Skip Navigation

User banner

decio

@ decio @infosec.pub

Posts
742
Comments
183
Joined
4 mo. ago

𝙸𝚗𝚏𝚘𝚜𝚎𝚌 𝚐𝚞𝚢 ⋆ Analyste en sécurité de l’information ⋆ 𝘗𝘦𝘳𝘪𝘮𝘦𝘵𝘦𝘳 𝘴𝘩𝘦𝘳𝘱𝘢 ⋆ ʙʟᴜᴇ ᴛᴇᴀᴍᴇʀ ⋆ ᴠᴇɪʟʟᴇᴜʀ ⋆ 𝐈𝐓 𝐢𝐧𝐜𝐢𝐝𝐞𝐧𝐭𝐬 𝐬𝐮𝐫𝐯𝐢𝐯𝐚𝐥𝐢𝐬𝐭 ⋆ 🆂🅸🆂🆄 / offensive resiliance ⋆ ᴄᴜʀɪᴏꜱɪᴛʏ ᴄᴜʟᴛɪꜱᴛ ⋆ melomaniac :metal_claw:​⋆ [̲̅e]migrant👣 ⋆ he/him ⋆ restiamo umani 🇵🇸 ⋆ 𝘛𝘶𝘴𝘤𝘩𝘶𝘳 𝘳𝘪𝘨𝘰𝘭, 𝘴𝘤𝘩𝘢𝘮è 𝘵𝘳𝘢𝘷𝘢ï - 𝘞𝘦𝘭𝘴𝘩 𝘢𝘵𝘵𝘪𝘵𝘶𝘥𝘦 ⋆ 𝚄𝙽’𝚜 𝚎𝚕𝚎𝚟𝚊𝚝𝚘𝚛 𝚜𝚞𝚙𝚙𝚘𝚛𝚝𝚎𝚛 ⋆ AS Roma 🐺 ⋆ Servette FC 🦅 ⋆ 🏴‍☠️⋆☮⋆🏳️‍🌈⋆ 🇪🇺

  • [France] Nom, téléphone, voire «annotations du médecin»... Le ministère de la Santé confirme une fuite de données concernant 15 millions de patients

    Jump

  • [France] Nom, téléphone, voire «annotations du médecin»... Le ministère de la Santé confirme une fuite de données concernant 15 millions de patients

    Jump

  • Communiqué de la société: https://www.cegedim.fr/Communique/Cegedim_Communique26022026.pdf

    Communication concernant le reportage diffusé lors du journal de 20h de France 2 du 26/02/2026

    Boulogne-Billancourt, France, le 26 février 2026 - Dans le cadre d’un reportage sur les fuites de données diffusé lors du journal de 20h de France 2 du 26/02/2026, Cegedim a été cité et souhaite apporter toutes les précisions nécessaires. Cegedim Santé, filiale du Groupe Cegedim dédiée à l’édition de logiciels pour professionnels de santé, a identifié, fin 2025, un comportement anormal de requêtes applicatives sur des comptes médecins utilisateurs du logiciel MLM (MonLogicielMedical.com). Le logiciel MLM est utilisé par 3 800 médecins en France dont 1 500 concernés par cette attaque. Tous les médecins concernés ont été contactés début janvier et accompagnés s’ils le souhaitaient, par des équipes dédiées, dans leurs démarches de notification à la CNIL et d’information de leurs patients conformément à leurs obligations de responsable de traitement au sens du RGPD. Dès la détection de l’incident fin 2025, toutes les mesures nécessaires ont été prises pour le traitement de cet incident qui a été circonscrit. Conformément à nos obligations légales, nous avons procédé à l’ensemble des démarches réglementaires, notamment la notification auprès de la CNIL et le dépôt de plainte auprès du procureur de la République. Après investigations poussées, il ressort que des données personnelles de patients du parc logiciel MLM ont été consultées ou extraites illégalement. Les informations concernées proviennent exclusivement du dossier administratif du patient : nom, prénom, sexe, date de naissance, téléphone, adresse, email et commentaire administratif en texte libre à la discrétion des médecins. Ce commentaire a pu contenir, pour un nombre très limité de patients, des annotations personnelles du médecin concernant des informations sensibles. Les dossiers médicaux structurés des patients sont restés intègres. Par ailleurs, contrairement à ce qui a été évoqué dans le reportage, Cegedim n’a jamais été contacté par le cybercriminel. Particulièrement attaché à la souveraineté et à la sécurité des données, Cegedim déplore cette situation et a pleinement conscience du désagrément que cet incident peut susciter. Cegedim réaffirme son engagement total dans la lutte contre la cybercriminalité et la protection des données, enjeux de société majeur. Cegedim rappelle collaborer aussi avec les autorités compétentes sur l’enquête en cour

