🚨⚫️CYBERALERT 🇫🇷FRANCE⚫️ | Cyberattaque MonLogicielMedical (Cegedim) : 65M de données médicales hypersensibles piratées ; VENDREDI NOIR POUR LA SÉCURITÉ DES DONNÉES MÉDICALES... ⤵️
Un jour, une fuite de données...
On vient d'avoir la fuite de données médicale la plus critique de l'histoire en France !
Il y a quelques semaines déjà, je parlais d'une fuite de données dans le domaine de la santé concernant Monlogicielmedical de Cegedim Santé. Il y a tellement de CYBERALERT que certaines se noient dans le lot parfois...
Hier, énorme rebondissement !
Après le reportage au 20h de France2, je me replonge dans l'affaire et après investigations et infos reçues, découvre l'ampleur inédite et sans précédent de cette fuite de données dans le domaine de la santé.
+65M de données médicales piratées ont été revendiqué et sont désormais à la vente par les cybercriminels de dumpsec -qui ont déjà piraté de nombreux organismes en France-.
SaxX a pu consulter un échantillon monstre de données de +22M de données médicales.
Les données piratées sont issues de plus de 1500 médecins sur les 3800 utilsant la solution de Cegedim Santé, MonLogicielMedical.
La cyberattaque date de fin 2025.
On retrouve des informations hypersensibles surtout dans le champ note :
👉🏾 nom
👉🏾 prénom
👉🏾 sexe
👉🏾 date de naissance
👉🏾 mail
👉🏾 téléphone fixe et/ou portable
👉🏾 adresse postale complète
👉🏾 commentaire administratif en à la discrétion des médecins...
👉🏾 ...
Ainsi, on retrouve des commentaires sur des patients séropositifs, un historique médical sur toute la famille, des informations de vie, certains qui ont eu ou ont des cancers, ...
On retrouve les informations de plusieurs personnalités, de politiques encore en activité, ...
Cette fuite de données va être terrible et aura d'énormes répercussions...
Cette cyberattaque est la plus grave vécu jusqu'ici en France.
On est qu'au début de cette affaire...
Un jour, une cyberattaque...
Un jour, une fuite de données...
Voici le quotidien désormais de la France depuis des semaines...
J'ESPÈRE RAPIDEMENT ET POUR UNE FOIS UNE PRISE DE PAROLE DU GOUVERNEMENT FRANÇAIS !
LA SITUATION EST TRÈS GRAVE !!
Cybèrement vôtre,
SaxX ¯\_(ツ)_/¯
Petite pensée pour toutes les personnes qui travaille à la CNIL...
Je n'ose imaginer tous les dossiers et signalements que ces personnes doivent recevoir...
Sale temps pour bosser à la CNIL avec toutes ces fuites de données...
🚨🔴CYBERALERT 🇫🇷FRANCE🔴 | Cyberattaque à l'Olympique de Marseille (OM) : un cybercriminel revendique la mise en vente d'une base de données de 400 000 supporters... ⤵️
En fin d'après-midi, un cybercriminel -le même qui a mis en vente les bases de données de Réglo Mobile et de Salles de sport- revendique cette fois-ci le piratage de la base de données du célèbre club de foot de l'OM.
La fuite de données concernerait 400 000 personnes qui ont acheté différentes choses sur la billetterie en ligne du club.
👉🏾 base de données complète
👉🏾 informations personnelles, adresses postales, commandes, infos comptes de fidélité, date de naissance, numéro de téléphone
👉🏾 informations sur les membres du staff
👉🏾 informations de commandes
👉🏾 profils vers les réseaux sociaux
👉🏾 ...
L'échantillon des données est hélas authentique...
Si la cyberattaque est confirmée, ce serait un précédent dans le domaine des clubs de football ⚽️
Cybèrement vôtre,
SaxX ¯\_(ツ)_/¯
‼️🇫🇷 A threat actor is allegedly selling a full database dump of Olympique de Marseille (OM), the iconic French Ligue 1 football club, from February 2026.
The breach reportedly includes 400K+ customer records with PII, full addresses, phone numbers, order histories, wishlists, loyalty card codes and tier levels, SSO profiles with social links, and 2,050 Drupal CMS accounts including 34 OM staff emails.
🚨🔴🇫🇷 45 fédérations françaises piratées – 25M+ de données piratées – des pièces d'identité de mineurs conservées pendant des années... UN SCANDALE... Et pourtant 👇🏾
Toujours Zéro réaction 🤷🏾♂️
*Vous pouvez retweeter massivement ce post pour qu'il soit vu...
