CASS : historique des incidents de sécurité
Piratages, fuites de données et autres incidents de sécurité concernant CASS, avec les articles liés.
Andorre : des certificats volés exposent les données personnelles d’affiliés de la CASS
Impact : Consultation non autorisée des données personnelles de nombreux affiliés. Le nombre exact de personnes touchées n’a pas été divulgué.
Des attaquants ont utilisé des certificats numériques volés à plusieurs mandataires chargés des déclarations pour accéder au portail des entreprises de la CASS en Andorre et consulter sans autorisation les données personnelles de nombreux affiliés. Le nombre exact de personnes touchées n’a pas été divulgué. L’autorité nationale de cybersécurité coordonne la réponse avec la CASS et les autorités compétentes en Andorre et à l’étranger, et a mis en garde contre de possibles fraudes ultérieures exploitant les informations exposées.
Lire sur La Veu Lliure ↗