Veille technologique
Suivre l'actualité cybersécurité
Une veille régulière sur les cyberattaques et la sécurité des données, appuyée notamment sur un serveur de veille mis en place par les professeurs du Lycée Le Castel (sources ANSSI, CERT-FR).
Piratage de Free : Telegram contraint de livrer le hacker à la justice
Le sujet : en novembre 2024, l'opérateur télécoms Free a été victime de l'une des plus grandes cyberattaques jamais enregistrées en France. Un hacker a réussi à exfiltrer les données de 19 millions de clients, incluant des IBAN, et a annoncé la mise en vente de ces données sur Telegram.
Le problème : Telegram refusait initialement de coopérer avec la justice française. Un tribunal a finalement ordonné à la plateforme de communiquer les données d'identification du hacker (téléphone, adresses IP). La vente n'a pas eu lieu, mais 100 000 numéros avaient déjà été publiés comme preuve.
Cyberattaque contre la Caisse des Dépôts : 70 000 personnes touchées
Le sujet : en février 2025, la Caisse des Dépôts a subi une cyberattaque ciblant sa plateforme Ircantec. Les données personnelles de 70 000 personnes ont été dérobées : noms, dates et lieux de naissance, numéros de sécurité sociale, adresses postales.
Le problème : les attaquants n'ont pas exploité de faille technique classique, mais des identifiants volés d'employeurs du secteur public (credential stuffing), contournant les défenses sans alerte immédiate. La Caisse des Dépôts a notifié la CNIL, déposé plainte et renforcé ses contrôles d'accès.