Cyberattaque : France Travail avait identifié la faille mais ne l’a pas corrigé à temps - Radio France
Cyberattaque : France Travail avait identifié la faille mais ne l’a pas corrigé à temps - Radio France
La direction de France Travail avait été alertée par ses services informatiques qu'une faiblesse dans la sécurité pourrait être exploitée en cas d'attaque. Or c’est exactement ce qui s’est passé en mars 2024, lorsque 43 millions d’usagers ont vu leurs données piratées.
passionnant.
Un des pirates serait étudiant à Grenoble
Ce n'est pas rassurant d'entendre ça. D'une part car la faille est vraiment basique et n'aurait jamais dû exister dans un tel service, mais aussi parce qu'ils étaient au courant de cette possibilité depuis 2022 et qu'encore aujourd'hui, ils semblent se chercher des excuses plus qu'autre chose.
EDIT: Cette citation me désespère : "On traite un maximum de recommandations des équipes de sécurité, mais certaines sont plus lourdes à mettre en place que d'autres."
Traduction : on savait qu'il existait une énorme faille de sécurité exploitable par des personnes sans la moindre compétence informatique et que n'importe qui travaillant avec nous était capable d'identifier, mais on a rien fait car c'était chiant à mettre en place.
D’une part car la faille est vraiment basique
spoiler : social engineering + pas de 2FA pour 1 des 3 failles, oui :(
“On traite un maximum de recommandations des équipes de sécurité, mais certaines sont plus lourdes à mettre en place que d’autres.”
la 2e partie de l'émission et l'interview du consultant en cybersécurité sur les "failles restantes" est clairement "creepy" aussi :(
et jolie faute dans le <title> : corrigéE
(mais Radio France inter l'a faite et elle m'a échappée :(
Merci pour l'article !
C'est pas « elle m'a échappé » ? J'ai tellement oublié les termes pour la grammaire que la lecture de cette page ne m'éclaire pas tellement.
En attendant on attends toujours que pole-emploi veuille bien au moins faire semblant d'en avoir quelque chose à foutre de nous ne serais-ce qu'en nous informant que nos données sont (une nouvelle fois) dans la nature plutot que seulement apprendre ça par les medias.