextinpact.com/article/4463 ... -interieur

DalilBoubakeur se présente comme « un pionnier et Expert de l'OSINT en France ». Il dit avoir mis 15 minutes « à tout casser » à trouver un mot de passe en clair et décrypter un mot de passe hashé associés à l'adresse e-mail utilisée par Gérald Darmanin pour contrôler son compte Twitter.

Le ministre de l'Intérieur n'avait pas, en effet, activé la double authentification, pas plus que l'option de « protection de la réinitialisation du mot de passe » empêchant quiconque de deviner l'adresse e-mail associée à son compte Twitter, @GDarmanin, que l'on pouvait donc retrouver en cliquant sur le lien « Mot de passe oublié ? ».

J'espère qu'il a choppé des informations et des photos sympas histoire de pimenter la présidentielle...

ça paraît trop gros. En plus, dans le contexte actuel, c'est assimilé à une attaque informatique. La sensibilisation fait partie du cursus de base de n'importe quel agent de la FP un peu sensible. Les ministres sont équipés de terminaux spéciaux. Les adresses e-mail sont des adresses spéciales gérées par un organisme dédié qui ne tolère pas les mots de passe faibles (et par là j'entends que les règles de mots de passe sont devenues tellement contraignantes que la seule façon de les tenir de nos jours c'est de taper n'importe quoi au clavier, en prenant soin d'y insérer des caractères de plusieurs jeux de caractères différents, et de le retenir...)

(et par là j'entends que les règles de mots de passe sont devenues tellement contraignantes que le seul mot de passe possible est:

Ben la recommandation pour les civils c'est actuellement minimum 12 caractères, 5 jeux de caractères différents, pas de suite logique, pas de permutation, interdit d'utiliser les 13 derniers mots de passe, pas de mots en relation avec votre identité (celui-là est touchy à implémenter

), renouvellement au plus tard tous les mois... et ça ce n'est que pour le civil.

slash33 a écrit : ↑
17 nov. 2020, 08:59
Ben la recommandation pour les civils c'est actuellement minimum 12 caractères, 5 jeux de caractères différents, pas de suite logique, pas de permutation, interdit d'utiliser les 13 derniers mots de passe, pas de mots en relation avec votre identité (celui-là est touchy à implémenter ), renouvellement au plus tard tous les mois... et ça ce n'est que pour le civil.

UNE GROSSE BETISE, les mots de passe dans ce cas sont notés sur un post it sur l'écran, visible de la rue

.
Je ne parle même pas des équipements accessibles en console (VNC) où le bachibouzouc de clavier est en pseudo azqwerty.

Je sens que les gens se moquent...

sanglier78 a écrit : ↑
17 nov. 2020, 09:11

slash33 a écrit : ↑
17 nov. 2020, 08:59
Ben la recommandation pour les civils c'est actuellement minimum 12 caractères, 5 jeux de caractères différents, pas de suite logique, pas de permutation, interdit d'utiliser les 13 derniers mots de passe, pas de mots en relation avec votre identité (celui-là est touchy à implémenter ), renouvellement au plus tard tous les mois... et ça ce n'est que pour le civil.
UNE GROSSE BETISE, les mots de passe dans ce cas sont notés sur un post it sur l'écran, visible de la rue .
Je ne parle même pas des équipements accessibles en console (VNC) où le bachibouzouc de clavier est en pseudo azqwerty.

C'est pour ça que la mentalité évolue vers l'usage d'un coffre fort numérique avec un mot de passe maître fort. Je ne suis pas très fan de l'option mais à titre perso ça suffit et ça permet de retrouver des credentials que tu n'utilises qu'une fois tous les 4 matins (je ne te parle pas du problème de la double authentification quand tu changes de n° de tél, c'est devenu assez critique en fait). Tu noteras que ce type de support propose jusqu'à 20 caractères de long par défaut. On a un peu atteint un point de saturation de ce que l'humain peut gérer lui-même et ça ne va pas être sans problème par la suite (contre-mesures aux calculs sur ordinateur quantique notamment).

slash33 a écrit : ↑
17 nov. 2020, 08:59
Ben la recommandation pour les civils c'est actuellement minimum 12 caractères, 5 jeux de caractères différents, pas de suite logique, pas de permutation, interdit d'utiliser les 13 derniers mots de passe, pas de mots en relation avec votre identité (celui-là est touchy à implémenter ), renouvellement au plus tard tous les mois... et ça ce n'est que pour le civil.

