Piratage d’Osiris : des données sensibles sur les accidents du travail en vente sur le dark web

Un pirate informatique a revendiqué le piratage d’Osiris, une plateforme clé utilisée par les autorités publiques françaises pour la gestion des indemnisations liées aux accidents du travail et aux maladies professionnelles. 

Pour rester informé des dernières menaces de cybersécurité et des meilleures pratiques de protection, inscrivez-vous à notre newsletter ou rejoignez le groupe WhatsApp de ZATAZ.

Peu importe les informations, l’important est de les avoir et de les vendre. Voilà l’état d’esprit des pirates informatiques que ZATAZ peut croiser depuis trois décennies. Dernier exemple en date, des données appartenant aux autorités françaises concernant la gestion des indemnisations liées aux accidents du travail et aux maladies professionnelles. Les mêmes pirates qui ont attaqué la CNAV, les maisons de l’emploi ou encore l’assurance maladie ?

Une plateforme stratégique compromise

Selon les dires du pirate, il aurait réussi à accéder à Osiris [via un info stealer placé dans l’ordinateur d’un utilisateur ?] est un outil essentiel dans le traitement administratif des dossiers d’indemnisation en France. Il simplifie les démarches pour les employeurs, les assurés et les organismes de sécurité sociale, tout en centralisant une grande quantité de données sur les accidents du travail et les maladies professionnelles. Le pirate revendique l’accès à une vaste base de données couvrant :

  • Tous les départements français,
  • Les associations professionnelles,
  • Les informations relatives aux employeurs, assurés et dossiers d’indemnisation.

Dans sa publication, le cybercriminel décrit son attaque en ces termes : « Today, I’m selling to osiris France. This access provides a vast amount of data on all departments in France, as well as on associations and comp. » [Aujourd’hui, je vends à Osiris France. Cet accès fournit une quantité considérable de données sur tous les départements en France, ainsi que sur les associations et les entreprises.

Le pirate affirme que l’accès à ces données est limité à un unique acheteur. Il souhaite ainsi souligner la potentielle valeur et leur sensibilité.

Pourquoi Osiris est-il une cible stratégique ?
Osiris contient des informations sensibles sur les dossiers d’indemnisation, notamment les noms des assurés, les employeurs concernés, les pathologies déclarées, et les montants des indemnisations. Ces données, en plus d’être précieuses pour les cybercriminels, sont critiques pour la gestion administrative des accidents du travail en France. Une compromission peut non seulement entraîner des pertes financières, mais aussi perturber le fonctionnement des organismes sociaux.

Quels sont les risques liés à cette cyberattaque ?

La compromission d’Osiris pourrait avoir des répercussions majeures, à la fois pour les victimes directes et pour les institutions qui utilisent la plateforme.

Pour les assurés :

  • Exploitation des données personnelles : Les noms, coordonnées, et informations médicales des assurés pourraient être utilisés pour des campagnes de phishing ou des tentatives de fraude.
  • Atteinte à la vie privée : Les détails des maladies professionnelles ou accidents de travail sont hautement confidentiels et leur exposition pourrait causer un préjudice moral aux victimes.

Pour les employeurs :

  • Risque de fraude ciblée : Les employeurs concernés pourraient être victimes de chantage ou de fraudes liées à leurs obligations d’indemnisation.
  • Atteinte à la réputation : Une fuite de données pourrait nuire à la crédibilité des entreprises impliquées dans les dossiers.

Pour les organismes sociaux :

  • Interruption des services : Une compromission de la plateforme Osiris pourrait ralentir, voire paralyser, le traitement des indemnisations.
  • Responsabilité légale : Les organismes pourraient être tenus pour responsables en cas de manquement à leurs obligations de protection des données personnelles.

Un mode opératoire bien rodé

Le pirate à l’origine de cette attaque n’en est pas à son premier coup d’éclat. Il est déjà connu pour avoir revendiqué des cyberattaques contre :

Des établissements de santé, exposant les données de 1,5 million de patients.
Le journal Le Point, avec la fuite des informations personnelles de plus de 900 000 utilisateurs.
Direct Assurance, où il a exfiltré les données de milliers de clients et prospects.
Dans chaque cas, le pirate cible des bases de données critiques et propose des accès ou des fichiers à un nombre restreint d’acheteurs, augmentant ainsi la valeur perçue de son butin.

