Les données personnelles des usagers du réseau ZOU ! ont-elles été compromises ? C'est la question qui se pose après une alerte lancée lundi 19 octobre par FrenchBreaches, un site spécialisé dans la surveillance des fuites de données informatiques.
Selon cette plateforme, un pirate utilisant le pseudonyme "blocus" affirme posséder une base de données attribuée au site zou.maregionsud.fr.
Au total, 89 083 lignes de données seraient concernées, avec des informations potentiellement sensibles : noms, prénoms, adresses postales, adresses électroniques, numéros de téléphone et dates de naissance.
Des informations proposées sur un forum cybercriminel
D'après FrenchBreaches, la base de données serait proposée à la vente ou à l'échange sur un forum fréquenté par des cybercriminels.
Si leur authenticité était confirmée, ces informations pourraient notamment être exploitées pour des tentatives d'escroquerie ou d'usurpation d'identité.
Mais le site spécialisé appelle à la prudence : la présence de ces données sur un forum ne prouve pas nécessairement une intrusion dans les systèmes informatiques du réseau ZOU !.
Les informations pourraient également provenir d'un prestataire, d'une application de gestion ou d'une extraction plus ancienne.
La Région Sud ne confirme aucune intrusion
Interrogée par Le Dauphiné Libéré, la Région Provence-Alpes-Côte d'Azur indique avoir connaissance des revendications du pirate informatique.
Toutefois, les premières vérifications n'ont pas permis d'établir l'existence d'une faille de sécurité.
L'institution ajoute que l'authenticité des informations présentées par le pirate n'a pas davantage pu être confirmée.
Les investigations se poursuivent donc pour déterminer si des données personnelles d'usagers du réseau régional ont réellement été compromises.
