👁 socat @socat@nanao.cybtex.fr

🇫🇷 Incendie criminel de répartiteur téléphonique

Plus de téléphone et d'internet pour des milliers de particuliers et de professionnels. Orange ne prévoit pas de retour 100% à la normale avant la mi-mars 2021.

https://www.francebleu.fr/infos/societe/panne-de-telephone-et-d-internet-la-galere-continue-a-crest-et-ses-environs-1614097156

🇫🇷 Mécontente, la petite ville de Guer (ville-guer.fr) située dans le Morbihan n'a plus accès à ses courriels et elle le fait savoir.

En raison d'un problème national du prestataire Orange Business, la collectivité ne reçoit pas les mails et ne peut également en envoyer. Le dysfonctionnement a été remonté et nous attendons sa résolution. Merci de votre compréhension.

Orange Business aurait apparemment un problème national ?

Réponse : Affirmatif, en panne depuis 72 heures.

Pas de communiqué officiel sur la nature de l'incident.

Hey, pssst.. chut..

🇫🇷 Panne concernant certaines ressources informatiques de l'Université Bordeaux Montaigne

@redfrog

Il semblerait que la fuite vienne de l'un de ces éditeurs de logiciels.

Sans parler de « fuite » de données de santé, peut-être devrions-nous s'intéresser aux petites requêtes journalières silencieuses qui ne servent à rien d'autre qu'à enrichir les développeurs ?

Ce n'est pas les exemples qui manquent. Comme les requêtes automatiques sur Google & Google Map à chaque ouverture du dossier patient. Ainsi, tel jour à tel heure, Google sait que vous êtes en consultation chez le praticien X. Ce commentaire n'est pas pour « balancer » mais pour bien faire prendre conscience que ce genre de pratiques devraient être pris en considération dans les audits.

Il y a plus grave, certes, comme ces développeurs qui mettent à jour de nouveaux services dans leurs produits sans les activer en pensant que personne ne se doutera de rien - bilan - « journées portes ouvertes » avec les clefs du château ou encore ces progiciels de santé (avec certification .. oui oui 😕​​) qui chiffrent localement les fichiers de données depuis des années avec les mêmes clefs.. et on s'aperçoit parfois qu'il s'agit d'une master key 🤔​

Côté sécurité physique, on en parle même pas. Le simple dispositif placé au bon endroit dans un cabinet pluridisciplinaire et bonjour les dégâts donc c'est mieux que par le passé mais le chemin sera long.

🇫🇷 Authentification forte

A partir du 15 mai 2021 prochain, sauf énième report surprise, toutes les transactions en ligne de plus de 30 euros seront vérifiées à l'aide d'au moins 2 éléments sur ces 3 :

• mot de passe
• appareils (ordiphone, carte à puce…)
• une caractéristique personnelle (biométrie : empreinte digitale, reconnaissance faciale…)

https://www.journaldunet.com/economie/finance/1498175-info-jdn-l-authentification-forte-entrera-en-vigueur-le-15-mai/

@socat@miaou.drycat.fr

Pertes : 241 000 €

https://www.lavoixdunord.fr/942480/article/2021-02-22/aulnoye-aymeries-le-piratage-informatique-va-couter-241-000-eu-la-commune

🇫🇷 Le FC Girondins de Bordeaux présente ses excuses suite à un dysfonctionnement ayant fait apparaître les logos de Toulouse et Paris.

Régulièrement, Google met à jour la page d'accueil du site girondins.com et a associé par erreur les logos de Toulouse et Paris.

G⚽⚽GLE

https://www.girondins.com/fr/news/30765/probleme-de-logo-a-la-recherche-girondins-les-explications

🇦🇴 La plateforme du Ministério das Finanças (minfin.gv.ao) de la république d'Angola perturbée depuis le 17 février 2021 par une attaque informatique ciblant les serveurs de messageries et ceux des dossiers partagés.

https://www.minfin.gov.ao/PortalMinfin/#!/sala-de-imprensa/noticias/8961/comunicado-de-imprensa-plataforma-de-emails-institucionais-do-minfin-sofre-ataque-cibernetico

🇫🇷 Entre le 14 et le 15 février 2021, les BAL électroniques de la commune de Publier (Haute-Savoie) ont été « détournées ».

Chance ou tentative avortée, en tout cas, aucune rançon n'a été exigée et nos bases de données sont sauves. L'intégralité de nos boîtes mails a pu être récupérée.

(PRESSE) https://www.ledauphine.com/faits-divers-justice/2021/02/22/la-commune-victime-d-une-cyberattaque

Les internautes mécontents s'époumonent sur les réseaux sociaux à cause de « bugs » non corrigés. A quand le hashtag #CVDM ( Cyber Vie de Merde ) ?

Cyber Criminals Exploit Accellion FTA for Data Theft and Extortion

The number of victims on the CL0P shaming website has increased in February 2021 with organizations in the United States, Singapore, Canada, and the Netherlands recently outed by these threat actors.

https://www.fireeye.com/blog/threat-research/2021/02/accellion-fta-exploited-for-data-theft-and-extortion.html

🇫🇷 Ville de Vers-Pont-du-Gard - le « bug » informatique a encore subrepticement frappé.

https://www.info-flash.com/info-flash/actualites/france/languedoc-roussillon/gard/11259-vers-pont-du-gard/7821137-information.html

🌐 Un incident a entraîné une panne mondiale sur le réseau social professionnel de Microsoft : LinkedIn (linkedin.com)

🇺🇸 Secretary Alejandro N. Mayorkas announced the many ways the DHS will carry out President Biden's vision to elevate cybersecurity across the government.

https://dhs.gov/news/2021/02/22/dhs-announces-steps-advance-president-s-commitment-elevate-cybersecurity