Ori'Avocat

Avocate optimiste ! @GDPRLaw #RGPD #contrat #droitcommercial #dataprivacy #lawyer #litige #humanité #sans_frontière #robenumérique #podcast

[Ori'Avocat @orianalab]

🚨Pénurie de sang🩸! Si vous n’avez aucun symptôme allez-y !!! #DonDeSang
Le virus ne se trouve pas le sang🩸alors faite ce geste qui sauvera des vies !!! appeler pour organiser votre venue en toute sécurité !!
#solidarite @EFS_dondesang

https://t.co/Sy5bIX7QqH

[Ori'Avocat @orianalab]

@RERE_SNCF Vous pouvez nous confirmer l’heure de départ de Tournan vers La Défense ? Parce que ça marque juste « retardé ».

[Ori'Avocat @orianalab]

@RERE_SNCF Merci beaucoup bonne journée à vous !

[Ori'Avocat @orianalab]

@RERE_SNCF Merci 🙏 et à l’heure ? 🤞le trafic reprend un peu avec l’incident ?

[Ori'Avocat @orianalab]

@RERE_SNCF Svp

[Ori'Avocat @orianalab]

@RERE_SNCF Est ce que le train départ 11h de Gretz est maintenu ? J’ai besoin d’aller à Porte Maillot.
Travaux ? Incident ?

[Ori'Avocat @orianalab]

@humanbird19 @GMeurice @Cyrilhanouna Faut peut-être faire un Leetchi ?

[Ori'Avocat @orianalab]

@Maitre_Eolas Si même la droite se divise nous sommes peut être sauvés

[SaxX ¯\_(ツ)_/¯ @_SaxX_]

🚨🔴CYBERALERT🔴 | 🇫🇷 Sur un forum russe, un cybercriminel à mis en vente l'accès à la totalité d'un fournisseur de services informatiques français !

Le week-end dernier, sur un des forums russes les plus réputés de la cybercriminalité, un Threat Actor (comprendre une personne ou groupe malveillant) affirme détenir les accès à une entreprise française.

Cette entreprise française serait un fournisseur de service dans l'infonuagique (le cloud) ainsi que de plusieurs services à destinations d'autres entreprises. Au total, elle administrerait pas loin de 35 entreprises !

NOTA: Les annonces sur ce "Amazon de la cybercriminalité" très réputé sont généralement à prendre au sérieux... contrairement à un autre forum qui a été fermé à plusieurs reprises depuis le début de l'année par le FBI !

Voici les détails fournis par le cybercriminel :

👉 Zoominfo Available: The company's revenue is $18 million.
👉 Data: There is over 50 TB of data.
👉 Remote Desktop Manager: Access to 673 entries, easily accessible (some are joined to a different domain).

👉 Number of Hosts in the Domain: 35
👉 Antivirus: WithSecure Elements Agent (can be turned off)
👉 Type of Access: RDP
👉 Privileges: Domain Admin
👉 Price: Negotiable

✔️ Pensez à monitorer vos accès RDP

✔️ Pensez à faire une rotation de vos comptes privilégiés

✔️ Pensez à activer absolument le MFA

✔️ Pensez à un petit threat hunting sur vos logs

❌ Le contexte des #JO2024 exacerbé depuis hier par la dissolution de l'Assemblée Nationale sera propice à une recrudescence des cyberattaques !

Cybèrement vôtre,

SaxX

[SaxX ¯\_(ツ)_/¯ @_SaxX_]

🎥SaxX x 20h FRANCE2, 🇫🇷 Qui se cache derrière les cyberattaques ?

Les médias "grand public" traitent de + en + des sujets de cybersécurité à l'heure de grande écoute en France.

Hier, dans le journal du 20h de France2, un très long sujet traitait des cyberattaques surtout avec l'actualité que nous connaissons dans l'hexagone.

J'ai pu expliquer comment on peut facilement retrouver des milliers voire des millions de données de personnes.

Cela est bien souvent la résultante :
👉 de cyberattaques : les entreprises se font pirater et les données se retrouvent sur le darkweb ou sur la messagerie "chiffrée" telegram (qui en réalité ne l'est pas soit dit en passant).

👉 de fuites de données : certains pirates/cybercriminels vont ensuite "retravailler" ces données et les mettre à la vente ou les échanger sur des forums/sites marchands liées à la cybercriminalité.

👉 de combo-lists et/ou d'énormes fichiers consolidés : ces derniers mois j'en ai vu passer des centaines dont la plus grosse base de données que j'ai pu consulter... 20Milliards d'identifiants dans le monde ! Pour info, certaines entreprises, groupes détiennent des bases de données qui avoisinent 50Milliards d'identifiants et données en tout genre sur ces 15 dernières années.

Par ailleurs, en préparant le sujet, j'ai pu pointer le fait que certaines cyberattaques notamment en Afrique sur lesquelles j'ai pu travailler, étaient commanditées ! Oui, aujourd'hui, des états, des entreprises, des groupuscules paient des cybercriminels pour attaquer des entreprises... en déstabiliser certaines. Voilà la réalité... l'envers du décor.

Merci encore aux équipes de #France2 et de l'#oeildu20h (mention spéciale pour Lisa et Laurent) qui m'ont rencontré spécialement à #Paris pour en discuter.
Merci à @Guardia_School de m'avoir ouvert leurs portes pour ce reportage.

