DPO PARTAGE
Pas de résultat
Voir tous les résultats
  • Se connecter
  • Accueil
    • Tous
    • Droit à l'effacement
    • droit à l'image
    • Droit à l'oubli
    • Droit à la limitation
    • Droit d'accès
    • Droit d'opposition
    • Droit de rectification
    Demande de données par la gendarmerie

    Demande de données par la gendarmerie : faut-il répondre à un simple email ?

    consentement des salariés pour utiliser leur photo

    Faut-il demander le consentement des salariés pour utiliser leur photo en interne ? Un mythe à déconstruire.

    agenda Outlook d’un ancien salarié

    L’agenda Outlook d’un ancien salarié est-il communicable au titre du droit d’accès ?

    Caméras augmentées aux caisses automatiques

    Caméras augmentées aux caisses automatiques : entre prévention des pertes et protection de la vie privée

    Gestion de l’exercice des droits des personnes filmées

    Gestion de l’exercice des droits des personnes filmées : comment répondre efficacement aux demandes d’accès aux images ?

    Google répond à Criteo Index Exchange

    Privacy Sandbox : Google contre-attaque, mais Index Exchange enfonce le clou

    consentement et le contrat de cession de droit à l'image

    Comprendre la demande de consentement et le contrat de cession de droit à l’image

    Retrait de consentement à l'utilisation de l'image

    Retrait de consentement à l’utilisation de l’image : défis et solutions

    Archivage et la gestion externalisés des dossiers patients

    L’Archivage et la gestion externalisés des dossiers patients papier : Certifications et garanties essentielles

  • Cybersécurité
    • Tous
    • Cyberattaque
    • phishing ou hameçonnage
    • Sécurité
    • SIIV
    incident de sécurité Mixpanel

    Incident de sécurité Mixpanel : un signal fort sur la gestion des sous-traitants et la protection des métadonnées

    panne Cloudflare

    10 Mo : La panne Cloudflare et le poids d’un simple fichier devenu incontrôlable

    Premières clefs d’usage de l’IA générative en santé

    IA générative en santé : les premières clefs pour un usage sûr, utile et responsable

    pirates de la paie

    Les RH deviennent la cible préfère des hackers avec le pirates de la paie

    Amendement CS178

    Amendement CS178 : un tournant pour la responsabilité des éditeurs de logiciels

    Accès non autorisé violation de données

    Accès non autorisé à une plateforme : Preuve irréfutable d’une violation de données ?

    Have I Been Pwned

    Have I Been Pwned : dix ans de vigilance numérique et l’affaire Free qui réveille la France

    carding

    « Ils vident votre compte en quelques minutes » : zoom sur le carding, cette cyber-arnaque qui explose

    Proxy pour Google Analytics 4

    Guide Complet pour Configurer un Proxy pour Google Analytics 4 (GA4)

  • Votre conformité RGPD (Tarifs)
  • Secteurs d’activité
    • Tous
    • Association Alumni
    • Assurance et assimilé
    • Avocat
    • Collectivité territoriale
    • Commissaire aux comptes
    • Communes / Mairies
    • CSE et RGPD
    • ecommerce
    • expert comptable
    • Marketing
    • Officines Pharmaceutiques
    • Ressource humaine
    • Ségur numérique
    • Services Sociaux
    • Site Internet
    • SMMA
    • SPST
    • télétravail
    SPEC 2217 archiviste

    Conformité SPEC 2217 – Mon DPO peut-il être mon archiviste de mes dossiers médicaux ?

    pirates de la paie

    Les RH deviennent la cible préfère des hackers avec le pirates de la paie

    Assistant PGSSI SPST intégré à DPO FRANCE

    Assistant PGSSI SPST intégré à DPO FRANCE

    Amendement CS178

    Amendement CS178 : un tournant pour la responsabilité des éditeurs de logiciels

    IA Générative en Médecine

    Les Dangers de l’IA Générative en Médecine : Focus sur les Services de Prévention et de Santé au Travail (SPST)

    RGPD et Microsoft 365 en France

    Utiliser une version NAM ou LATAM d’Office 365 en France : quels risques RGPD et comment les éviter ?

