Fabrice Le Fessant

CTO @OCamlPro, Computer Scientist, Distributed Systems and Programming Languages, Formerly @INRIA. @superbol_studio

[Fabrice Le Fessant @flefessant]

Le résultat d’une politique Cyber uniquement basée sur le mode pompiers, on prévoit comment réagir quand l’attaque est là, mais rien pour l’empêcher au départ. Parce qu’il …

[SaxX ¯\_(ツ)_/¯ @_SaxX_]

🚨🔴CYBERALERT🔴 | Les dessous du piratage hors norme des deux géants du tiers-payant en France, Almerys et Viamedis !
Depuis hier, je reçois de nombreux messages dont certains d'équipes IT travaillant dans des mutuelles...

Voici 4 points clés pour comprendre ce qui se passe en coulisses :

1️⃣ De nombreuses mutuelles à date ne savent pas si elles sont impactées ! Oui, ça parait fou mais c'est le cas. Beaucoup procèdent depuis quelques heures, quelques jours à des investigations au niveau de leur propre système d'information pour s'assurer que les hackers ne sont aussi chez eux ou leur ont piqué autres choses. Les équipes IT s'assurent aussi de renforcer leur cybersécurité.

2️⃣ Épine dans le pied : la CNIL a annoncé qu'il revient à Almerys et Viamedis de prévenir les personnes impactées par cette cyberattaque hors norme, mais dans les faits les contrats stipulent pour la plupart que c’est aux mutuelles de le faire !

Et c'est là ou le bât-blesse... Les ~150 mutuelles concernées doivent réussir à identifier les personnes impactées en croisant les données reçues des opérateurs et les données de leurs bénéficiaires actuels ! Et ce sur une fenêtre de 3 ans max, le RGPD limitant fortement la conservation et l'accès aux données au delà de ce délai de rétention.

3️⃣ Pour extraire un nombre considérable de données... à savoir 33M au moins, c'est bien qu'il y a eu d'énormes dysfonctionnement du côté des opérateurs de tiers-payant. Des audits ont été demandés par certaines mutuelles qui souhaitent challenger Almerys et Viamedis.

A l'origine de la cyberattaque, il y a un potentiel phishing. Mais ce qui inquiète énormément c'est le défaut de cloisonnement des données qui semble ne pas avoir été respecté ! ça veut dire que toutes les mutuelles avaient accès aux données des autres mutuelles...

4️⃣ Pour l’extraction des données à proprement parler, il semblerait là encore que cela ait été fait petit à petit... Par conséquent, les systèmes ont mis du temps à s’en apercevoir. Il faut garder à l'esprit que ces opérateurs reçoivent des millions de requêtes par jour...

Quant aux données médicales/patients, elles sont généralement sur d’autres interfaces et accessibles seulement à leurs praticiens par souci de confidentialité. ça c'est normalement sur le papier (en théorie). Les investigations diront si c'est le cas et surtout si les cybercriminels n'ont pas mis la main sur tout ou partie de ces données.

C'est d'ailleurs la grosse crainte actuellement pour beaucoup.

Merci aux différentes personnes qui se reconnaîtront pour vos infos et votre confiance.

Courage à toutes les équipes d'Almerys, Viamedis, Malakoff Humanis, la CNIL et tous les autres acteurs engagés dans l'investigation qui ne sera pas des plus faciles.

D'ici là, les trois seules chose à faire :

👉 rester et demeurer vigilant quant à toute sollicitation via mail ou sms,
👉 changer vos mots de passe,
👉 prévenir et alerter vos proches.

Cybèrement vôtre,

SaxX

[OCamlPro @OCamlPro]

Vos applis #COBOL sur #IBMAIX arrivent en fin de support ? Avec #GnuCOBOL & SuperBOL,

@OCamlPro vous aide à migrer vers Linux :
- Moins de coûts
- Plus de sécurité
- Modernisation sans réécriture

Libérez vos applis de l’obsolescence !

[Fabrice Le Fessant @flefessant]

Ce matin, ⁦@OCamlPro⁩ est au ⁦⁦@LeCNC⁩ avec Kopek, notre solution pour la remontée des recettes pour les producteurs de cinéma ! https://t.co/ULK3NeV4p1

[Fabrice Le Fessant @flefessant]

@RERB pourquoi le train de 9h20 ne s’est pas arrêté à Courcelle sur Yvette? C’est déjà une des gares les moins bien desservies. Le RER est parti de la gare d’avant et des passagers étaient dedans, quelle mauvaise excuse cette fois ?

[Fabrice Le Fessant @flefessant]

Ça ne brille pas d'intelligence sur le @RERB : hier, mon train St Rémy est soudain annoncé terminus à Orsay, 100 personnes doivent changer de quai, mais le RER suivant 1 minute plus tard à Orsay n'attend même pas pour les récupérer. Où est le service public ?

[SuperBOL Studio @superbol_studio]

🚨 Ne laissez pas passer cette opportunité ! 🚨
Rejoignez-nous le 15 octobre à 11h30.

