Das CNRS-Opfer eines Datenlecks, mit Sicherheitsnummern und RIB in freier Wildbahn – Korben

Hâte de devoir mettre ma carte d’identité partout sur Internet dis donc.

Pas ce dechet de korben svp.

edit pour ceux qui se demande:

Articles 100% IA, bourrés de placements de produits. Il affirme une chose un jour et son contraire le lendemain. Ligne éditoriale opportuniste et incohérente. Le contenu devient alors contradictoire. C’était pertinent en 2010; aujourd’hui, c’est le caniveau du blogging français

J’ai bossé en SSI du CNRS, la culture de la sécurité est bien là, toujours a l’affût des comptes compromis, toujours tout bien segmenté, la DGSE qui vient former les services de temps en temps. C’était vraiment „security first“ comme approche, y’avait pas d’hésitation a dire „Non, on fait pas ça, le risque est faible, mais il est là“

Mais, tous les services se faisaient bombarder en permanence de phishing, 5 a 6 mail personnalisé par jour, l’interconnexion des systèmes d’information entre les laboratoires, les facultés et les administratifs, l’étendu physique des systèmes, l’autonomie des labos pour la gestion de leur sécurité (avec beaucoup moins de culture de sécurité, j’ai vu un vista connecté au réseau en big 2025, et des cales-porte sur des porte „a maintenir fermé en permanence“ a foison) et le manque chroniques des moyen font que ça me surprend pas vraiment.

Bref, y’a un RSSI qui doit claquer des fesses et j’aimerais pas être lui.