Origine et ampleur de la fuite

La base de données mise à nu contient 1 183 761 fichiers, couvrant une période allant de 2015 à 2026. Les documents exposés incluent des informations personnelles, immobilières, contractuelles, financières et documentaires, telles que des coordonnées complètes, des identifiants, des baux, des mandats, des paiements et des pièces sensibles. Cette durée d’archivage et la diversité des contenus augmentent considérablement le risque pour les propriétaires, locataires, copropriétaires et fournisseurs concernés.

Impact sur le secteur immobilier

Face à la sensibilité et au volume des données, cet incident constitue un événement majeur pour la sécurité du secteur immobilier français. Les agences concernées devront faire face à des obligations de notification, des risques juridiques et une perte de confiance de leurs clients. En outre, la diffusion de ces données pourrait faciliter des escroqueries, du phishing ou des usurpations d’identité, notamment dans le Var où les agences immobilières jouent un rôle central dans la gestion des biens locaux.

Mesures et vigilance recommandées

Les personnes concernées doivent rester vigilantes, surveiller l’utilisation de leurs données et contacter rapidement les agences en cas de suspicion. Les autorités, notamment la CNIL, sont appelées à intervenir pour encadrer la gestion de ces données et sanctionner les manquements éventuels à la protection de la vie privée.

Synthèse et appel à la vigilance

Plus de 500 Go de données immobilières, issues d’au moins 11 agences, sont exposés sur le darknet, mettant en danger la vie privée de dizaines de milliers de personnes. Les citoyens du Var sont invités à signaler tout usage suspect de leurs informations et à partager leurs expériences dans les commentaires ci-dessous.

L’article Fuite massive de données immobilières est apparu en premier sur eCura le cloud souverain Hyères-Toulon.

Des fuites antérieures alimentaient déjà ces craintes. En janvier 2024, une base de 1,8 To circulait sur des forums, avec 750 millions d’entrées incluant Aadhaar. Proxyearth fusionne ces données volées pour des requêtes rapides. De plus, un opérateur comme Airtel subissait des attaques en 2021. Le site utilise des API pour croiser numéros, emails et localisations.​

Rakesh, un programmeur du Bihar, gère l’équipe derrière le projet. Il minimise les risques et attire du trafic vers d’autres services illégaux. Le site omet toute politique de confidentialité ou source des données. Par ailleurs, des médias comme India Today alertent sur ces failles sécuritaires.​

Les autorités indiennes pourraient bloquer Proxyearth bientôt. Pourtant, Rakesh prépare des clones de domaines. Cette affaire révèle des vulnérabilités persistantes dans les bases KYC et télécoms. Enfin, elle questionne la protection des identités nationales. Source​

L’article Proxyearth : le traçage de numéros indiens inquiète est apparu en premier sur eCura le cloud souverain Hyères-Toulon.

Depuis plusieurs années, les hébergeurs suisses savaient que la multiplication des attaques informatiques représentait un risque croissant pour les données des utilisateurs. Les tentatives d’intrusion visaient souvent les informations personnelles et contractuelles, rendant nécessaire une amélioration constante des dispositifs de protection. Les experts rappelaient déjà qu’un mot de passe chiffré restait une cible, même sans exploitation directe.

Chez Infomaniak, les données recherchées incluaient noms, coordonnées et mots de passe protégés. Les services critiques comme kDrive, les e-mails ou les données bancaires n’ont pas été affectés. L’entreprise insiste sur l’importance d’une hygiène numérique rigoureuse : mises à jour régulières, mots de passe uniques et sauvegardes fréquentes.

Cet épisode rappelle que même les acteurs les plus sécurisés peuvent être ciblés par des attaques sophistiquées. La question reste entière : la vigilance des utilisateurs suffira-t-elle face à l’évolution rapide des menaces numériques ?

L’article Cyberattaque stoppée chez Infomaniak : quelles données ont été visées ? est apparu en premier sur eCura le cloud souverain Hyères-Toulon.

Les faits Une entreprise spécialisée dans la fabrication de portails avait confié la modernisation de son infrastructure informatique à un prestataire. Le projet comprenait le remplacement des serveurs et la configuration des systèmes de sauvegarde. Cependant, en juin 2020, une cyberattaque par rançongiciel a totalement chiffré le système d’information, y compris les sauvegardes. L’entreprise victime a pointé du doigt des défaillances techniques et un manque de conseil.

