Ton dossier médical sur Internet

Le cas n’est pas isolé puisqu’en février dernier, Actusoins révélait les résultats de son enquête sur l’accessibilité en ligne des données médicales. Il suffisait de taper le nom d’un médecin suivi de la mention « hopital foch » pour accéder au serveur de l’hosto de Suresne et se taper la totalité des dossiers de ses patients.

Lire la suite →

Social engineering et journalisme #2

Nous, journalistes, sans le savoir, pratiquons de temps à autres le social engineering. C’est ce dont je me suis aperçue, il y a presque un an, en lisant l’art de la supercherie de Mitnick et en me disant « hey, mais ça, déjà essayé » ou « ben oui, ça c’est un truc de journalistes ! » On ne va pas revenir à la poule, l’oeuf et le couteau, mais toujours est-il que le SE, est pratiqué, tout naturellement par les journalistes de terrain, sans qu’ils mettent cette expression sur leur comportement.

Lire la suite →