12 caractères, ok , ça limite forcément la force brute. Mais bloquer le compte aprés x essais est plus efficace contre la force brute
5 jeux de caractères différents: c'est bine pour faire croire qu'on le fait mais si, en pratique, je n'utilise que des chiffres mais que l'on croit que j'utilise 5 jeux différents , la difficulté pour casser le mot de passe est la même non ?
pas de suite logique: ça dépend de la logique dont on parle. Tout est une suite logique.
13 derniers mots de passe ? pour quelle raison ?
idem renouvellement ?c'est uniquement pour le piratage passif, view only ça .

Pi-r2 a écrit : ↑
18 nov. 2020, 07:51
12 caractères, ok , ça limite forcément la force brute. Mais bloquer le compte aprés x essais est plus efficace contre la force brute

je parlais seulement des règles sur les mots de passe eux-même. A ça il faut ajouter les règles d'administration de la sécurité (les administration security hardening guides)

Pi-r2 a écrit : ↑
18 nov. 2020, 07:51
5 jeux de caractères différents: c'est bine pour faire croire qu'on le fait mais si, en pratique, je n'utilise que des chiffres mais que l'on croit que j'utilise 5 jeux différents , la difficulté pour casser le mot de passe est la même non ?

Non ça démultiplie la difficulté et rend caduque des attaques aléaborées type attaque par dictionnaire. Par contre, faire gaffe à l'interopérabilité au sein des systèmes. Je peux dire que ù n'est pas reconnu partout de la même manière avec des effets cocasses certaines fois.

Pi-r2 a écrit : ↑
18 nov. 2020, 07:51
pas de suite logique: ça dépend de la logique dont on parle. Tout est une suite logique.

Logique humaine.

Pi-r2 a écrit : ↑
18 nov. 2020, 07:51
13 derniers mots de passe ? pour quelle raison ?

Pas de possibilité de recyclage des mots de passe. Limite le risque d'utiliser un mot de passe qui est en fait compromis.

Pi-r2 a écrit : ↑
18 nov. 2020, 07:51
idem renouvellement ?c'est uniquement pour le piratage passif, view only ça .

Limite le risque d'utilisation d'un mot de passe récupéré à postériori comme par exemple après la compromission d'un dépôt de mots de passe (brut ou hash).

slash33 a écrit : ↑
17 nov. 2020, 08:54
la seule façon de les tenir de nos jours c'est de taper n'importe quoi au clavier, en prenant soin d'y insérer des caractères de plusieurs jeux de caractères différents, et de le retenir...

Même pas. Tu tapes n'importe quoi et tu demandes à Chrome de le retenir pour toi. Du coup Google sait mieux que toi quels sont tes mots de passe. On a bien avancé là du coup, merci aux trouducs experts en sécurité qui nous pondent des trucs toujours plus complexes.

Ah oui heu non ça c'est dans le top 10 des règles de sécurité: ne jamais faire mémoriser un mot de passe dans un navigateur quel qu’il soit. Mais tu fais bien d'en parler.

Mot de passe trop compliqué => on note sur un bout de papier ou pire un notepad ou on fait confiance (ah ah!) au navigateur pour le stocker (et se le faire pirater) => pas secure
Mot de passe pas assez compliqué => on peut le retenir mais peut se faire cracker => pas secure
Il n'y a pas de solution miracle.
Perso, je fais la distinction en fonction de l'utilisation.
Un mot de passe pour une banque ou l'accès à mes fiches de paie, j'utilise un mot de passe "sérieux". Pour les sites web tels que bulle immo, j'utilise des mots de passe plus faibles faciles à retenir.
Et si je n'ai pas trop confiance dans un site, je n'utilise pas le même mot de passe que pour un site qui m'inspire confiance.