Comment les victimes peuvent-elles se protéger ?

Méfiez-vous des courriels, SMS ou appels téléphoniques prétendant provenir d’organismes sociaux ou d’employeurs. Ne communiquez jamais d’informations sensibles par ces canaux.
Les employeurs doivent vérifier leurs systèmes pour détecter toute tentative d’accès non autorisé. Les assurés doivent être attentifs à toute activité suspecte liée à leurs informations personnelles.

Pour rester informé des dernières menaces de cybersécurité et des meilleures pratiques de protection, inscrivez-vous à notre newsletter ou rejoignez le groupe WhatsApp de ZATAZ.

accidentdutravail-idf.net vous a préparé ce post qui informe du sujet « Association Sportive Huisson-Longueville Essonne ». La chronique se veut générée du mieux possible. Vous pouvez utiliser les coordonnées indiquées sur le site dans le but d’apporter des explications sur ce post qui parle du thème « Association Sportive Huisson-Longueville Essonne ». Le site accidentdutravail-idf.net a pour but de fournir diverses publications sur la thématique Association Sportive Huisson-Longueville Essonne diffusées sur le net. Il y aura plusieurs articles autour du sujet « Association Sportive Huisson-Longueville Essonne » dans quelques jours, nous vous invitons à naviguer sur notre site web à plusieurs reprises.

We use cookies to personalise content and ads, to provide social media features and to analyse our traffic. We also share information about your use of our site with our social media, advertising and analytics partners. View more
Cookies settings
Accept
Privacy & Cookie policy
Privacy & Cookies policy
Cookie name Active

Who we are

Suggested text: Our website address is: https://www.accidentdutravail-idf.net/blog.

Comments

Suggested text: When visitors leave comments on the site we collect the data shown in the comments form, and also the visitor’s IP address and browser user agent string to help spam detection.

An anonymized string created from your email address (also called a hash) may be provided to the Gravatar service to see if you are using it. The Gravatar service privacy policy is available here: https://automattic.com/privacy/. After approval of your comment, your profile picture is visible to the public in the context of your comment.

Media

Suggested text: If you upload images to the website, you should avoid uploading images with embedded location data (EXIF GPS) included. Visitors to the website can download and extract any location data from images on the website.

Cookies

Suggested text: If you leave a comment on our site you may opt-in to saving your name, email address and website in cookies. These are for your convenience so that you do not have to fill in your details again when you leave another comment. These cookies will last for one year.

If you visit our login page, we will set a temporary cookie to determine if your browser accepts cookies. This cookie contains no personal data and is discarded when you close your browser.

When you log in, we will also set up several cookies to save your login information and your screen display choices. Login cookies last for two days, and screen options cookies last for a year. If you select "Remember Me", your login will persist for two weeks. If you log out of your account, the login cookies will be removed.

If you edit or publish an article, an additional cookie will be saved in your browser. This cookie includes no personal data and simply indicates the post ID of the article you just edited. It expires after 1 day.

Embedded content from other websites

Suggested text: Articles on this site may include embedded content (e.g. videos, images, articles, etc.). Embedded content from other websites behaves in the exact same way as if the visitor has visited the other website.

These websites may collect data about you, use cookies, embed additional third-party tracking, and monitor your interaction with that embedded content, including tracking your interaction with the embedded content if you have an account and are logged in to that website.

Who we share your data with

Suggested text: If you request a password reset, your IP address will be included in the reset email.

How long we retain your data

Suggested text: If you leave a comment, the comment and its metadata are retained indefinitely. This is so we can recognize and approve any follow-up comments automatically instead of holding them in a moderation queue.

For users that register on our website (if any), we also store the personal information they provide in their user profile. All users can see, edit, or delete their personal information at any time (except they cannot change their username). Website administrators can also see and edit that information.

What rights you have over your data

Suggested text: If you have an account on this site, or have left comments, you can request to receive an exported file of the personal data we hold about you, including any data you have provided to us. You can also request that we erase any personal data we hold about you. This does not include any data we are obliged to keep for administrative, legal, or security purposes.

Where your data is sent

Suggested text: Visitor comments may be checked through an automated spam detection service.

Save settings
Cookies settings