Lien d'inscription https://t.co/m1lhwUT7Dh

@clever_cloud @OCamlPro @Pole_Systematic @financeinnov

[OCamlPro @OCamlPro]

Avec l'appui de la Direction générale des Finances publiques, l'équipe d'@OCamlPro a lancé la fusion des branches 3 et 4 de #GnuCOBOL ! Pour en savoir plus 👉https://t.co/OtO3EziIpE… #SuperBOL #GCOS

@financeinnov @Pole_Systematic
@FTGrandParis @HubOpenSource @dgfip_officiel

[SuperBOL Studio @superbol_studio]

Rejoignez-nous le 15 octobre à 11h30 pour un webinaire exclusif où @OCamlPro et @clever_cloud présentent #SuperBOL, une solution révolutionnaire pour migrer vos systèmes #COBOL vers le cloud 🚀
🔗 : https://t.co/djKUcmQL8z

@flefessant @financeinnov @OCamlPro

[OCamlPro @OCamlPro]

L’équipe @OCamlPro sera présente au ICFP Milan 2024, qui se tiendra du 2 au 7 septembre à Milan. Cet événement est un rendez-vous pour les passionnés et les experts en programmation fonctionnelle.
Pour plus d'informations sur l'événement : https://t.co/Arrzu2H7wt

[OCamlPro @OCamlPro]

@OCamlPro propose deux sessions de Formations #Rust en inter-entreprises à Paris :

Rust #Débutant : 16-18 septembre 2024
https://t.co/ypYQcuFQcN

Rust #Avancé : 14-16 octobre 2024
https://t.co/SSH7q8betJ
Inscrivez vous maintenant !
@Pole_Systematic

[Fabrice Le Fessant @flefessant]

A qques milliers de km, l’Ukraine continue de se battre pour son indépendance.

[OSINTtechnical @Osinttechnical]

Ukrainian Air Force MiG-29 Fulcrum wild weasel operations, seen here engaging Russian radars over the eastern front with US-supplied AGM-88 HARMs.

[Insolente Veggie 🧠🐦‍⬛ @RosaBDB12]

Des contrôleurs @ClientsRATP ont mis 120 euros d'amende à un couple de touristes indiens à Châtelet à 19h35 parce qu'ils sont passés à travers un portique OUVERT et se sont dirigés VERS EUX pour poser une question. Les touristes sont pas prêts pour les JO mdr

[OCamlPro @OCamlPro]

@OCamlPro & @clever_cloud s’associent pour proposer @superbol_studio, une offre de migration des infrastructures #COBOL vers l’Open-Source et le Cloud, public, privé, hybride ou hébergé sur site
https://t.co/Q1gvrhPSPA

@Pole_Systematic @HubOpenSource @financeinnov @flefessant

[OCamlPro @OCamlPro]

@OCamlPro organise deux sessions de Formations Rust en inter-entreprises à Paris, Débutant et Avancé, à la rentrée. C'est le moment de vous inscrire !
Vous pouvez consulter l'ensemble de nos formations ici👇
https://t.co/tuFWxheejy

#FormationsRust #Avancé #Débutant

[Fabrice Le Fessant @flefessant]

Bravo le @RERB , le train en provenance de St Remy de 8h39 ne laisse même pas le temps à ses passagers de descendre à Denfert. Il referme ses portes malgré les signes. On sent que vous êtes prêts pour les JO !

[Fabrice Le Fessant @flefessant]

Le code sans bug, oui, en utilisant l’un des frameworks qui utilisent Alt-Ergo !

[OCamlPro @OCamlPro]

Réunion annuelle du Club des Utilisateurs d’Alt-Ergo ! Nous avons discuté des besoins et des développements futurs d'#AltErgo. Merci à @thalesgroup @TrustInSoft
@ME_Europe @AdaCore @CEA_List et l’équipe Why3.
Envie d'un code sans bug ? Contactez-nous : [email protected]

[Restitutor Orientis 🇱🇮 @restitutorII]

🇫🇷🇺🇦
Ukraine: Le président français, Emmanuel Macron, annonce que la France fournira à l'Ukraine des avions de combat Mirage 2000-5 avec l'autorisation de cibler le territoire russe.

[OCamlPro @OCamlPro]

Ne ratez pas #RustParis2024 le 25 juin 2024 à l'@ISEP , Issy-les-Moulineaux ! Présentation : Passer à l’échelle grâce à Rust dans le développement d’applications sociales 🕒 11h25 – 11h55🎙️Lucas Pluvinage, @amoamoamo https://t.co/zbJJ3CGO6A…

@Pole_Systematic

[Fabrice Le Fessant @flefessant]

@SkinnyGeek1010 @sabine_s_ Do you know of « drom » ?

[BMGH 🇫🇷 🇪🇺 🇺🇦 @benoitmgh]

⚠️ Pas de mots ! quelle honte, il y a des limites à la compromission diplomatique :
"La 🇫🇷 présente ses condoléances à l'Iran"
"L'Otan présente ses condoléances au peuple iranien"
"l' 🇪🇺 présente ses condoléances"
Le même jour 3 iraniens ont été pendus
https://t.co/UOLAftEDqC.

[Wisdom واری  @ForEveryBd]

Le Boucher de Téhéran #Raïssi est mort. Accordez un moment pour ses victimes :

✅Les milliers qu'il a ordonné d'exécuter après des procès de quelques minutes en 1988.

✅Les Iraniens tués, torturés ou rendus aveugles lors de la révolution de Mahsa.

✅Les 1 500 Iraniens massacrés lors des manifestations de 2019.

Et bien d'autres encore.