ddv a écrit : ↑
18 nov. 2020, 17:03
Mot de passe trop compliqué => on note sur un bout de papier ou pire un notepad ou on fait confiance (ah ah!) au navigateur pour le stocker (et se le faire pirater) => pas secure
Mot de passe pas assez compliqué => on peut le retenir mais peut se faire cracker => pas secure
Il n'y a pas de solution miracle.
Perso, je fais la distinction en fonction de l'utilisation.
Un mot de passe pour une banque ou l'accès à mes fiches de paie, j'utilise un mot de passe "sérieux". Pour les sites web tels que bulle immo, j'utilise des mots de passe plus faibles faciles à retenir.
Et si je n'ai pas trop confiance dans un site, je n'utilise pas le même mot de passe que pour un site qui m'inspire confiance.

autre truc aussi marrant, mot de passe compliqué que les gens se forcent à retenir pour ne pas le mettre sur papier ou sur l'ordinateur (fichier ou navigateur) => les gens mettent le même partout et ne le changent pas souvent. résultat il se trouve sur pleins de sites dont fatalement un sera craqué et reliera votre nom, votre mail et ce mdp.
Il y a quelques temps j'ai reçu des ransonware par mail me disant de payer parce que j'utilisais tel mot de passe, sans préciser les sites, il fallait que je paye sans quoi ils allaient se faire plaisir. C'était un vieux mot de passe que j’utilisais au début des années 2000, mais si j'avais continué à l'utiliser j'aurais eu peur je pense

ddv a écrit : ↑
18 nov. 2020, 17:03
Pour les sites web tels que bulle immo, j'utilise des mots de passe plus faibles faciles à retenir.

Pareil, le même que YouPorn. Se tape d'une seule main.

slash33 a écrit : ↑
18 nov. 2020, 16:26
Ah oui heu non ça c'est dans le top 10 des règles de sécurité: ne jamais faire mémoriser un mot de passe dans un navigateur quel qu’il soit. Mais tu fais bien d'en parler.

Tu fais comment toi pour les 200 sites sur lesquels tu es inscrit ?

Suricate a écrit : ↑
18 nov. 2020, 17:26

ddv a écrit : ↑
18 nov. 2020, 17:03
Pour les sites web tels que bulle immo, j'utilise des mots de passe plus faibles faciles à retenir.
Pareil, le même que YouPorn. Se tape d'une seule main.

Ne pas oublier : les exigences en terme de mot de passe, sont comme le masque, le confinement et les attestations de sortie en temps de Covid. C'est une connerie, mais c'est destiné à faire un écran de fumée pour masquer la responsabilité de ceux qui sont aux manettes.

Soyons clair, le problème, c'est pas l'utilisateur, c'est l'admin qui stocke les mots de passe en clair dans une base de donnée accessible à tout le support technique. C'est le mot de passe superutilisateur du réseau qui est connu de tout le monde et qu'on peut pas changer parce que ça serait vachement compliquer pour mettre à jour la vieille machine win95 qui fait tourner le machin hyper critique.

Je ne parle pas du nombre multiple de contraintes qui conduisent à appauvrir la complexité des mots de passe, des systèmes de double sécurités qui sont une récompense pour le social engineering, sans parler des outils de sécurité qui placent un "man in the middle" omniscient pour protéger l'entreprise.

Astuce pour retenir des mots de passe complexes: essayez de retenir les numéros de téléphone (perso hein, pas les fichiers clients

) plutôt que les enregistrer. Ne pas avoir de répertoire m'a bien aidé pour la mémorisation des mots de passe.

Nouveau stephanois a écrit : ↑
19 nov. 2020, 15:48
Astuce pour retenir des mots de passe complexes: essayez de retenir les numéros de téléphone (perso hein, pas les fichiers clients ) plutôt que les enregistrer. Ne pas avoir de répertoire m'a bien aidé pour la mémorisation des mots de passe.