  • Des pirates ont trouvé une faille dans Google Tasks et elle est redoutablement efficace

    Jump
  • 🔎 Cyberveille @infosec.pub
    decio @infosec.pub

    Des pirates ont trouvé une faille dans Google Tasks et elle est redoutablement efficace

    www.clubic.com /actualite-602374-des-pirates-ont-trouve-une-faille-dans-google-tasks-et-elle-est-redoutablement-efficace.html

  • Rapport de synthèse sur la cybersécurité des périphériques

    Jump
  • 🔎 Cyberveille @infosec.pub
    decio @infosec.pub

    Rapport de synthèse sur la cybersécurité des périphériques

    fr.ntc.swiss /news/rapport-peripheriques
  • 🔎 Cyberveille @infosec.pub
    decio @infosec.pub
    VULN

    Vulnérabilités Claude Code : risques critiques révélés - CVE-2025-59536 CVE-2026-21852

    hacktualites.com /cybersecurite/vulnerabilites-claude-code

  • 53 intrusions dans 42 pays, et tout passait par Google Sheets

    Jump

  • [France] L'OM victime d'une cyberattaque, les données de 400.000 supporters concernées

    Jump

  • Communiqué officiel de l'OM:

    L’Olympique de Marseille informe avoir récemment fait l’objet d’une tentative d’intrusion informatique, dans un contexte national et international marqué par une recrudescence d’attaques visant de grandes organisations.

    Grâce à la mobilisation immédiate de nos équipes techniques et de nos prestataires spécialisés, la situation a été rapidement maîtrisée. À ce jour, toutes nos activités peuvent se poursuivre normalement, en toute sécurité, et nous continuons nos investigations sur le périmètre concerné. Le club tient à rassurer ses supporters : les données bancaires et les mots de passe n’ont pas été compromis.

    La protection des données personnelles et la confiance de nos supporters restent notre priorité absolue. À ce titre, une procédure a été engagée auprès des autorités compétentes, notamment la CNIL, et une plainte va être déposée.

    Nous encourageons également chacun à adopter les bonnes pratiques en matière de sécurité numérique : renforcer ses mots de passe, rester vigilant face aux tentatives de phishing, et signaler toute activité suspecte.

    Un point de contact dédié a été créé pour répondre à toutes vos questions : privacy@om.fr.

    https://www.om.fr/fr/actualites/4808/club/107873-communique-officiel

  • Après les impôts, ce partenaire des banques laisse fuiter les données de 53 millions de Français

    Jump

  • Ils ont cloné la boutique officielle des JO 2026 à la perfection, et malheureusement, ça fait des victimes

    Jump

  • [France] Accès illégitimes au fichier national des comptes bancaires (FICOBA)

    Jump

  • Mots de passe : des failles importantes dans Bitwarden, LastPass et Dashlane

    Jump

  • [VULN] Cyberattaques chinoises : des espions ont exploité une faille Dell sans se faire remarquer pendant 18 mois CVE-2026-22769

    Jump

  • Votre prochaine réunion Microsoft Teams, Zoom ou Meet pourrait être un piège informatique

    Jump

  • Attention ce vrai mail de Microsoft est utilisé pour une arnaque redoutable

    Jump

  • [Suisse] Un jeune Suisse piégé par une vidéo pornographique créée par IA

    Jump

  • [EU] La Commission réagit à une cyberattaque contre son infrastructure mobile centrale

    Jump

  • Nouvelle menace Windows : de faux économiseurs d’écran prennent le contrôle de votre PC

    Jump

  • [outil] Malwarebytes s'invite dans... ChatGPT

    Jump

  • Le phénomène Moltbot inquiète les experts en cybersécurité

    Jump

  • [France] Stratégie nationale de cybersécurité 2026-2030

    Jump