Les manquements constatés Les magistrats ont relevé plusieurs lacunes dans l’accompagnement fourni :

• Absence de proposition de sauvegardes déconnectées pour prévenir les cyberattaques.
• Aucune mise en garde sur les vulnérabilités de l’architecture informatique.
• Manque d’assistance pour adapter les systèmes aux besoins spécifiques du client.

Malgré une proposition commerciale prévoyant un accompagnement, le prestataire n’a pas démontré avoir informé sa cliente des risques encourus ni proposé des solutions alternatives comme une sauvegarde externalisée. En conséquence, la Cour d’appel a jugé que le prestataire avait manqué à ses obligations contractuelles.

Les conséquences juridiques Le tribunal a condamné le prestataire à verser :

• 50 000 € à titre de réparation pour perte de chance.
• 5 000 € pour les frais de justice.

Ce jugement constitue un rappel fort à l’ensemble des prestataires informatiques : respecter le devoir d’information et de conseil est une obligation légale. Le cadre de la directive NIS2 impose également une révision des pratiques contractuelles et une sensibilisation accrue des clients aux risques.
Source

L’article Informatique : Pourquoi un prestataire a-t-il été condamné à 50 000 € ? est apparu en premier sur eCura le cloud souverain Hyères-Toulon.

La robustesse des services en ligne de La Poste a été mise à rude épreuve ce mardi 6 février 2024, alors que l’entreprise a été la cible d’une attaque informatique d’envergure, plongeant plusieurs de ses services majeurs dans l’inaccessibilité pendant plusieurs heures. Cette cyberattaque, attribuée à un groupe de pirates turcs baptisé « Turk Hack Team », a entraîné des perturbations significatives entre 8h00 et 14h30, affectant des fonctions vitales telles que le suivi de colis, la prise de rendez-vous, l’accès à l’espace client ainsi que l’affranchissement en ligne.

Revendication et Mode Opératoire des Pirates Informatiques

Le groupe « Turk Hack Team », déjà connu pour ses précédentes incursions dans le cyberespace, notamment avec le piratage de la page Telegram de l’ANSSI, a revendiqué cette attaque sur les infrastructures numériques de La Poste. Leur méthode présumée ? Une attaque de type DDoS, communément appelée « par déni de service distribué », visant à saturer les serveurs ciblés en envoyant une quantité massive de requêtes, entraînant ainsi leur dysfonctionnement.

Tensions Géopolitiques en Arrière-plan

Cette cyberattaque semble s’inscrire dans un contexte de tensions géopolitiques, avec le groupe affirmant agir en réponse à la collaboration française dans la fourniture d’armes à l’Arménie, en conflit avec l’Azerbaïdjan. Depuis plusieurs mois, le « Turk Hack Team » revendique des attaques contre des institutions et des entreprises françaises en signe de protestation contre cette coopération militaire.

Réaction de La Poste

Malgré l’impact temporaire sur ses services en ligne, La Poste a rapidement réagi en informant ses clients de la situation et en travaillant activement pour restaurer la normalité. L’entreprise a confirmé la nature de l’attaque tout en rassurant sur l’intégrité des données personnelles de ses utilisateurs, affirmant qu’aucune fuite n’avait été constatée. Cependant, cette attaque soulève une fois de plus la question cruciale de la sécurité numérique dans un monde de plus en plus interconnecté.

La cyberattaque contre La Poste met en lumière la vulnérabilité croissante des infrastructures numériques face aux menaces cybernétiques sophistiquées. En tant que société de plus en plus dépendante des services en ligne, la sécurité informatique devient un enjeu majeur pour garantir le bon fonctionnement des institutions et protéger les données sensibles des utilisateurs.

L’article Cyberattaque chez La Poste : Services Inaccessibles suite à une Attaque DDoS est apparu en premier sur eCura le cloud souverain Hyères-Toulon.

L’association autrichienne de protection de la vie privée Noyb (None Of Your Business) a déposé trois plaintes auprès de la CNIL (Commission nationale de l’informatique et des libertés) contre quelles applications mobiles et dans quel but ?

Quelles sont les demandes de l’association Noyb dans ses plaintes ?

Quelle mesure précise Noyb demande-t-elle à la CNIL de prendre vis-à-vis de ces trois sociétés ?

Quels sont les reproches formulés à l’encontre de la Fnac, SeLoger et MyFitnessPal ?

Quelles données sont accusées d’être collectées illégalement dès l’ouverture de ces applications et à quelles fins sont-elles partagées ?

Comment Noyb qualifie-t-elle l’approche des utilisateurs par ces applications ?

Quel problème spécifique soulève Noyb concernant le consentement des utilisateurs, et en quoi cela contrevient-il aux directives européennes ?