Pour mémoriser les mdp la méthode qui marche le mieux c'est la phrase dont on prend les initiales. Style pour un amiénois vivant à l'Elysée :

J'aime l'odeur des globes oculaires grillés de 3 GJ au petit matin !
Ce qui donne
J'al'odgogd3GJapm!

Source : CNN, lien ici, date:Y-a 15 heures
Titre : Des responsables américains se démènent pour faire face au piratage (présumé d'organismes gouvernementaux par la Russie) .. de très large ampleur

Le logiciels de.sécurité (moniteur de performance réseau) des agences US (Défense, commerce,...t) et plus et plus,solarwinds, aurait une faille

Quid du logiciel Dominion ?

xxxxx

Si même la NSA a été infectée

Et en France ? Récupérer par exemple les coordonnées de tous les citoyens et même avoir accès à leur déclarations de revenus, ça peut donner des idées de phishing bien ciblé.

xxxxx

xxxxx

xxxxx

Ramsès II a écrit : ↑
17 déc. 2020, 22:00
Longueur = 14 caractères minimum.
Complexité = oui
Et comme dit précédemment, le blocage temporaire du compte en cas de plusieurs tentatives infructueuses (ou blocage définitif) est primordiale.

Ce que je ne comprends pas c'est qu'à partir du moment où on bloque le mot de passe au bout de plusieurs tentatives infructueuses, la complexité et la longueur deviennent nettement moins importantes, non ?

Pi-r2 a écrit : ↑
18 déc. 2020, 08:26
Ce que je ne comprends pas c'est qu'à partir du moment où on bloque le mot de passe au bout de plusieurs tentatives infructueuses, la complexité et la longueur deviennent nettement moins importantes, non ?

Ceinture, bretelle.

D'autant que sur certains sites bancaires (que je ne nommerai pas) le mot de passe est encore truc numérique de 8 caractères à composer sur un clavier à 10 chiffres. Blocage au bout de 3 erreurs, 1h avant de pouvoir réessayer. Dans le genre mot de passe faible c'est pas mal... mais comme le signale PiR² la sécurité devient forte avec la seconde mesure.

Et si on revient dans le monde réel un code de carte bleue c'est 4 chiffres : y'a pas plus pourri et pourtant personne pour s'en émouvoir (merci le blocage au bout de 3 essais).

L'étendue de l'attaque semble s'étendre…
https://edition.cnn.com/2020/12/17/poli ... index.html

The server was protected by a weak password: "solarwinds123," according to the researcher, Vinoth Kumar. Emails reviewed by CNN of Kumar's exchange showed that SolarWinds corrected the credential issue, but Kumar told CNN that he determined the server was accessible to the public since at least Jun 2018.

Facepalm.

Les cyberattaques criminelles ont été multipliées par quatre en 2020
Boursorama avec Media Services, le 12/01/2021
https://www.boursorama.com/actualite-ec ... 4a9b304301

L'agence en a dénombré 200 cyberattaques contre des opérateurs d'importance vitale (OIV) en 2020, contre 50 en 2019, soit quatre fois plus. "Ces attaques visent des entreprises du public ou du privé", a-t-il précisé. "La courbe exponentielle, malheureusement on est dessus, et ça nous inquiète énormément ", a-t-il commenté.

Actuellement, y-a une arnaque avec le logiciel de reconnaissance des QR code des PV à payer auprès de prestataires privées (Paris et grandes villes)

Vous shooter le QR code d'un bon PV et vous vous retrouvez sur un site "bidon.co" qui récupère ainsi vos données carte bleu sans compter l'arnaque aux faux PV ....

Attention aussi au arnaque nigérienne aux tiquets PCS.
------------
Amha, l'état et les banques stimulent ces arnaques pour légiférer et contrôler des paiements (alors que c'est inutile, rappelez vs les cartes américain express sans puce et ça marchait car il suffit de 95% de gens honnêtes) comme s'ils faisait de fausse pièces d'or, pour que les gens demandent qu'il crée des certificats d'autenticité et donc contrôle ce marché. L'intérêt des banques est de change la loi sur le carte de crédit car il doivent remboursé tant qu'il ne peuvent prouver que c'est vous qui avez paye or la loi ne vous 'oblige pas de mettre un mot de passe sur son téléphone. Y-a donc un trou légal' d'où en sus du certificode ils vs propose un système renforcé avec un code perso. J'espère que vs arrivez à suivre ces finesses du droits des contrats synallagmatiques qui exige la preuve de l'identite de celui qui reçoit comme aussi en sens inverse de ce qui est echangé.

