Maintenant la CAF piratée, c'est une série !
Le ministère de l'Intérieur a été piraté la semaine dernière, dont les bases-de-données TAJ de Traitement des Antécédents Judiciaires, le FPR Fichier des Personnes Recherchées, les impôts de la Direction générale des finances publiques et les retraites via la Caisse nationale d’assurance vieillesse.
La CAF Caisse d'Allocation Familiale aurait maintenant été piratée entre le mercredi 17 décembre et jeudi 18 décembre.
Les rapports sont différents suivant les sources, mais le plus crédible serait qu'environ 3,5 millions de personnes aient vu leur données personnelles être capturées: nom, prénom, adresse civique, numéro de téléphone, adresse email. Essentiellement des jeunes de moins de 25 ans.
Le piratage aurait été effectuée au travers de Pass’Sport et sa connexion à la CAF, au CNOUS Centre National des Œuvres Universitaires et Scolaires et au MSA Mutualité Sociale Agricole.
L'interconnexion des bases-de-données, surtout entre différents acteurs, est un point critique en terme de sécurité.
Selon certaines sources le fichier de 15,3 Go serait déjà accessible au téléchargement, ce qui me parait douteux. Pas si vite, pas avant d'avoir essayé de gagner de l'argent avec.
À moins que le but ne soit pas de s'enrichir, mais les dégâts collatéraux eux-mêmes...