👉🏾 Fédération Française de Football (FFF)
👉🏾Fédération Française de Tir (FFTir)
👉🏾 Fédération Française de Tennis (FFT)
👉🏾 Fédération Française de Natation (FFN)
👉🏾 Fédération Française de Handball (FFHB)
👉🏾 Fédération Française de Tir à l'Arc (FFTA)
👉🏾 Fédération Française de la Montagne et de l'Escalade (FFME)
👉🏾 Fédération Française de Tennis de Table (FFTT)
👉🏾 Fédération Française de Danse (FFD)
👉🏾 Fédération Française de Boxe (FFBoxe)
👉🏾 Fédération Française de Roller & Skateboard (FFRS)
👉🏾 Fédération Française de Sport Automobile (FFSA)
👉🏾 Fédération Française de Motocyclisme (FFM)
👉🏾 Fédération Française de Force (FFForce)
👉🏾 Fédération Sportive et Culturelle de France (FSCF)
👉🏾 Fédération Française de Kick Boxing (FFKB)
👉🏾 Fédération Française d'Échecs (FFE)
👉🏾 Fédération Française d'Escrime (FFE)
👉🏾 Fédération Française d'Aéromodélisme (FFAM)
👉🏾 Fédération Française de Badminton (FFBad)
👉🏾 Fédération Française de Basket-Ball (FFBB)
👉🏾 Fédération Française d'Éducation Physique et de Gymnastique Volontaire (FFEPGV)
👉🏾 Fédération Française de Canoë-Kayak (FFCK)
👉🏾 Fédération Française de Rugby (FFR)
👉🏾 Fédération Française de Squash (FFS)
👉🏾 Fédération Française de Hockey (FFH)
👉🏾 Fédération Française de Hockey sur Glace (FFHG)
👉🏾 Fédération Française de Volley-Ball (FFVB)
👉🏾 Fédération Sportive et Gymnique du Travail (FSGT)
👉🏾 Fédération Française d'Athlétisme (FFA)
👉🏾 Fédération Française de Voitures Radio-Commandées (FFVRC)
👉🏾 Fédération Française de Voile (FFVoile)
👉🏾 Fédération Française de Randonnée Pédestre (FFRandonnée)
👉🏾 Fédération Française des Sports pour Tous (FFSPT)
👉🏾 Fédération Française d'Études et de Sports Sous-Marins (FFESSM)
👉🏾 Fédération Française des Sapeurs-Pompiers (FNSPF)
👉🏾 Fédération Française de Golf (FFGolf)
👉🏾 Fédération Française de Chasse (FFC)
👉🏾 Fédération Française de Twirling Bâton (FFTB)
👉🏾 Fédération Française d'ULM (FFULM)
👉🏾 Fédération Française de Spéléologie (FFS)
👉🏾 Fédération Française de Cyclisme (FFC)
👉🏾 Fédération Française de Cardiologie (FFC)
👉🏾 Pass'Sport - Ministère des Sports
Liberté • Égalité • A Fuité
Cybèrement vôtre,
SaxX ¯\_(ツ)_/¯
🚨🔴CYBERALERT 🇫🇷FRANCE🔴 | La plus grosse cyberattaque dans le Sport, la Fédération Française d'Athlétisme touchée - 11M de données dont des mots de passe en clair... ⤵️
Hier, en début de soirée, un cybercriminel, HexDex, -qui attaque massivement la France depuis quelques mois- en collaboration avec un autre cybercriminel, ont mis en vente une base de données de 11,4M de données personnelles.
Le cybercriminel donne les coulisses hallucinantes de ce piratage.
Il a eu accès au système depuis 2 mois au mois.
Il a ensuite pu trouver l'accès au panneau d'administration de la fédération et un accès SQL qui permet d'extraire ce qu'il veut sans avoir été inquieté.
😬 Mais le plus critique dans cela, dans les 11,4M de données :
👉🏾 +5M de mots de passe dont 3M en clair
👉🏾 11M d'adresses IP
👉🏾 Tous les user agent utilisés par les adhérents de la FFA pour se connecter au site
👉🏾 Pire encore, on retrouve les infos que la CNIL avait demandé la suppression de données personnelles, mais que la FFA a néanmoins conservé...
👉🏾 Les données ont été conservées sur plus de 24 ans, de 2002 à 2026 !
C'est juste hallucinant de voir cette fuite de données et d'apprendre toutes les folles coulisses.
PERSONNE N'A PEUR DE LA CNIL !
ENTEPRISES ET INSTITUTIONS GÈRENT COMME BON ELLES L'ENTENDENT LES DONNÉES PERSONNELLES !
IL Y A UNE DETTE TECHNIQUE COLOSSALE !
PIRE ENCORE, TJRS AUCUNE RÉACTION DU MINISTÈRE DU SPORT ET PLUS SURPRENANT, DE LA MINISTRE.
Les cybercriminels menacent de diffuser gratuitement toute la base de données s'ils n'obtiennent pas le versement de 5000$ en cryptomonnaies !