Les données volées sur le vaccin de Pfizer/BioNTech fuitent sur la Toile
https://www.01net.com/actualites/les-do ... 28502.html

Les hackers qui, en décembre, ont réussi à voler des documents réglementaires du vaccin Pfizer/BioNTech sur les serveurs de l’Agence européenne des médicaments (AEM), viennent de passer à l’action. Ces données ont en effet été publiées en ligne, explique l’organisme dans un communiqué, sans plus de précisions.
[...]
L’objectif de cette fuite est visiblement de jeter le discrédit sur le vaccin de Pfizer/BioNTech, accusé d’une « incroyable fraude » par les hackers.
[....]De son côté, l’AEM avait précisé que les hackers n’avaient accédé qu’à « un nombre limité » de documents qui étaient stockés dans une application bien précise.

J'ai commencé à regarder, par curiosité mais je n'ai aucune idée si ils viennent vraiment de l'AEM. C'est pour cela que je post cela ici.
Ce sont des documents de fin Novembre, plusieurs sont en relation avec un problème de fabrication du vaccin.
Ce que je comprends (il y a plein de truc qui m'échappe !), Pfizer/BioNTech ont 2 procédés de fabrication du vaccin.
Celui utilisé en lab pour les tests clinique produisait une intégration d'ARN de 78.1 à 82.8% (l'intégration ARN c'est quand l'ARN est "viable" dans son enveloppe lippidique, un truc du genre). Mais le procédé utilisé de facon industriel à produit dans un premier temps qu'une intégration d'ARN de 59.7%
Après réglage des machines, ils sont arrivés a 75% avec ce 2eme procédé mais ils n'ont que des faisceaux d'indice ( 5', 3',..) pour garantir qu'ils produisent la même chose que le procédé qui à été validé par l'AEM.
En gros, c'est du bricolage de Pfizer/BioNTech pour aller vite. La situation actuelle le permet

Je trouve l'histoire probable.
Voila a quoi ca resemble.

et un extrait :

Two DS processes have been used during the development history; Process 1 and 2. Details about process differences, justifications for making changes, and results from a comparability study is provided. The major changes between DS Process 1 and 2 are; increased process scale, DNA template changed from a PCR template to linearized plasmid DNA, magnetic bead purification replaced with proteinase K digestion and UFDF steps.
No comparability study was provided for non-clinical versus clinical batches, but the batch analysis results are provided.
The comparability study was performed between process 1 GMP batches and process 2 batches manufactured at Andover and will be completed when all PPQ data will be available.
In the comparability study a decrease in RNA integrity was observed for the Process 2 batches compared to Process 1 batches (78.1-82.8% compared to 59.7%). After adjustment of process parameters for CTP and ATP volumes batch 20Y513C501 (PPQ3) was manufactured with RNA integrity level of 75%, more consistent with the Process 1 batches. No analysis of the capillary electropherogram was provided. It is therefore not possible to conclude if the differences in RNA integrity are quantitative or qualitative. Additional batch data are needed to confirm that the optimized Process 2 allows to reach RNA integrity levels consistent with the Process 1 batches.

neron a écrit : ↑
12 janv. 2021, 13:38
Amha, l'état et les banques stimulent ces arnaques pour légiférer et contrôler des paiements (alors que c'est inutile, rappelez vs les cartes américain express sans puce et ça marchait car il suffit de 95% de gens honnêtes) comme s'ils faisait de fausse pièces d'or, pour que les gens demandent qu'il crée des certificats d'autenticité et donc contrôle ce marché. L'intérêt des banques est de change la loi sur le carte de crédit car il doivent remboursé tant qu'il ne peuvent prouver que c'est vous qui avez paye or la loi ne vous 'oblige pas de mettre un mot de passe sur son téléphone. Y-a donc un trou légal' d'où en sus du certificode ils vs propose un système renforcé avec un code perso. J'espère que vs arrivez à suivre ces finesses du droits des contrats synallagmatiques qui exige la preuve de l'identite de celui qui reçoit comme aussi en sens inverse de ce qui est echangé.[/size]