  • Contact
Premium
S'INSCRIRE
  • Accueil
    • Tous
    • Droit à l'effacement
    • droit à l'image
    • Droit à l'oubli
    • Droit à la limitation
    • Droit d'accès
    • Droit d'opposition
    • Droit de rectification
    Demande de données par la gendarmerie

    Demande de données par la gendarmerie : faut-il répondre à un simple email ?

    consentement des salariés pour utiliser leur photo

    Faut-il demander le consentement des salariés pour utiliser leur photo en interne ? Un mythe à déconstruire.

    agenda Outlook d’un ancien salarié

    L’agenda Outlook d’un ancien salarié est-il communicable au titre du droit d’accès ?

    Caméras augmentées aux caisses automatiques

    Caméras augmentées aux caisses automatiques : entre prévention des pertes et protection de la vie privée

    Gestion de l’exercice des droits des personnes filmées

    Gestion de l’exercice des droits des personnes filmées : comment répondre efficacement aux demandes d’accès aux images ?

    Google répond à Criteo Index Exchange

    Privacy Sandbox : Google contre-attaque, mais Index Exchange enfonce le clou

    consentement et le contrat de cession de droit à l'image

    Comprendre la demande de consentement et le contrat de cession de droit à l’image

    Retrait de consentement à l'utilisation de l'image

    Retrait de consentement à l’utilisation de l’image : défis et solutions

    Archivage et la gestion externalisés des dossiers patients

    L’Archivage et la gestion externalisés des dossiers patients papier : Certifications et garanties essentielles

  • Cybersécurité
    • Tous
    • Cyberattaque
    • phishing ou hameçonnage
    • Sécurité
    • SIIV
    incident de sécurité Mixpanel

    Incident de sécurité Mixpanel : un signal fort sur la gestion des sous-traitants et la protection des métadonnées

    panne Cloudflare

    10 Mo : La panne Cloudflare et le poids d’un simple fichier devenu incontrôlable

    Premières clefs d’usage de l’IA générative en santé

    IA générative en santé : les premières clefs pour un usage sûr, utile et responsable

    pirates de la paie

    Les RH deviennent la cible préfère des hackers avec le pirates de la paie

    Amendement CS178

    Amendement CS178 : un tournant pour la responsabilité des éditeurs de logiciels

    Accès non autorisé violation de données

    Accès non autorisé à une plateforme : Preuve irréfutable d’une violation de données ?

    Have I Been Pwned

    Have I Been Pwned : dix ans de vigilance numérique et l’affaire Free qui réveille la France

    carding

    « Ils vident votre compte en quelques minutes » : zoom sur le carding, cette cyber-arnaque qui explose

    Proxy pour Google Analytics 4

    Guide Complet pour Configurer un Proxy pour Google Analytics 4 (GA4)

  • Votre conformité RGPD (Tarifs)
  • Secteurs d’activité
    • Tous
    • Association Alumni
    • Assurance et assimilé
    • Avocat
    • Collectivité territoriale
    • Commissaire aux comptes
    • Communes / Mairies
    • CSE et RGPD
    • ecommerce
    • expert comptable
    • Marketing
    • Officines Pharmaceutiques
    • Ressource humaine
    • Ségur numérique
    • Services Sociaux
    • Site Internet
    • SMMA
    • SPST
    • télétravail
    SPEC 2217 archiviste

    Conformité SPEC 2217 – Mon DPO peut-il être mon archiviste de mes dossiers médicaux ?

    pirates de la paie

    Les RH deviennent la cible préfère des hackers avec le pirates de la paie

    Assistant PGSSI SPST intégré à DPO FRANCE

    Assistant PGSSI SPST intégré à DPO FRANCE

    Amendement CS178

    Amendement CS178 : un tournant pour la responsabilité des éditeurs de logiciels

    IA Générative en Médecine

    Les Dangers de l’IA Générative en Médecine : Focus sur les Services de Prévention et de Santé au Travail (SPST)

    RGPD et Microsoft 365 en France

    Utiliser une version NAM ou LATAM d’Office 365 en France : quels risques RGPD et comment les éviter ?

