![[Le récap’ !] Samsung Galaxy Unpacked : officialisation des smartphones S21 le 14 Janvier, à partir de 15 h 45 ! (heure française…)](https://blog.sosordi.net/wp-content/uploads/2021/01/unpacked-samsung-14-janvier-2021_galaxy-s21-vue-330x180.png "[Le récap’ !] Samsung Galaxy Unpacked : officialisation des smartphones S21 le 14 Janvier, à partir de 15 h 45 ! (heure française…)")
![[MAJ 29 / 10] COVID-19 : instauration d’un couvre-feu à partir du 17 Octobre prochain ! (avec l’attestation…)](https://blog.sosordi.net/wp-content/uploads/2020/10/covid-19_coronavirus-19-330x180.jpg "[MAJ 29 / 10] COVID-19 : instauration d’un couvre-feu à partir du 17 Octobre prochain ! (avec l’attestation…)")
![[Insolite] KFC console : retour sur la console (re)chauffe-plat !](https://blog.sosordi.net/wp-content/uploads/2021/01/kfc-console_vue-330x180.jpg "[Insolite] KFC console : retour sur la console (re)chauffe-plat !")
Tags populaires
0
L’éditeur logiciel de solutions pharmaceutiques aurait été victime, selon les mises en lumière de l’équipe CyberNews, d’une brèche de données critique : l’entreprise française, depuis officiellement le 22 Octobre 2020, aurait laissé s’épandre 1,7 To de données relatives à ses clients ou utilisateurs.
Exploitant un élément insécuritaire découlant de la base de données sous ElasticSearch, la vulnérabilité aurait permis d’ex-filtrer les éléments suivants :
- Informations de livraisons (archivées), de stockage (lieux, dates),
- “Plus de 25 000” (archive, également) partenaires et entités professionnelles (laboratoires),
- Deux archives (en millions d’entrées) relatives aux clients, produits,
- Informations de vente, prix, quantités du porte-feuille clients,
- Noms complets des clients (4 436 entrées), salariés, partenaires,
- Informations analytiques clients et consommateurs.
L’ensemble était déjà indexé via un “moteur de recherche IoT populaire” ce qui a permis une viralité accrue de la brèche. L’incident a été signalé au CERT le 29 Octobre 2020 pour une résolution entière au 16 Novembre dernier. Aucun mot ou communiqué officiel de l’éditeur… A veiller !
Source : CyberNews – 1er Décembre 2020 – Apodis Pharma : brèche de 1,7 To de données relatives aux partenaires, clients et salariés de l’entreprise.