Oui je suis assez d'accord avec ca. Il y a un nouveau business de "plastic card" depuis 5ans.
A la base c'est une réglementation niveau européen sur les nouveau moyen de paiement. Des startups ont commencé a développer le sujet depuis 4-5ans. Maintenant ce sont les grandes banques qui s'y mettent en passant par des carte cadeaux qui permettent d'avoir des carte Amazon et on revente les cartes Amazon a un peu moins chère que la valeur faciale.

La police abat Emotet, le « logiciel malveillant le plus dangereux du monde »

Julien Lausson - 27 janvier 2021

Accueil La police abat Emotet, le « logiciel malveillant le plus dangereux du monde »
Emotet a été vaincu. Après six ans d'activités malveillantes, le botnet, qui a été considéré comme l'une des menaces informatiques les plus importantes de ces dernières années, a été démantelé par la police.

Emotet, présenté par la police comme le « logiciel malveillant le plus dangereux du monde », ne fera plus de mal. Dans un communiqué publié le 27 janvier, Europol vient d’annoncer le succès d’une opération qui a mobilisé les forces de l’ordre de huit pays. Objectif ? Prendre le contrôle de l’infrastructure qui permettait à ce redoutable « botnet » de mener ses activités.

Concrètement, la police a désormais la maîtrise physique d’Emotet. « L’action de cette semaine a permis aux autorités policières et judiciaires de prendre le contrôle de l’infrastructure et de la démanteler de l’intérieur », explique ainsi Europol. Il est ajouté que postes infectés par Emotet sont désormais orientés vers les serveurs contrôlés par les autorités.

............
La mobilisation importante des forces de l’ordre traduit aussi à quel point Emotet était devenu en quelque sorte l’ennemi public numéro un dans le domaine des botnets, voire de la cybercriminalité en général. Pas moins de huit polices ont été sur le coup, dont celles des États-Unis, du Royaume-Uni, de l’Allemagne, du Canada et de la France, avec la police nationale. Les autorités judiciaires étaient aussi mobilisées.
...........

https://cyberguerre.numerama.com/9932-l ... monde.html

33 millions de données clients Cdiscount volées, un haut responsable mis en examen
Cdiscount a été victime d'un vol de données clients. Au total, 33 millions de noms, prénoms, dates de naissance, numéros de téléphone, adresses email sont concernés. Le directeur d'un site situé à Bordeaux vient d'être mis en examen et placé sous contrôle judiciaire. Il aurait mis ces données en vente sur le marché noir.
ALICE VITARD | PUBLIÉ LE 08 FÉVRIER 2021
............

https://www.usine-digitale.fr/article/3 ... n.N1058259

Cas intéressant. Il est probable que cette société était en règle et que ce responsable était aussi l'officier de sécurité. On est dans les limites de ce que prévoie la GDPR.

Edit: ouaip ça confirme ce que je pensais:

Pour accéder à ces informations, il a tout simplement "utilisé de façon malveillante les autorisations dont il disposait de manière légitime compte tenu de ses fonctions", explique une source.

Ce sont les services de sécurité informatique de Cdiscount qui ont découvert que cette base de données était vendue sur le darknet par un individu sous pseudonyme, identifié comme étant le directeur du site de Cestas.