  • Contact
Pas de résultat
Voir tous les résultats
DPO PARTAGE
Pas de résultat
Voir tous les résultats
Accueil Cybersécurité Cyberattaque

Suivi de la Cyberattaque du SNU : Des Données Personnelles Mises en Vente sur le Dark Web

Ce développement récent dans l'affaire de la cyberattaque du SNU met en évidence non seulement la vulnérabilité des systèmes d'information gouvernementaux, mais aussi la nécessité urgente d'une réponse coordonnée pour protéger les victimes et prévenir de futures intrusions. La vente de ces données personnelles marque une escalade dangereuse dans cette affaire, appelant à une action immédiate et décisive de la part des autorités compétentes.

DPO Partagé Par DPO Partagé
28 décembre 2023
dans Cyberattaque, Cybersécurité
Temps de lecture : 6 minutes
0
Suivi de la Cyberattaque du SNU

Suivi de la Cyberattaque du SNU

Sommaire

Toggle
    • Incident de sécurité Mixpanel : un signal fort sur la gestion des sous-traitants et la protection des métadonnées
    • 10 Mo : La panne Cloudflare et le poids d’un simple fichier devenu incontrôlable
    • IA générative en santé : les premières clefs pour un usage sûr, utile et responsable
    • La Vente des Données : Un Nouveau Développement Inquiétant
    • Réaction du Ministère de l’Éducation Nationale
    • Risques et Conséquences
    • Quelles sont les données en vente ?
    • Risques Associés à cette Fuite de Données
    • Mesures de Précaution
  • Que faire si je suis concerné ?

La semaine dernière, nous avions évoqué la grave cyberattaque subie par le Service national universel (SNU) ici, mettant en lumière le vol de données personnelles de nombreux volontaires et de leurs parents. Aujourd’hui, de nouvelles informations préoccupantes ont été révélées, exacerbant la gravité de cette situation déjà critique.

A lire aussi sur DPO PARTAGE

Incident de sécurité Mixpanel : un signal fort sur la gestion des sous-traitants et la protection des métadonnées

10 Mo : La panne Cloudflare et le poids d’un simple fichier devenu incontrôlable

IA générative en santé : les premières clefs pour un usage sûr, utile et responsable

La Vente des Données : Un Nouveau Développement Inquiétant

Selon les dernières informations de Numerama, une avancée alarmante a été découverte : les données personnelles des 62 500 jeunes français, ainsi que celles de leurs parents, sont désormais en vente sur un forum de hackers. Cela depuis le 22 novembre 2023, pour un montant de 50 dollars (environ 46 euros). Cette mise en vente représente non seulement une violation de la vie privée mais aussi une menace potentielle pour la sécurité de milliers de familles françaises.

Réaction du Ministère de l’Éducation Nationale

Le ministère de l’Éducation nationale a confirmé que l’attaque a affecté environ 150 000 personnes. Bien que les victimes aient été informées par mail, l’administration n’a pas encore précisé l’origine de cette fuite de données, laissant un flou sur les circonstances exactes de cette violation.

Risques et Conséquences

Avec ces informations en vente libre sur le dark web, les jeunes et leurs parents doivent faire preuve d’une vigilance accrue, notamment face au risque élevé de phishing. Les cybercriminels pourraient exploiter ces données pour lancer des attaques ciblées, augmentant ainsi le risque d’arnaques et de fraudes.

Quelles sont les données en vente ?

