Un pirate informatique vole les numéros de sécurité sociale de plus de 22.000 étudiants.
Un pirate informatique a réussi à mettre la main sur les dossiers de 22.000 étudiants actuels et anciens de l'Université du Missouri. C'est tout de même la seconde attaque de ce type, cette année. La Police judiciaire fédérale enquête. Le ou les pirates auraient été localisés du côté de la Chine et de l'Australie. Autant dire que le ou les pirates étaient cachés derrière des proxies et qu'ils doivent dormir tranquille.
Le pirate a pu accéder aux renseignements personnels de 22.396 étudiants. Le pirate n'a pas eu de mal à accéder aux données. Elles étaient accessible via un formulaire d'une page web de l'école. Le dossier n'avait pas été retiré.
Les données volées, le Social security number n'a rien a voir avec le numéro de sécurité sociale a la francaise. Le but de ce numéro est multiple, il sert à faciliter les déclarations d'impots et à ouvrir, par exemple, un compte en banque, à recevoir un salaire, ... Une cible que les pirates apprecient particulierement (LIRE). (CNN - Merci à Romaric)
Tweet
06-02-2012 à 19:16 - 0 commentaire(s)
INFO ZATAZ - L´Agence Nationale de la Sécurité des Système d'Information lance un recrutement fort sympathique pour les amateurs de chiffrement.
05-02-2012 à 10:43 - 0 commentaire(s)
INFO ZATAZ - Nouvelle tentative de vol de données bancaires appartenant aux clients de la banque française Crédit Agricole.
04-02-2012 à 11:42 - 0 commentaire(s)
INFO ZATAZ - Un document intéressant mis à jour sur Internet visant les sociétés souhaitant faire du business avec France Télévision.
04-02-2012 à 11:27 - 0 commentaire(s)
INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.
04-02-2012 à 10:59 - 0 commentaire(s)
INFO ZATAZ - Un escroc se fait passer pour Coca Cola, sur Facebook, afin de mettre la main sur vos données privées.
04-02-2012 à 10:53 - 0 commentaire(s)
INFO ZATAZ - Depuis quelques heures, un escroc tente de louer de faux appartements en région parisienne. ZATAZ vous l´a délogé.
04-02-2012 à 10:21 - 1 commentaire(s)
INFO ZATAZ - Une conférence téléphonique entre FBI et plusieurs polices européennes, dont la France, au sujet des Anonymous, interceptée.
04-02-2012 à 10:05 - 1 commentaire(s)
INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.
Le site Internet de la société Twinings diffuse des informations privées appartenant à ses clients.
Des ordinateurs sur eBay comportaient des données sensibles appartenant aux employés d´un fabricant de materiels d´assistance médicale.
Pour célébrer la rentrée, 1and1 Internet France propose jusqu´à la fin du mois d´octobre deux offres gratuit pendant 6 mois.
Data Locker, un disque dur portable sécurisé et chiffré équipé d´un digit code.
F-Secure offre Share aux opérateurs. La façon la plus simple de stocker et partager des données sur le Web.
Attaque du type injection SQL par le biais du composant com_rapidrecipe Joomla
SaveMe Express, une solution complète autorisant la sauvegarde automatique, en temps réel et en continu, de l´intégralité du contenu d´un PC vers un disque dur externe USB dédié exclusivement à cette sauvegarde.
Stocker, sauvegarder, partager. Transformez gratuitement n’importe quelle clé USB en une solution tout-en-un.
Timeline : Vulnérabilité découverte par Aaron Sigel Publication coordonnée de la vulnérabilité le 12-10-2011 PoC Metasploit fournit le 16-10-2011 PoC fournit par : Aaron Sigel sinn3r Référence(s) : CVE-2011-3230 HT5000 Version(s) affectée(s) : Safari 5.1 pour Mac OS X v10.6.8 Sa [...]
Metasploit fournit des modules auxiliaires pour la base de données MySQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes S [...]
Metasploit fournit des modules auxiliaires pour la base de données PostgreSQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes SQL et li [...]
Timeline : Vulnérabilité découverte par Jason Bowes et soumise à ZDI Notification initiale de ZDI vers le fournisseur le 23-09-20102 Publication coordonnée de la vulnérabilité le 19-04-2011 PoC Metasploit fournit le 04-08-2011 PoC fournit par : juan vazque [...]