Quelles sanctions suggère l’association Noyb pour ces entreprises ?

Quelles mesures punitives Noyb suggère-t-elle que le régulateur impose à la Fnac, SeLoger et MyFitnessPal ?

Comment l’association Noyb perçoit-elle ces cas par rapport aux lois européennes sur la protection de la vie privée ?

Selon Noyb, comment ces cas illustrent-ils la manière dont les applications contournent les lois européennes sur la protection de la vie privée ?

Quelle statistique importante est mentionnée dans l’article et que révèle-t-elle sur le consentement des utilisateurs vis-à-vis des applications ?

Selon une étude de l’Université d’Oxford citée dans l’article, quelle est la proportion d’applications qui demandent effectivement le consentement des utilisateurs ?

L’article Plaintes de l’association Noyb : Fnac, SeLoger et MyFitnessPal accusées d’accès illégal aux données personnelles des utilisateurs. est apparu en premier sur eCura le cloud souverain Hyères-Toulon.

Numspot, un projet de nouveau cloud 100% français, naîtra en 2023 de la collaboration entre La Poste, Dassault Systèmes, la Banque des Territoires et Bouygues Télécom. L’idée est de créer un « cloud de confiance ».

NUMSPOT est principalement destiné aux acteurs économiques et institutionnels français qui ne trouvent actuellement pas de solutions qui répondent à leurs besoins : le secteur financier (banques, assurance), le secteur de la santé (hôpitaux, etc.) et le secteur public (État, autorités locales, opérateurs). Disponible à partir de 2023 en France, NUMSPOT travail sur le développement commercial sur le marché européen avec l’objectif de devenir une référence pour le cloud de confiance. NUMSPOT fournira une solution technologique et commercialement compétitive, fiable et sécurisée qui répond aux besoins en résidence réglementée conformément aux normes SecNumCloud, aux services de données de santé, EUCS le futur schéma européen de cybersécurité. NUMSPOT sera basé sur la complémentarité de l’expertise technologique et de la capacité d’investissement des quatre partenaires du consortium français, La Poste, Dassault Systèmes, la Banque des Territoires et Bouygues Télécom.

L’article La Poste, Dassault Systèmes et Bouygues Telecom S’allient dans un nouveau participant 100% Français du « Cloud de Confiance » NUMSPOT est apparu en premier sur eCura le cloud souverain Hyères-Toulon.

Selon les personnes touchées, la corruption persiste lors du téléchargement de l’image. Cela s’applique apparemment aux téléchargements individuels et à l’utilisation de Google Takeout. Les copies originales des images ne semblent pas avoir été affectées, mais celles qui ont été modifiées sont celles qui apparaissent dans les applications Google Photos.

Lien 9to5google

L’article Une erreur sur Google Photos semble endommager les photos stockées est apparu en premier sur eCura le cloud souverain Hyères-Toulon.

Lettre ouverte commune:

Nous appelons les États membres, la Commission européenne et l’ENISA à soutenir ces critères. Nous pensons qu’il s’agit d’une occasion unique de démontrer votre engagement à garantir la transparence, la confiance et la sécurité sur le marché européen du cloud et des données. Le choix n’est pas politique : il s’agit de notre avenir !

Raison n°1 – Se conformer à l’architecture réglementaire applicable dans l’Union européenne

Intégrer les dimensions juridiques et techniques de la souveraineté. La décision « Schrems II » de 2020 de la CJUE a montré la nécessité pour les organisations européennes utilisant des services cloud d’assurer la protection et le contrôle de leurs données, notamment contre le transfert de données en dehors de l’UE et l’exposition aux lois extraterritoriales. Or, la protection des données implique une protection contre les risques physiques et cybers. Le projet de schéma est le seul moyen d’englober le contrôle et la souveraineté des données, non seulement dans ses dimensions techniques mais aussi juridiques. Cela a été clairement souligné par le Conseil européen de la protection des données (EDPB) dans une lettre envoyée à l’ENISA en novembre 2021[1].

Conforme aux règles du commerce international. Un tel système ne nous mettrait pas, nous, utilisateurs européens, en conflit avec les règles du commerce international. En effet, l’Accord général sur le commerce des services (AGCS) de l’OMC considère comme une exception générale à l’AGCS « la protection de la vie privée des individus en ce qui concerne le traitement et la diffusion des données à caractère personnel et la protection de la confidentialité des dossiers et comptes individuels. »

Raison n° 2 – Répondre aux attentes des utilisateurs européens du cloud en matière de confiance et de sécurité dans le cloud

Une préoccupation croissante concernant la protection des données. Lors de la consultation publique sur la loi sur le Data Act, 76 % des répondants ont estimé que l’accès des pays tiers à leurs données constituait un risque pour leur organisation, 19 % d’entre eux le considérant comme un risque élevé.