Les données volées lors de la cyberattaque sur le Service national universel (SNU) et mises en vente sur un forum de hackers comprennent les informations personnelles de 62 500 jeunes français et de leurs parents. Voici la liste détaillée des données concernées :

  1. Pour les jeunes volontaires :
    • Nom
    • Prénom
    • Adresse mail
    • Adresse postale
    • Date de naissance
  2. Pour les parents des volontaires :
    • Nom
    • Prénom
    • Adresse mail
    • Adresse postale

Risques Associés à cette Fuite de Données

  1. Risque de Phishing et d’Arnaques : Avec l’accès aux adresses email, les cybercriminels peuvent lancer des campagnes de phishing ciblées, incitant les victimes à révéler des informations supplémentaires ou à cliquer sur des liens malveillants.
  2. Usurpation d’Identité : Les données telles que les noms, adresses et dates de naissance peuvent être utilisées pour usurper l’identité des victimes, ouvrir des comptes frauduleux, et commettre d’autres formes de fraudes en ligne.
  3. Harcèlement et Ciblage : Les adresses postales rendent les victimes vulnérables au harcèlement ou à des visites indésirables. Les jeunes en particulier, en tant que mineurs, sont à risque accru.
  4. Exploitation des Données à des Fins Malveillantes : Les informations peuvent être utilisées dans diverses activités criminelles, telles que la création de faux documents, le marketing frauduleux, ou la vente à d’autres parties malveillantes.

Mesures de Précaution

  • Surveillance accrue : Les victimes doivent surveiller attentivement leurs comptes et leur correspondance pour détecter toute activité suspecte.
  • Mise à jour des mots de passe : Bien que les mots de passe n’aient pas été volés, il est recommandé de changer régulièrement les mots de passe pour renforcer la sécurité.
  • Éducation et Sensibilisation : Être conscient des techniques de phishing et des arnaques courantes peut aider à prévenir les fraudes.
  • Utilisation de Services de Protection contre l’Usurpation d’Identité : Des services peuvent aider à surveiller et à protéger contre l’usurpation d’identité.
  • Signaler toute Activité Suspecte : Il est important de signaler toute activité suspecte aux autorités compétentes.

Cette fuite de données souligne l’importance de la vigilance et de la protection de la vie privée dans le monde numérique moderne.

Que faire si je suis concerné ?

Si vous pensez être concerné par la fuite de données du Service national universel (SNU), il est crucial de prendre des mesures immédiates pour protéger votre identité et votre sécurité en ligne. Voici la marche à suivre :

Audit RGPD / Conformité RGPD Audit RGPD / Conformité RGPD Audit RGPD / Conformité RGPD
Publicité

Changer les Mots de Passe :

Modifiez les mots de passe de vos comptes en ligne, en particulier ceux qui utilisent les mêmes adresses email ou informations personnelles qui ont été exposées.

Utilisez des mots de passe forts et uniques pour chaque compte.

Surveillez vos Comptes :

Examinez régulièrement les relevés bancaires et les comptes de crédit pour détecter toute activité non autorisée.

Surveillez vos comptes de réseaux sociaux et de messagerie pour toute activité suspecte.

Alertez votre Banque :

Informez votre banque et vos fournisseurs de carte de crédit de la situation pour qu’ils soient vigilants face à d’éventuelles fraudes.

Vérifiez vos Emails avec Prudence :

Soyez vigilant face aux emails suspects ou non sollicités, surtout ceux demandant des informations personnelles ou financières.

Ne cliquez pas sur des liens ou des pièces jointes provenant de sources inconnues.

Signaler l’Incident :

Signalez la fuite à la Commission nationale de l’informatique et des libertés (CNIL) et aux autorités locales.

Si vous recevez un email du SNU concernant la fuite, suivez les instructions fournies.

Utiliser des Services de Protection de l’Identité :

Envisagez de souscrire à un service de surveillance de l’identité pour vous alerter en cas d’utilisation frauduleuse de vos informations personnelles.

