foo::bar

Blogs and RSS are cooler than ever

Vol de données à la commune de Jemeppe-sur-Sambre

Si la rançon de 700 000 € n’est pas payée, les cybercriminels publieront une partie des données volées ce jeudi, à 2h du matin, sur le dark web.

L’article ne dit pas si des données à caractère personnel ont été volées. Le passage suivant fait penser à un poisson d’avril :

Nous attendrons donc qu’ils les publient sur une plateforme connue de téléchargements gratuits. Nous en profiterons pour récupérer les données, vérifier qu’elles ne sont pas infectées par un virus avant de les transmettre sur un nouveau serveur communal.

Cela voudrait dire que la commune ne dispose pas d’une copie de secours de ses données. Attendre que les hackers les publient pour les récupérer est consternant. Et publiées gratuitement s’il vous plait.

Manifestement, chaque commune gère sa petite infrastructure dans son coin. Cela a l’avantage d’être cloisoné et résilient, mais semble difficilement compatible avec un haut niveau de sécurité.