DINUM
Un cybercriminel se présentant sous le nom 0xSec affirme avoir publié des fichiers liés à cloud.numerique.gouv.fr, plateforme rattachée à la DINUM, selon Cyberattaque.org. Une partie de ces informations était déjà rendue publique par l’État, et l’origine de la publication reste à établir.
Qui revendique, qui confirme
Revendiqué par 0xSec le , selon Cyberattaque.org.
Selon l’état des informations de ce jour, la DINUM n’a pas publié de confirmation dans les sources consultées. Cyberattaque.org relève qu’une partie des données correspond à des informations déjà publiques et que l’origine de la publication (intrusion ou exports rendus accessibles) n’est pas établie.
31 544
lignes
Chiffre avancé par le revendicateur, non vérifié. Environ une dizaine de fichiers CSV, selon la publication relevée par Cyberattaque.org. Le nombre de personnes concernées n’est pas indiqué.
Types de données
- Administrations, identifiants SIREN et SIRET, budgets et effectifs
- Projets cloud, fournisseurs, commandes et montants
- Noms, entreprises et adresses électroniques associés à des contributions techniques
Nous ne publions jamais les données
Cette fiche décrit la fuite pour vous aider à réagir. Ne cherchez pas le fichier : le télécharger expose à des poursuites et à des logiciels piégés.
Chronologie
| Date | Événement | Statut |
|---|---|---|
| Publication de fichiers CSV repérée et attribuée à 0xSec par Cyberattaque.org. | Revendiquée |
Relevée par (1)
- Relevé parRelevéCyberattaque.org (site externe, nouvel onglet)cyberattaque.org
Si vous êtes contributeur
Méfiez-vous des messages qui citent vos contributions
Si votre adresse figure dans un projet logiciel public, un message citant ce projet ou une commande peut être un hameçonnage. Ne cliquez pas sur un lien reçu sans l’avoir attendu.
Agents et prestataires publics : prévenez votre service sécurité
Si vous avez travaillé avec ces plateformes, signalez tout message inhabituel à votre responsable de la sécurité des systèmes d’information.
Utilisez une adresse dédiée aux contributions publiques
Une adresse distincte de votre messagerie principale limite l’effet d’une exposition de métadonnées.