Je suis très reconnaissant de cette nouvelle tribune à une heure de très grande écoute de pouvoir parler cybersécurité et de, encore et toujours, vulgariser la #cybersécurité !

Je reçois depuis hier soir une avalanche de messages. MERCI. VRAIMENT.

Je reste tjrs disponible pour parler cyber, échanger et confronter nos points de vues. Si vous avez des sujets cyber pointus ou de la sensibilisation/formation où que vous voulez faire des choses sympas, exotiques pour vos clients, discutons-en !

Cybèrement vôtre,

SaxX

--
Beaucoup d'entre vous ne me connaissent pas et découvrent ce que je fais.
👋Je suis SaxX, un Gentil Hacker et je vulgarise auprès du grand public, des sujets (très techniques) autour de la cybersécurité et de l'IA.

[J-C Fromantin PhD @JCFromantin]

Dans @lesteclair @NotreEU
Entendre, écouter, convaincre ...

[CERT-FR @CERT_FR]

CERTFR-2024-AVI-0169 : Vulnérabilité dans les produits VMware (28 février 2024)
https://t.co/od50NaP8Pt

[SaxX ¯\_(ツ)_/¯ @_SaxX_]

🚨🔴CYBERALERT🔴 | 🇫🇷 +950 000 dossiers médicaux de patients de l'hôpital d'Armentières diffusés !

Depuis 48h, toutes les données de l'hôpital d'Armentières (Nord de la France) ont été diffusées !

L'hôpital a subi une cyberattaque qui a paralysé son fonctionnement il y a quelques jours.

C'est un tout nouveau groupe cybercriminel du nom de "Blackout" qui serait à l'origine de cette attaque informatique.

+180Go de données ont été diffusés comprenant des données assez critiques dont celles médicales de plus de 950 000 patients. On retrouve tout un tas d'autres informations remontant parfois jusqu'à 2014 (10ans en arrière)...

🤬COUP DE GU*ULE PERSONNEL🤬

B*RDEL ! JUSQU'À QUAND ENCORE ?!

NOS HÔPITAUX ONT BESOIN DE MOYENS TECHNOLOGIQUES POUR SE PROTÉGER !
L'hôpital public saigne et nos pouvoirs publics laissent faire.

UN PLAN D'URGENCE S'IMPOSE.

Corbeil-Essonnes, Dax, CHU de Brest, CHU de Rennes, Villefranche-sur-Saône, ...

Et maintenant Armentières.

À chaque fois l'émotion, la surprise, la stupéfaction....
Des données médicales de millions de français dans les mains de cybercrimels.
Des vies numériques monétisées.

Des sujets, bien que, mais rapidement traités dans les journaux nationaux pcq les enjeux trop peu compris...

Mais disons le franchement, nos autorités s'en foutent ! Rien n'est fait... malgré le niveau très élevé de cybermenace sur la France et des milliers d'entreprises qui se font attaquer toutes les semaines.

Il est grand temps d'agir. C'est la vie numérique et au-delà les vies de vraies personnes qui se retrouvent exposées !

Je ne suis pas expert des investissements, mais investir massivement pour sécuriser nos hôpitaux et les données de nos enfants, de nos anciens... URGE !

C'est le gage de sanctuatiser ces endroits qui accompagnent la fin de vie mais surtout qui acceuillent la vie. Ces mêmes endroits qui traitent de pathologies graves.

Ce n'est pas un investissement... c'est bien plus... ôter une épine supplémentaire du pied de familles et que ces dernières ne soient pas harcelées ou dépouillées par des cybercrimels.

À quand un Grenelle de la cybersécurité sur ce sujet sensible.

Madame la Secrétaire au Numérique Marina Ferrari @FerrariMarina73 pourriez-vous vous saisir de ce dossier ?
Qui sont les députés qui pourraient porter ce sujet à l'assemblée ?

Faillait que je lâche cet énorme coup de gueule...

⚠️⚠️En attendant, pour toutes les personnes qui sont passées par l'hôpital d'Armentières, vous pouvez portez plainte à la CNIL et devant les forces de l'ordre ! Et bien entendu, restez extrêmement vigilants ces prochains jours ainsi que dans les semaines à venir.⚠️⚠️

Bon courage à toutes les équipes de l'hôpital pour gérer cette crise cyber.

Cybèrement vôtre,

SaxX

[Next.ink @nextinpact]

La CEDH juge contraire aux droits humains l’obligation d’ajouter des backdoors dans les messageries https://t.co/uAa4tkLsO0

[Next.ink @nextinpact]

☕️ L’armée américaine responsable d’une fuite de données touchant 20 000 personnes https://t.co/8BVn7xsEAG

[Damien JACQUEMONT @d_jacquemont]

Engagé auprès de @JCFromantin au sein de la liste @NotreEU pour plus et mieux d'Europe 🇪🇺

[Next.ink @nextinpact]

Les recommandations du Comité national pilote pour l’éthique du numérique en matière de reconnaissance faciale https://t.co/fYIvYdcFTf

[marc rees @reesmarc]

Ce n’est tout de même pas fréquent qu’une instance rattachée au premier ministre soit contrainte de publier une série de droits de réponse. Tout en étant visée plusieurs procédures. Et ce à la suite de la publication d’un rapport…

[Ori'Avocat @orianalab]

@Maitre_Eolas On a du boulot pour des années. Soyons rassurés ! 🤦‍♀️