Analyse d'une fuite de données revendiquée
Un acteur affirme sur un forum avoir volé la base clients d'un assureur. Évaluez l'authenticité, la fraîcheur et l'origine des données avant que la crise ne s'emballe.
Briefing
Mardi matin, un compte nommé « xr0n » publie sur un forum cybercriminel : « Mireval Assurances – 410 000 clients – fuite de cette semaine – échantillon gratuit ». Des journalistes appellent déjà. La direction vous demande en urgence : la fuite est-elle réelle ? récente ? provient-elle de nos systèmes ? Vous avez récupéré l'échantillon publié (10 lignes) via l'équipe de veille, dans un environnement isolé.
Scénario et données fictifs, construits à partir de techniques réelles. Domaines en .example et IP de documentation.
Objectifs
- Identifier le format des mots de passe
- Évaluer la fraîcheur des données
- Rechercher une origine antérieure
- Respecter le cadre légal
- Formuler une évaluation nuancée
Outils utilisés en conditions réelles
Envie de passer à la pratique ?
CyberXTEL est notre plateforme gratuite pour vous entraîner : certifications, CTF et un espace dédié à la cyber awareness.