Cyberattaque : France Travail avait identifié la faille mais ne l’a pas corrigé à temps - Radio France (www.radiofrance.fr)

submitted 5 months ago by Guillaume@jlai.lu to c/france@jlai.lu

13 comments fedilink hide all child comments

passionnant.

Un des pirates serait étudiant à Grenoble

you are viewing a single comment's thread
view the rest of the comments

[-] Ysysel@jlai.lu 14 points 5 months ago* (last edited 5 months ago)

Ce n'est pas rassurant d'entendre ça. D'une part car la faille est vraiment basique et n'aurait jamais dû exister dans un tel service, mais aussi parce qu'ils étaient au courant de cette possibilité depuis 2022 et qu'encore aujourd'hui, ils semblent se chercher des excuses plus qu'autre chose.

EDIT: Cette citation me désespère : "On traite un maximum de recommandations des équipes de sécurité, mais certaines sont plus lourdes à mettre en place que d'autres."

Traduction : on savait qu'il existait une énorme faille de sécurité exploitable par des personnes sans la moindre compétence informatique et que n'importe qui travaillant avec nous était capable d'identifier, mais on a rien fait car c'était chiant à mettre en place.

[-] Guillaume@jlai.lu 5 points 5 months ago

D’une part car la faille est vraiment basique

spoiler : social engineering + pas de 2FA pour 1 des 3 failles, oui :(

load more comments (3 replies)

this post was submitted on 24 May 2024

35 points (94.9% liked)

France

2184 readers

123 users here now

La France et les Français

Communautés principales

Nous rejoindre sur Matrix: https://matrix.to/#/#jlai.lu:matrix.org

🔍 Recherche

FAQ, guides et ressources :

https://jlai.lu/post/541698

Actualité internationale

Loisirs:

Vie Pratique:

Société:

Villes/Régions

Pays:

Humour:

Fedivers:

!testfediverse@jlai.lu

Règles

Multi-lingual community: posts in other language than French are allowed. 🚀
Tous les francophones sont bienvenus. 🐌
Remember the human : pas d’insultes, pas d’agressivité, pas de harcèlement entre utilisateurs. 🤖
Xénophobie, racisme et autre forme de discrimination sont interdits.🌈
Pas de doublon. Pas de spam. Évitez les paywalls autant que possible.☔
Utilisez la fonction "Report" pour signaler le contenu contrevenant aux règles.🏴
Le contenu doit être en rapport avec la France ou la population française.🇨🇵

Communauté de secours:

!jlailu_statut@sh.itjust.works

founded 1 year ago

MODERATORS