Exfiltration de données du secteur social - Retour d’expérience du CERT-FR

Rapport de retour d'expérience du CERT‑FR sur des incidents d'exfiltration de données ciblant le secteur social : il décrit des compromissions ayant mené à la fuite de larges volumes de données personnelles (comptes compromis, usages d'accès légitimes détournés, actions malveillantes de prestataires), met en évidence des lacunes (authentification faible, absence de journalisation, environnements non‑sécurisés) et fournit des recommandations opérationnelles, juridiques et de communication de crise pour prévenir, détecter et réagir à ces fuites.