Smartphone France Android Edition : Nouveau vol de données sur un site officiel de l'état !

Bienvenue sur Smartphone France Android Edition
Actuellement, 94 visiteurs en ligne

Décidemment, il n'est quasiment pas une semaine sans que le vol de données de français, sur un service officiel de l'état, se passe. Cette fois ci c'est au tour de la plateforme JeVeuxAider.gouv.fr qui met en relation des citoyens souhaitant s’engager avec des associations et des organismes d’intérêt général, d'avoir été la cible d’un piratage. Le gouvernement a officiellement confirmé l’existence d’un « incident de sécurité » sur ce site officiel. En réaction, le service a été temporairement fermé, le temps de finaliser les investigations techniques et de garantir les meilleures conditions de sécurité pour les utilisateurs.

Selon le ministère des Sports se sont environ 550 000 comptes qui sont concernés par une extraction non autorisée de données. Aucun « compte utilisateur n’aurait été compromis ». De même, aucun mot de passe n’aurait été subtilisé. Parmi les informations compromises, on trouve les habituels noms, adresses électroniques, numéros de téléphone et dates de naissance. La cyberattaque a été revendiquée par un hacker qui se fait appeler « Misere » sur un forum du darkweb. Le pirate affirme avoir exploité une faille très et trop courante sur les systèmes des administrations françaises, l’IDOR (Insecure Direct Object Reference). Un type de vulnérabilité qui permet de deviner l’adresse de ressources privées en manipulant simplement des identifiants numériques issus de requêtes envoyées au serveur.

Source de l'information : SaxX sur X …