Sécuriser vos Appareils :

Assurez-vous que tous vos appareils sont protégés par des antivirus à jour et des pare-feu.

Effectuez régulièrement des mises à jour de sécurité sur tous vos appareils.

Éducation et Prévention :

Informez-vous sur les techniques de phishing et les méthodes de fraude en ligne pour mieux les reconnaître.

Surveillez l’Usurpation d’Identité :

Soyez attentif à tout signe d’usurpation d’identité, comme des demandes de crédit inattendues ou des changements inexpliqués dans vos dossiers financiers.

Retrouvez nous sur Google Actualités

Tweet32Partage9
Article précédent

Safari et la Sécurité des Données : Un Guide pour les Développeurs

Article suivant

Une Bibliothèque Essentielle pour la Conformité et la Protection des Données

DPO Partagé

DPO Partagé

DPO EXTERNALISE - Disponible du Lundi au Samedi - Contactez nous au 01 83 64 42 98 ou par mail à contact@dpo-partage.fr DPO PARTAGE est le leader des DPO en données de santé et données sensibles. Urgence Violation Données +33 7 56 94 70 90 - Retrouvez-nous sur Google News

Related Articles

incident de sécurité Mixpanel
Cybersécurité

Incident de sécurité Mixpanel : un signal fort sur la gestion des sous-traitants et la protection des métadonnées

28 novembre 2025
panne Cloudflare
Cybersécurité

10 Mo : La panne Cloudflare et le poids d’un simple fichier devenu incontrôlable

19 novembre 2025
Premières clefs d’usage de l’IA générative en santé
Conformité RGPD

IA générative en santé : les premières clefs pour un usage sûr, utile et responsable

4 novembre 2025
pirates de la paie
Conformité RGPD

Les RH deviennent la cible préfère des hackers avec le pirates de la paie

23 octobre 2025
Amendement CS178
Cybersécurité

Amendement CS178 : un tournant pour la responsabilité des éditeurs de logiciels

24 septembre 2025
Accès non autorisé violation de données
Cybersécurité

Accès non autorisé à une plateforme : Preuve irréfutable d’une violation de données ?

20 juillet 2025
Article suivant
Conformité et la Protection des Données nos ouvrages

Une Bibliothèque Essentielle pour la Conformité et la Protection des Données

Comment sont protégés mes données avec le RGPD

Je suis Européen, comment sont protégés mes données avec le RGPD

DPO PARTAGE

Votre partenaire pilote de votre
conformité RGPD
  • - DPO Externalisé
  • - Audit Conformité RGPD
  • - Application Conformité RGPD
  • - Devis missions RGPD

Pour toute question
01 83 64 42 98.

Articles recommandés

NoEscape Ransomware

NoEscape Ransomware : La Nouvelle Menace pour le Secteur de la Santé et Au-delà

29 décembre 2023
CNIL et l'ANSSI mises en demeure certificat

Contrôles de Conformité : La CNIL et l’ANSSI sur le Pied de Guerre – Attention aux mises en demeure pour des soucis de sécurité notamment liés aux certificats

5 décembre 2023
Conformité RGPD des Services de Prévention en Santé au Travail

Présentation du livre « WORKBOOK RGPD: Conformité RGPD des Services de Prévention en Santé au Travail

29 mai 2023

Articles populaires

  • Modèles d'autorisation de droit à l'image

    Modèles d’autorisation de droit à l’image pour les entreprises : un guide essentiel

    10938 Partages
    Partage 4375 Tweet 2735
  • Attention aux Arnaques SMS se Faisant Passer pour l’ANTAI

    4273 Partages
    Partage 1709 Tweet 1068
  • Démarchage Téléphonique : Pourquoi reçoit-on des appels téléphoniques sans réponse et qui raccrochent après quelques secondes ?

