La Direction generale des Finances publiques fait face a une troisieme alerte de securite en quelques jours. Une vulnerabilite identifiee par le chercheur LunarisSec aurait permis un acces sans authentification a plusieurs millions d’enregistrements contenant des identites, adresses, dates de deces et donnees patrimoniales liees aux successions vacantes. Cette nouvelle faille s’ajoute aux incidents d’impots.gouv.fr, ou 678 438 lignes de donnees auraient ete extraites par le cybercriminel ZeroBytes, et du Serveur Professionnel de Données Cadastrales, compromise avec 252 149 lignes concernant plus de 2 millions de proprietaires. Selon FrenchBreaches, la faille aurait ete corrigee, mais la duree d’exposition et l’ampleur eventuelle des consultations effectuees restent inconnues.
Source: Lire l’article original