Question à 1000 sesterces: comment savaient ils pour le darknet? Je suis épaté qu'ils aient un service dédié.

moinsdewatt a écrit : ↑
08 févr. 2021, 20:27

33 millions de données clients Cdiscount volées, un haut responsable mis en examen
Cdiscount a été victime d'un vol de données clients. Au total, 33 millions de noms, prénoms, dates de naissance, numéros de téléphone, adresses email sont concernés. Le directeur d'un site situé à Bordeaux vient d'être mis en examen et placé sous contrôle judiciaire. Il aurait mis ces données en vente sur le marché noir.
ALICE VITARD | PUBLIÉ LE 08 FÉVRIER 2021
............
https://www.usine-digitale.fr/article/3 ... n.N1058259

33 millions ? La moitié de la population française. Je n'y crois pas avec ce genre de détails. Il n'y a pas la moitié de la population française sur Cdiscount.

2 achats dans le temps attaché à un seul client peuvent être comptée deux fois.

Ils parlent de données client.
Ici ça donne 2 produits à telles dates. C'est bien plusieurs données.

J'en avait parlé y-a 1 mois, certain lecteur de QR code ont un "défaut"

frandroid de hier a écrit : "Malgré toute l’assurance de Google Protect et les vérifications renforcées, le Google Play Pass n’est pas à l’abri des mauvaises surprises.

Selon Malwarebytes, l’app Barcode Scanner

neron a écrit : ↑
10 févr. 2021, 20:23
J'en avait parlé y-a 1 mois, certain lecteur de QR code ont un "défaut"

frandroid de hier a écrit : "Malgré toute l’assurance de Google Protect et les vérifications renforcées, le Google Play Pass n’est pas à l’abri des mauvaises surprises.

Selon Malwarebytes, l’app Barcode Scanner

Ce sont 2 problèmes différents.
D'un coté il y a souvent des spywares dans pleins d'appli sur le google play et c'est une vraie plaie.
Pour le QR code sous Android, on a l'impression qu'il n'y a aucune application "native" mais il en existe, j'utilise "Google Lens" par exemple. Cela fait le taf minimum et tu sais ou vont les données.
Ton sujet d'il y a un mois est plus intéressant, c'est du phishing/hameçonnage. Google Lens ne t'en protègera pas

Oui peut-etre mais pour rappel: le QR code de l'amende avait été vérifié et validé par la police de "Paris" alors que le lecteur du smartphone t'envoyait vers un site bidon ".co "avec une pop-up pour y renseigner ses coordonnées de carte bleue. Donc c'etait bien amha un pb. lié au lecteur

PS: depuis que j'ai le dernier mi10t sous Android 10QkQ1-200628, mon navigateur Chrome ou son clavier bloque assez souvent alors que ça ne m'était jamais arrivé avant.

neron a écrit : ↑
10 févr. 2021, 21:23
Oui peut-etre mais pour rappel: le QR code de l'amende avait été vérifié et validé par la police de "Paris" alors que le lecteur du smartphone t'envoyait vers un site bidon ".co "avec une pop-up pour y renseigner ses coordonnées de carte bleue. Donc c'etait bien amha un pb. lié au lecteur

PS: depuis que j'ai le dernier mi10t sous Android 10QkQ1-200628, mon navigateur Chrome ou son clavier bloque assez souvent alors que ça ne m'était jamais arrivé avant.

Ce n'est pas le cas dans l'article que tu cites :
https://www.lebonbon.fr/bordeaux/news/a ... -bordeaux/

PS : Utilises un clavier virtuel natif ( Gboard voir swiftkey au pire ). Les claviers propriétaires Samsung/Xiaomi ou autres cause pas mal de bug sur les applis android

Non: la police a vérifier l'amende et avec leur son scanner le QR code les amenait sur le site le bon site pas le ".co"

-------------------
PS: j'utiise gbroad et la config. native de mon Xiaomi (2 up-date sécurité "géant* en 4 jours) mais j'admets avoir retirer la majorité des appli. pub. et bloqué les accès. Pour arrêter la minuterie (j'avais fait des œufs a la coque) , j'ai du relancer mon tel. Android devient comme Windows de la daube (Chrome aussi, c'est de +en+ compliquée de copier/modif. les adresse web dans la fenêtre)

Bulle Immobilière

Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme

Re: Actualité cyberattaque, cyberwar, cyberterrorisme