    3051 Partages
    Partage 1220 Tweet 763
  • Naviguer en Sécurité dans les arnaques sur Vinted : Détecter et Contrer les Arnaques

    2392 Partages
    Partage 957 Tweet 598
  • Plainte pour divulgation de données personnelles : Comment agir ?

    1841 Partages
    Partage 736 Tweet 460
DPO PARTAGE DPO externalisé

DPO Partage se positionne comme un acteur clé dans le domaine de la protection des données personnelles, en offrant une gamme complète de services axés sur le Règlement Général sur la Protection des Données (RGPD). Notre structure fournit des informations régulières et pointues sur les dernières évolutions et exigences du RGPD, ce qui en fait une ressource précieuse pour les entreprises soucieuses de se conformer à la législation.

Faites appel à DPO PARTAGE pour votre conformité RGPD.
Contactez nous au 01 83 64 42 98
En savoir plus »

Articles récents

  • Incident de sécurité Mixpanel : un signal fort sur la gestion des sous-traitants et la protection des métadonnées
  • Pourquoi la vérification d’âge par l’appareil pourrait devenir le nouveau standard de protection des mineurs
  • 10 Mo : La panne Cloudflare et le poids d’un simple fichier devenu incontrôlable
  • PLFSS 2026 et DMP obligatoire : l’obligation légale peut-elle remplacer le consentement RGPD ?
  • Dérégulation numérique : ce que révèle la lettre conjointe sur le « Digital Omnibus ».

Catégories

  • Mentions Légales
  • Politique de confidentialité
  • Politique cookies DPO Partagé
  • Nous contacter
  • Politique de cookies (UE)

© 2024 DPO PARTAGE - Pilote de votre conformité RGPD

Ravi de vous revoir"

Connectez-vous avec votre compte

Mot de passe oublié ?

Retrieve your password

Please enter your username or email address to reset your password.

Se connecter
Gérer le consentement aux cookies
Pour offrir les meilleures expériences, nous utilisons des technologies telles que les cookies pour stocker et/ou accéder aux informations des appareils. Le fait de consentir à ces technologies nous permettra de traiter des données telles que le comportement de navigation ou les ID uniques sur ce site. Le fait de ne pas consentir ou de retirer son consentement peut avoir un effet négatif sur certaines caractéristiques et fonctions.
Fonctionnel Toujours activé
Le stockage ou l’accès technique est strictement nécessaire dans la finalité d’intérêt légitime de permettre l’utilisation d’un service spécifique explicitement demandé par l’abonné ou l’utilisateur, ou dans le seul but d’effectuer la transmission d’une communication sur un réseau de communications électroniques.
Préférences
Le stockage ou l’accès technique est nécessaire dans la finalité d’intérêt légitime de stocker des préférences qui ne sont pas demandées par l’abonné ou l’utilisateur.
Statistiques
Le stockage ou l’accès technique qui est utilisé exclusivement à des fins statistiques. Le stockage ou l’accès technique qui est utilisé exclusivement dans des finalités statistiques anonymes. En l’absence d’une assignation à comparaître, d’une conformité volontaire de la part de votre fournisseur d’accès à internet ou d’enregistrements supplémentaires provenant d’une tierce partie, les informations stockées ou extraites à cette seule fin ne peuvent généralement pas être utilisées pour vous identifier.
Marketing
Le stockage ou l’accès technique est nécessaire pour créer des profils d’utilisateurs afin d’envoyer des publicités, ou pour suivre l’utilisateur sur un site web ou sur plusieurs sites web ayant des finalités marketing similaires.
  • Gérer les options
  • Gérer les services
  • Gérer {vendor_count} fournisseurs
  • En savoir plus sur ces finalités
Voir les préférences
  • {title}
  • {title}
  • {title}
Pas de résultat
Voir tous les résultats
  • Accueil
  • Cybersécurité
  • Votre conformité RGPD (Tarifs)
  • Secteurs d’activité
  • Contact

© 2024 DPO PARTAGE - Pilote de votre conformité RGPD

Are you sure want to unlock this post?
Unlock left : 0
Are you sure want to cancel subscription?