Previous Story
Fuite de données chez l’Assurance Retraite : des Chinois dans le boulier ?
ZATAZ vous révélait, la semaine dernière, la mise en vente de données marquées « Assurance Retraite » par un pirate informatique. La CNAV (Caisse nationale d’assurance vieillesse) a réagi !
« Une partie des données d’usagers ont été volées« , a annoncé la CNAV en cette fin de semaine du 13 septembre. Comme ZATAZ l’avait révélé quelques jours plus tôt, un pirate, le même qui avait ciblé Boulanger, Cultura et Pepe Jeans, a réussi à mettre la main sur des informations personnelles et privées d’usagers de la CNAV.
Comment cela a-t-il pu se produire ? Il devient de plus en plus évident que cette fuite provient d’un prestataire. Boulanger, la CNAV et Cultura ont tous confirmé cette hypothèse.
La CNAV a précisé que cette fuite est due à l’usurpation des comptes de prestataires. Autrement dit, un pirate a probablement piégé des employés de ces prestataires, usurpé leur connexion, et intercepté un maximum d’informations dans l’espoir de les revendre.
La question est désormais de savoir s’il a agi seul. ZATAZ a découvert que des pirates étaient prêts à payer cher pour acquérir ces bases de données, comme celle de Boulanger. Je vous est montré cette « demande » dans les New News Cyber ZATAZ du dimanche sur Twitch.
Le pirate en question prétend détenir les données de 375 760 personnes, incluant les informations suivantes : prénom, nom, numéro de sécurité sociale, date de naissance, situation familiale, ressources mensuelles, adresse, téléphone domicile, téléphone portable, email, et informations de contact supplémentaires (prénom, nom, téléphone domicile, téléphone portable, email, nature du lien).
La vidéo diffusée par les pirates avec beaucoup de données. – Capture écran zataz.com
Fait notable, j’ai repéré, dans un espace Telegram chinois — oui, on parle aussi cantonais chez ZATAZ 🙂 — une vidéo et la vente d’une base de données affichant ce qui semble être les mêmes contenus. Est-ce la même base que celle de la CNAV ? Il est impossible de le confirmer pour le moment. Ma seule inquiétude, l’affichage, dans la vidéo des pirates [ma capture écran] d’une information qui fait froid dans le dos : « 41,972,999 lines » (en bas à droite de la vidéo des pirates – capture écran ZATAZ ci-dessus).
J’ai caviardé par des rectangles noires. La vidéo affichait des centaines de personnes pour l’exemple avec identités, numéro de sécurité sociale, téléphone, adresse, Etc.
