Le Centre national de la recherche scientifique (CNRS) annonce avoir fait l'objet d'une cyberattaque ayant entraîné un vol important de données personnelles, dont des numéros de RIB et de sécurité sociale.
Un piratage a ciblé le CNRS avec un important vol de données
« Le CNRS a identifié des téléchargements non autorisés de fichiers contenant des données de personnes rémunérées par le CNRS avant le 1er janvier 2007 »indique le plus grand organisme public français de recherche scientifique en un communiqué de presse. Il ajoute :
Dès qu'il a eu connaissance de l'incident, le serveur a été isolé et arrêté. Après analyse, l'incident ne s'est pas propagé au reste des infrastructures. La Commission nationale de l'informatique et des libertés (CNIL) et l'Agence nationale de la sécurité des systèmes d'information (ANSSI) ont été informées de l'exfiltration de données. Le CNRS a déposé plainte auprès de la section cybercriminalité du parquet de Paris.
Dans le détail, les pirates ont pu collecter les données suivantes lors du piratage :
- Nom
- Prénom
- Date de naissance
- Adresse
- Numéro de sécurité sociale
- CÔTE
- Statut professionnel
- Type de contrat
- Structure des missions
Le CNRS informe que le vol de données concerne des personnes ayant travaillé au CNRS (permanents et non permanents) avant le 31 décembre 2006. Les personnes recrutées à partir du 1er janvier 2007 ne sont pas concernées.
« Le CNRS déplore cette situation et restera attentif à tout événement pouvant avoir un impact sur les personnes concernées »indique le groupe. Il propose également une foire aux questions (FAQ) disponible sur cette adresse. Cependant, celui-ci répertorie les informations déjà partagées dans le communiqué.
