https://www.ia-info.fr/l-incroyable-fete-du-slip-de-la-cybersecurite-hexagonale.html
La récente cyberattaque subie par Eurofiber France, fournisseur choyé du gratin des institutions françaises, le ministère de l’Intérieur, Airbus, Thales, Orange, SNCF, TotalEnergies, la crème de la crème du pays qui excelle parfois davantage en paperasserie qu’en cybersécurité, n’a pas manqué de produire un feu d’artifice numérique dont personne, bien sûr, n’assume avoir allumé la mèche.
Au commencement était la faille, une porte entrouverte sur la sacro-sainte plateforme de ticketing, où s’échangent chaque jour mièvreries techniques, mots de passe mal camouflés, et soupirs de clients excédés. En somme, un écosystème fait pour rassurer tout responsable sécurité qui se respecte. Et voilà qu’un cybercriminel, célébrissime sous le pseudonyme aussi modeste qu’original de ByteToBreach (car les pirates ont la même imagination que les startuppeurs en période de levée de fonds), s’est invité à la fiesta. ByteToBreach a logiquement revendiqué la paternité de l’événement sur les forums underground. Il clame posséder des informations sensibles de 10 000 entreprises, des VPN et des mots de passe, agrémentés de captures d’écran de systèmes internes, quelques backups SQL pour varier les plaisirs, du code source pour occuper les longues soirées d’hiver, et une poignée de certificats numériques histoire de corser l’affaire.