Liberté de choix de l’utilisateur. Un tel système nous fournit un cadre pour choisir en connaissance de cause les services cloud, en fonction du niveau de sensibilité de nos données. Il n’est donc pas surprenant que les

représentants des utilisateurs européens du cloud (représentés par des associations telles que le Cigref[2], Voice[3]) soutiennent ces critères : nous considérons tous que le système est une réponse concrète à nos besoins de certitudes juridiques lorsqu’il s’agit de transfert international de données ou d’utilisation et d’accès à des données hautement sensibles. En tant que tel, il faut nous laisser décider du niveau de garantie dont nous avons besoin pour nos activités, et de la nécessité d’appliquer des critères de souveraineté et d’immunité.

Gaia-X, le premier jalon. L’adoption des critères de labellisation de Gaia-X en avril 2022 a été une première étape importante pour aider les utilisateurs européens à choisir des services qui maintiennent les normes les plus élevées en termes de souveraineté, de protection des données, de transparence, de sécurité et de portabilité, lorsque cela est nécessaire. Et, selon les résultats d’une enquête de Bitkom, publiée en juin 2022, près de la moitié des entreprises interrogées déclarent être intéressées par l’utilisation des services Gaia-X, les trois critères les plus importants pour l’utilisation des services conformes à Gaia-X étant : la conformité et la sécurité juridique en matière de protection des données (55%), des normes élevées pour la sécurité informatique (51%) et plus de souveraineté et de confiance pour le transfert des données (46%).

Raison n° 3 – Permettre aux fournisseurs de cloud de relever les défis d’un marché du cloud en hypercroissance.

Marché déséquilibré. Le marché européen du cloud devrait atteindre jusqu’à 260 milliards d’euros d’ici 2027 – ce qui est comparable au marché actuel des télécommunications – et plus de 500 milliards d’euros d’ici 2030[4]. Il est actuellement composé d’une constellation de divers acteurs européens de petite et moyenne taille et dominé par trois sociétés basées aux États-Unis (les « hyperscalers ») qui détiennent 70 % du marché européen[5] et captent l’essentiel de sa croissance.

Harmonie ou variété. Le marché européen du cloud étant en mode d’hypercroissance, il est nécessaire pour nous de bénéficier de cadres complets et stables. Sans l’adoption d’un schéma qui établit le niveau d’assurance nécessaire en matière de cybersécurité et de protection des données, la seule alternative serait d’obtenir une variété de certifications complémentaires (même au niveau national) ou de profils étendus – potentiellement concurrents – correspondant au niveau de sensibilité des données.

Contribuer à un marché du cloud plus équitable. Un système de certification unique et harmonisé, disponible dans tous les États membres de l’UE, sera donc plus facilement adopté par nous et contribuera à un marché du cloud plus équitable, pour les raisons suivantes :

• Tous les acteurs du cloud, en particulier les plus petits (PME), ne sont pas en mesure de se conformer à une série de certifications différentes et/ou complémentaires.
• Un système unique limitera les coûts de certification, en particulier pour les fournisseurs et utilisateurs de cloud disposant de peu de ressources humaines et financières.
• Un système unique contribuera à renforcer la compétitivité en Europe, en donnant accès à tous les marchés grâce à une seule et unique certification, sans avoir à choisir entre plusieurs certifications, toutes basées sur leur propre liste de critères.

La solidarité au sein de la souveraineté. Il existe déjà aujourd’hui plusieurs fournisseurs de cloud européens – dont certains des signataires de la lettre – qui peuvent offrir le plus haut niveau de cybersécurité. Comme nous sommes tous convaincus de l’importance vitale de propulser tout l’écosystème européen au sommet, ces fournisseurs de cloud sont prêts à soutenir et à accompagner les utilisateurs de cloud et les petits fournisseurs de cloud pour se conformer à ces exigences. C’est la solidarité au sein de la souveraineté.

Au bénéfice des clients européens. Un cadre de certification harmonisé contribuera à notre capacité à opérer à plus grande échelle dans l’UE, au bénéfice de la concurrence, de l’innovation et, en définitive, des clients européens. Les trois niveaux d’assurance, dont le plus élevé repose sur des critères juridiques et techniques solides, sont le seul moyen de sécuriser un marché unique du cloud, d’offrir une transparence totale et de garantir la confiance et la sécurité au niveau européen.

