C20/100
Fuite de données · moyenne
Kensium visé par une revendication de vol de 18 To de données
Niveau C · À surveiller – Vérifiez si vous êtes concernés
Qui est exposé : Données et code source de Kensium, selon la revendication
Niveau C, parce que : Touche les équipes tech
Portée
Attaque
Dégâts
Correctif
L’essentiel
- Un pirate informatique revendique le vol de 18 To de données appartenant à Kensium, selon ZATAZ.
- Le pirate affirme avoir obtenu du code source et des sauvegardes.
- Ces éléments relèvent d'une revendication non confirmée par les sources.
Pourquoi c’est important
Si la revendication se confirme, du code source et des sauvegardes d'une entreprise informatique seraient exposés, ce qui peut menacer ses clients et ses propres systèmes.
La check-list derrière le niveau
Check-list · 1 oui sur 10
| Oui | Touche les équipes tech | Kensium est un prestataire informatique dont les équipes de développement utilisent les services ; raison de jugement. |
| Non | Infrastructure de base | Kensium n'est pas un logiciel d'infrastructure de base utilisé par presque toutes les équipes ; raison de jugement. |
| Non | Outil répandu | Kensium n'est pas un framework, outil ou paquet très répandu ; raison de jugement. |
| Non | Activement exploitée | ZATAZ.COM : il ne s'agit que d'une revendication de vol par un pirate, sans attaque confirmée. |
| Non | Exploit public | ZATAZ.COM ne mentionne aucun code d'exploitation ni preuve de concept publiés. |
| Non | À distance, sans identifiants | ZATAZ.COM ne décrit aucune faille exploitable à distance sans identifiants. |
| Non | Compromission totale | ZATAZ.COM ne décrit ni exécution de code ni prise de contrôle de comptes ou de droits administrateur. |
| Non | Secrets exposés | ZATAZ.COM : le code source et les sauvegardes sont seulement annoncés par le pirate, sans confirmation. |
| Non | Chaîne d'approvisionnement | ZATAZ.COM ne fait état d'aucune compromission d'un paquet, d'une mise à jour ou d'un pipeline. |
| Non | Pas encore de correctif | ZATAZ.COM ne parle d'aucune faille ni de correctif ; la question ne se pose pas dans les sources. |
Chronologie
Source
Un géant de l’informatique visé par une revendication de vol de données ↗ ZATAZ.COM · il y a 3 h
Repéré le · 1 source · Page complète de l’article · Comment les niveaux sont attribués