Seb

🚨 SFR piraté !

SFR confirme le piratage revendiqué par ZeroBytes, le hacker derrière l’attaque de la DGFiP. L’incident vise un outil de gestion des raccordements Fibre, avec plus de 2,1 millions de clients potentiellement concernés.

Les données exposées incluent notamment : nom, prénom, adresse, numéro de téléphone, identifiant de contrat et données techniques liées à la ligne.

🔴 Selon nos informations, plus de 16 ans de données de rendez-vous médicaux auraient été exposées, certaines remontant à 2009. Le pirate affirme avoir eu accès à plusieurs sous-domaines pendant plusieurs semaines sans être détecté. L’exfiltration ne lui aurait pris que 10 minutes.

📌 Selon nos informations, le groupe disposerait toujours d’un accès compromis à la plateforme et n’aurait pas été détecté pendant l’exfiltration des données.

🔴 Le hacker de la DGFiP et de l’Éducation nationale vient de revendiquer le piratage de Sport 2000. Il affirme avoir extrait 17 851 réservations contenant notamment des identités, e-mails, adresses, séjours et montants.

🔴 Fuite de données massive : Hier la DGFiP et l’Éducation nationale, aujourd’hui la santé.
6,8 M de personnes, 10,1 M de rendez-vous médicaux et environ 70 000 numéros de Sécurité sociale seraient concernés.
Les données sont proposées à la vente pour 5 000 $.

🚨 La Mutuelle Générale de Prévoyance confirme la cyberattaque : près de 200 000 adhérents et plus de 133 000 IBAN sont revendiqués comme compromis.

🚨 Cyberattaques : Sébastien Lecornu demande la création en « urgence » d’une « nouvelle unité cyber » pour mieux protéger l’État.

🔴 Directeur du FBI : un email personnel exposé sans double authentification

Les accès à l’email personnel du directeur du FBI auraient été possibles via plusieurs fuites de données. Son adresse Gmail apparaîtrait à plusieurs reprises dans des bases compromises, associée à un mot de passe réutilisé, sans double authentification et qui n’aurait jamais été modifié.

👉 Le mot de passe en question serait faible et déjà exposé dans plusieurs fuites de données.

🔴 Sur la loi visant à interdire les réseaux sociaux aux enfants de moins de 15 ans :

« Cette interdiction imposera une vérification d’identité pour 100 % des utilisateurs… avec des risques de fuites de données sensibles. »

« Une base de données ultra-sensible, à la merci de puissances privées et publiques malveillantes. »

🔴🇫🇷 Piratage Cerballiance : noms, emails, comptes rendus médicaux et numéros de sécurité sociale exposés

Le secteur de la santé de nouveau ciblé par des hackers. Le réseau de laboratoires Cerballiance, qui suit près de 28 millions de patients par an, informe d’un accès non autorisé à des données personnelles via un prestataire informatique.

Les données concernées incluent notamment nom, prénom, email, mots de passe chiffrés, comptes rendus d’analyses médicales et numéro de sécurité sociale (NIR).

➡️ Incident lié à un prestataire externe
➡️ Données de santé et identifiants exposés (NIR inclus)
➡️ Réseau national touché (millions de patients)
➡️ Risque élevé de phishing / escroqueries ciblées
➡️ Mots de passe réinitialisés, vigilance recommandée
➡️ Aucune exploitation confirmée à ce stade

🚨 Le leak d’AstraZeneca est publié gratuitement par LAPSUS$ : l’ensemble des données piratées est désormais accessible.

💬 « J’ai été bloqué pendant l’extraction des données »

Nous sommes en mesure d’apporter davantage d’éléments sur le “piratage” du SIA :

➡️ D’après l’analyse des données revendiquées par le hacker, il s’agirait d’un accès compromis à un compte SIA d’un armurier situé dans le 84 (nom et localisation précise non divulgués), qui contiendrait une partie de l’historique de cet armurier.

➡️ Le hacker indique également avoir été interrompu lors de l’exfiltration des données et confirme qu’il s’agirait d’un accès via le panel SIA du gouvernement.

Ces éléments soulèvent des questions, notamment au regard du peu d’informations communiquées à ce stade, alors que l’attaquant affirme avoir été stoppé en pleine exfiltration.

🔴🇫🇷 Piratage du SIA : le SCAE (Service central des armes et explosifs) confirme un accès malveillant à un compte d’un utilisateur du système.

Données compromises: type, classement, marque, modèle des armes + nom, prénom, mail, adresse des propriétaires.

Le ministère de l’Intérieur a porté plainte, enquête en cours.

🔴🇫🇷 🔫 Piratage du Système d’information sur les armes (SIA) : données sur +60 000 armes et leurs propriétaires en vente

Je suis sous le choc : Le SIA est une base centralisée utilisée par les autorités pour tracer et gérer les armes à feu et leurs détenteurs.

Un hacker revendique la vente de données liées à 62 511 armes, avec des informations détaillées sur les propriétaires et les transactions.

➡️ Données incluant armes (fusils, shotguns, armes de poing) et suivi complet
➡️ Système clé pour la traçabilité et la régulation des armes

Chiffres annoncés :
👉 62 511 armes concernées
👉 88% de transactions liées à des ventes
👉 Données couvrant transferts, réparations, destructions

Données potentiellement exposées :
👉 Identité complète des propriétaires (nom, adresse, contact)
👉 Détails des armes (type, modèle, numéro, classification)
👉 Historique des transactions
👉 Données administratives associées

🔴 La Police nationale alerte sur du spoofing avec envoi de faux policiers à domicile

Depuis plusieurs semaines, des escrocs se font passer pour des policiers en usurpant des numéros officiels, notamment celui du commissariat de Tours, afin de récupérer cartes bancaires et codes confidentiels directement au domicile des victimes. Des faits similaires ont aussi été signalés à Saint-Nazaire, avec des pertes atteignant plusieurs milliers d’euros.

Les bons réflexes :

👉 Ne jamais communiquer ses codes ou données bancaires par téléphone
👉 Raccrocher et rappeler soi-même un numéro officiel
👉 Refuser toute intervention ou remise de carte à domicile