Nous ne devons pas céder à la pression de ceux qui tendent à promouvoir leurs propres intérêts économiques au détriment de l’application des lois européennes et de la protection des organisations et des citoyens européens.

Dans ce courrier, paraphé par une trentaine d’entreprises et organisations,
Edouard Camoin, VP Résilience & David CHASSAN, Directeur Stratégie, 3DS OUTSCALE
Stéphane BLANC, Président, ANTEMETA
Stefano CECONI, CEO/Directeur Général, Aruba
Luc D’URSO, CEO, Atempo SAS
Alain BOUILLÉ, Directeur Général, CESIN
Quentin ADAM, CEO, Clever Cloud
Arnaud MULLER, Co-fondateur et Chief Strategy Officer, Cleyrop
Sylvain STAUB, CEO, Data Legal Drive
Ludovic DE CARCOUET, CEO, Digitemis
Olivier VALLET, Président Directeur Général, Docaposte
Diego CABEZUDO, Co-fondateur et CEO/Directeur Général, Gigas
Olivier MOREL, Directeur Général, ILEX International
Alain GARNIER, Président, Jamespot
Gérard GOURJON, Directeur Général, Nameshield
Alexandre SOUILLE, Président, Olfeo
Stanislas DE RÉMUR, Président & Edouard DE RÉMUR, Directeur Général, Oodrive
Alberto P.MARTI, VP of Open Source Community Relations, OpenNebula Systems
Théo PLANTIER, Président, OverSOC
Michel PAULIN, CEO/Directeur Général, OVHcloud
Vladimir KOLLA, Directeur Général, Patrowl
Yann KLIS, CEO & Co-fondateur, Scalingo
Xavier FACÉLINA, Président, CEO, SECLAB -cybersecurity-
Freddy MILESI, Co-fondateur et CEO, Sekioa
Éric SELE, CEO/Directeur Général, Shadow
Elena POINCET, Co-fondatrice et CEO, Tehtris
Anne-Sophie TAILLANDIER, Directrice de TeraLab – IMT
Arno PONS, Délégué Général, Think-tank Digital New Deal
Thierry FLAJOLIET, Président, TRANSFORMEO
Stéphane DE SAINT ALBIN, CEO/Directeur général, Ubika
Georges LOTIGIER, CEO, Vadesecure
Jean-Noël de GALZAIN, Président Directeur Général & Jean-Pierre BARRÉ, Directeur Commercial France, Wallix
Thomas FAURÉ, Président, Whaller
Guillaume VASSAULT-HOULIERE, CEO et Co-fondateur, YesWeHack
Yassir KAZAR, CEO, Yogosha
il est demandé à l’Enisa de ne pas céder sur le schéma européen de certification de cybersécurité pour les services cloud (EUCS), que les acteurs américains souhaitent maîtriser.

L’article OVHcloud et 3DS Outscale appellent l’Agence de l’UE pour la cybersécurité à ne pas céder au lobbying des GAFAM est apparu en premier sur eCura le cloud souverain Hyères-Toulon.

Alors que le projet de règlement CSAM (pour « Child sexual abuse material », ou « Matériels d’abus sexuels d’enfants », expression qui a vocation à remplacer le terme erroné de « pédopornographie ») veut obliger les « fournisseurs des services » à signaler les abus sexuels potentiels sur mineurs (voir notre explication ligne par ligne), le New York Times raconte l’histoire kafkaïenne vécue par deux pères de famille soupçonnés, à tort, par Google, de pédophilie :

« Google dispose d’un outil automatisé pour détecter les images abusives d’enfants. Mais le système peut se tromper, et les conséquences sont graves. »

L’image de la tumeur de son fils envoyé à une infirmière

En février 2021, au milieu de la pandémie du Covvi-19, Mark, un père, a découvert un rôle mystérieux proéminent au niveau de l’aine de son fils. Logiquement, il décide d’organiser un rendez-vous avec le médecin, mais certaines armoires sont fermées, la pandémie nécessite et seule une consultation vidéo est possible. Avant celui-ci, une infirmière lui demande une photo de cette zone. Une fois l’image envoyée, l’accord est conclu et un médecin finit par prescrire des antibiotiques pour le fils de Mark.

LIEN

LIEN

LIEN

L’article Incorrectement accusé de pédophilie pour les photos d’une tumeur faites à la demande des médecins. Compte Google bloqué et enquête de police. est apparu en premier sur eCura le cloud souverain Hyères-Toulon.