Cybèrement vôtre,
SaxX ¯\_(ツ)_/¯
Foutu pour foutu... le groupe cybercriminel Lapsus$ a diffusé gratuitement 420Go de données de l'organisme pour la sécurité de l'aviation civile française...
420 Go de données :
👉🏾 cartes d’identité
👉🏾 passeports
👉🏾 diplômes
👉🏾 justificatifs de domicile
👉🏾 documents internes
👉🏾 listes d'utilisateurs et mails
Tout va bien 👌🏾
🚨🔴CYBERALERT 🇫🇷FRANCE🔴 | Petit Récapitulatif de toutes les fuites de données et cyberattaques en 2025... ⤵️
J'annonce 2025 ANNÉE NOIRE et RECORD DE FUITES D'INFORMATION !
👉🏿 Ministère de l'Intérieur,
👉🏿 HelloWork,
👉🏿 La Poste,
👉🏿 Une 20aine de Fédération Française du Sport,
👉🏿 Mondial Relay,
👉🏿 Colis Privé,
👉🏿 Chronopost,
👉🏿 Ministère des Sports,
👉🏿 SFR,
👉🏿 PornHub,
👉🏿 Euromatik,
👉🏿 Cuisinella,
👉🏿 Médecin Direct,
👉🏿 Leroy Merlin,
👉🏿 France Travail,
👉🏿 AG2R la Mondiale,
👉🏿 +1000 Mairies,
👉🏿 Murfy,
👉🏿 Michelin,
👉🏿 Resana,
👉🏿 Pajemploi,
👉🏿 Eurofiber,
👉🏿 Weda,
👉🏿 MYM,
👉🏿 France Travail,
👉🏿 Fédération Française de Tir,
👉🏿 +8 Agences Régionales de Santé,
👉🏿 Mango,
👉🏿 Auchan,
👉🏿 Air France,
👉🏿 Bouygues Telecom,
👉🏿 Louis Vuitton,
👉🏿 Sorbonne Université,
👉🏿 Centre National de la Fonction Publique Territoriale,
👉🏿 Union Nationale du Sport Scolaire,
👉🏿 Hôpital privé de la Loire,
👉🏿 Disneyland,
👉🏿 Cartier,
👉🏿 Autosur,
👉🏿 Dior,
👉🏿 Cerballiance,
👉🏿 Carrefour Mobile,
👉🏿 Easy Cash,
👉🏿 Indigo,
👉🏿 Afflelou,
👉🏿 Hertz,
👉🏿 Harvest,
👉🏿 MAIF & BPCE,
👉🏿 Intersport,
👉🏿...
LA CYBERSECURITE EST UN ÉCHEC -Nicolas Ruff-
Je pense qu'on ne pourra pas faire pire en 2026 !
Mais les conséquence seront dramatiques ! Préparez-vous.
👉🏿 L'Etat a échoué -le sujet ne semble pas être leur priorité-
👉🏿 J'ai échoué -mes sensibilisations n'ont pas portées pleinement leurs fruits-
👉🏿 LA CNIL a échoué -aucune sanction d'entreprises et institutions-
👉🏿 LE RGPD a échoué -bcp d'entreprises ne connaissaient pas ce terme-
👉🏿 Les COMEX/Directions ont échoué -pas assez de budget pour les équipes cyber-
👉🏿 Les salariés ont échoué -pas assez de sensibilisation et d'éducation à la cyber-
👉🏿 Les communications de crises ont échoué -quelle supercherie dans la manière de se dédouaner et de dire aux gens qu'ils fassent désormais attention et qu'au fond c'est de leur faute-
J'ai fait une 100aine de CYBERALERT cette année.
J'ai discuté avec des 10aines de cybercriminels.
Les coulisses de certaines cyberattaques sont dignes de scénario de films pcq d'une facilité déconcertante jusqu'à parfois appeler le salarié visé... lui faire croire que c'est le service informatique ou pire... le menacer...
Et enfin, ce chiffre que j'ai découvert il y a 2 mois à peine, il y a 600M de données personnelles cumulées de français qui sont dans les mains des cybercriminels.
9 personnes sur 10 en France sont donc concernées !
QUELLE ANNÉE NOIRE...
Puisque c'est la saison, je reposte ce tweet pour souligner la situation où l'on voit de plus en plus de litchis d'Espagne dans nos rayons, tandis que les restrictions pour les voyageurs qui souhaitent ramener des LETCHIS de La Réunion sont de plus en plus strictes. #team974
📢 ALERTE ARNAQUE
Pot de crème fraîche épaisse 30% MG Yoplait annoncé pour 450 g…
Réalité quand je le vide entièrement sur ma balance de cuisine : 434 g MAX !
16 g en moins, presque 4 % du poids annoncé. 😡
@Yoplait_France @DGCCRF_off
#Arnaque#CrèmeFraîche