Un pirate informatique a diffusé plus de 60 000 numéros de sécurité sociale de citoyens français, ainsi que ce qui semble être les mots de passe associés.
✨ LES INFOS DE LA SEMAINE, CHAQUE SAMEDI, PAR COURRIEL ! ✨
✨ Ne manquez rien ! Abonnez-vous et restez informé ! ✨
Pour se connecter à la CAF, la Caisse des Allocations Familiales, il est nécessaire de fournir son numéro de sécurité sociale (13 caractères) ainsi qu’un mot de passe, qui peut comporter jusqu’à 64 caractères. Depuis peu, un hacker malveillant distribue des accès.
Ce pirate informatique a diffusé pas moins de 60 369 comptes qu’il affirme permettre l’accès à des comptes d’usagers de la CAF. Il précise cependant ne pas être certain que l’ensemble de ces comptes fonctionne.
Selon les constatations du Service Veille ZATAZ, plusieurs sources possibles sont mentionnées, y compris des stealers. Certaines lignes de cette base de données de 60 369 comptes présumés contiennent des contenus hashés, illisibles sans la clé de déhashage (qui permet de rendre lisible ce qui ne l’est pas) alors que d’autres lignes sont en clair, lisibles donc potentiellement exploitables.
Le pirate a adopté un pseudonyme inspiré d’une légende japonaise, une figure emblématique du Japon : maître bushi, calligraphe, peintre reconnu, philosophe, et le plus célèbre escrimeur de l’histoire du pays.
Ce même pirate avait auparavant diffusé des données qu’il avait nommées à l’époque « La Banque Postale » ainsi que des accès à plusieurs milliers de comptes de contribuables français.
A noter que j’ai repéré, depuis plusieurs jours, le retour de ventes de ce qui est annoncé comme la base de données de l’Assurance Maladie.
