Fuite de données chez Capgemini : un espace environnement dans la tourmente - Actus du 15/09/2024

Découvrez les récentes fuites de données chez ACTION.COM, l'Assurance Retraite et CAPGEMINI. Des millions de données à risque : hackers chinois, sécurité environnementale compromise et bien plus. Protégez vos informations maintenant !

Fuite de données chez Capgemini : un espace environnement dans la tourmente - Actus du 15/09/2024

Explorez les dernières actualités dans notre article de veille quotidienne. Bonne lecture !

Fuite de données pour ACTION.COM

Une fuite de données a été détectée concernant ACTION.COM, avec près de 10 000 enregistrements de clients mis en vente par un hacker surnommé « Prince de Mai ». Les informations compromises incluent des identités, numéros de téléphone, dates de naissance, adresses postales et électroniques, mais pas de données bancaires. Cette vente a débuté début septembre, et le pirate n’a pas révélé comment il a obtenu ces données, qui semblent provenir de comptes compromis sur le site d’ACTION. Bien que le fichier ait été supprimé d’un espace cloud accessible, il est possible que le hacker le détienne encore. ZATAZ, à travers son Protocole d’Alerte, a réussi à faire détruire le fichier et alerte bénévolement les entreprises sur les malveillances. Ce protocole, actif depuis plus de 20 ans, a aidé plus de 80 000 entreprises à sécuriser leurs systèmes face aux cybermenaces. En parallèle, le Service Veille ZATAZ, un service payant, surveille en temps réel diverses sources sur Internet pour détecter des informations sensibles. ZATAZ s'engage à protéger les données des entreprises et à prévenir les cyberattaques en sensibilisant à la gestion proactive des infrastructures numériques.

Sources :

Fuite de données chez l’Assurance Retraite : des Chinois dans le boulier ?

Une fuite de données a été signalée chez la Caisse nationale d'assurance vieillesse (CNAV), où un pirate informatique a réussi à accéder à des informations personnelles d'usagers. Selon la CNAV, cette violation provient probablement d'un prestataire, suite à l'usurpation de comptes d'employés. Le pirate, qui a également ciblé d'autres entreprises comme Boulanger et Cultura, aurait volé des données concernant 375 760 personnes, incluant des informations sensibles telles que le nom, le numéro de sécurité sociale, la date de naissance, et des coordonnées. ZATAZ a révélé que ces données étaient mises en vente, et des pirates seraient prêts à payer cher pour de telles bases de données. Une vidéo sur un espace Telegram chinois montre des contenus similaires, mais il est impossible de confirmer s'il s'agit de la même base que celle de la CNAV. L'inquiétude grandit face à l'ampleur de la fuite, avec des mentions d'une base de données contenant près de 42 millions de lignes. La situation soulève des questions sur la sécurité des données et la nécessité de renforcer les protections contre de telles cyberattaques.

Sources :

Fuite de données chez CAPGEMINI : un espace environnement dans la tourmente ?

Une fuite de données majeure a été révélée chez CAPGEMINI, un leader français dans le secteur technologique. Des hackers proposent à la vente plusieurs Go de données internes, dont 20 Go sur un forum. Bien que l'entreprise n'ait pas confirmé cette violation, des bases de données suspectées d'appartenir à CAPGEMINI circulent sur le dark web, avec des indications d'infiltration dans une filiale indienne. Deux pirates, potentiellement un seul utilisant plusieurs identités, ont mis en ligne une base de données similaire à celle signalée précédemment. Cette situation soulève des interrogations sur les motivations derrière cette attaque : s'agit-il d'une manœuvre concurrentielle ou d'une attaque politique visant la France ? CAPGEMINI, qui gère des systèmes fiscaux britanniques jusqu'en 2029, est particulièrement vulnérable face à ces fuites. Un des pirates, surnommé « E.T. », a affirmé avoir accédé aux données via un sous-domaine lié à une initiative environnementale en Inde. Ce cas s'inscrit dans un contexte plus large de fuites de données touchant des entreprises indiennes, signalant une tendance inquiétante dans la cybersécurité.

Sources :