Identité notariale : un pirate revendique une cyber attaque !

CYBERATTAQUE CONTRE LES NOTAIRES : LES FAITS

L'identité numérique notariale, mise en place par le Conseil supérieur du notariat, est un outil essentiel pour les notaires, leur permettant d'accéder à plusieurs services après une seule authentification. Cependant, un pirate vient de revendiquer la compromission de plus de 7 000 comptes liés à cet outil, exposant ainsi les structures, les contacts et leur organisation. Cette attaque soulève des questions sur la sécurité des données et la protection des utilisateurs.

La revendication de l'attaque
Le pirate affirme avoir extrait les données à la suite d'une erreur humaine, mais les détails de l'incident ne sont pas encore clairs. Les informations communiquées sur un forum pirate ne prouvent pas, à elles seules, un vol de mots de passe, mais elles peuvent toutefois faciliter l'hameçonnage ciblé, l'usurpation professionnelle et la préparation d'attaques contre cet écosystème sensible. Le Service de veille et d’investigation de ZATAZ a repéré cette annonce et avertit les utilisateurs de la potentielle menace.

Les données compromises
Les données évoquées semblent principalement décrire les structures professionnelles, incluant les dénominations, les sigles, les adresses électroniques, les sites internet, les cours d'appel et les types d'entités. Aucun mot de passe, secret d'authentification, jeton de session ou certificat n'apparaît dans cette liste, ce qui signifie que les comptes eux-mêmes ne sont peut-être pas directement utilisables par l'attaquant. Cependant, ces informations peuvent être utilisées pour cartographier le réseau notarial, identifier les entités rattachées à une cour d'appel et relier une adresse électronique à une structure précise.

Les risques et les conséquences
Même sans mot de passe, ces informations possèdent une valeur opérationnelle qui peut être utilisée pour personnaliser des messages et renforcer leur crédibilité. Un attaquant peut ensuite lancer des attaques ciblées, telles que des courriels frauduleux imitant une demande du Conseil supérieur du notariat ou une notification d'accès. La connaissance du sigle, de la dénomination et du code CRPCEN donnerait au message une apparence interne, ce qui pourrait inciter la victime à saisir ses identifiants sur une fausse page ou à ouvrir un document piégé. Il est donc essentiel pour les notaires, leurs collaborateurs et les administrateurs de considérer le risque comme réel et de prendre des mesures pour se protéger, telles que la mise en place d'une authentification à deux facteurs et la sensibilisation aux phishing.

La réponse et les mesures de sécurité
Le Conseil supérieur du notariat doit déterminer la nature exacte des enregistrements concernés, leur date d'extraction et leur niveau de sensibilité. Il convient d'identifier l'origine de l'exposition, de contrôler les journaux d'accès et de rechercher d'éventuelles connexions anormales. Une rotation des secrets devient pertinente si des éléments d'authentification ont réellement été touchés. Les utilisateurs doivent également être vigilants et vérifier les notifications liées à leur compte unique directement depuis le service officiel, en utilisant des outils de vérification de l'identité numérique pour éviter les attaques d'hameçonnage. Enfin, il est essentiel de se référer aux recommandations de sécurité émises par des organismes de sécurité tels que l'ANSSI pour protéger les données sensibles et prévenir les attaques cybernétiques.

---

Source : ZATAZ.COM - Identité notariale : un pirate revendique une cyber attaque !​