Episode 0x208 (Hebdo) – 1 aout 2022 – Vos données valent un beigne

Synopsis

Dans cet épisode, Patrick Mathieu, Jacques Sauvé, Vanessa et Guillaume Morissette discutent de plusieurs violations de données personnelles marquantes, notamment l’affaire Tim Hortons qui collectait massivement les données de localisation de ses clients, les problèmes de sécurité chez Desjardins et les enquêtes sur l’application ArriveCan. Ils abordent également les cyberattaques contre le département de la justice américaine, les ransomwares dans le secteur juridique, et révèlent qu’une faille XSS chez Promutuel n’a toujours pas été corrigée après 4 ans.

Shownotes and Links

• Tim Hortons: un beigne et un café contre vos données
• Desjardins aide à la fraude
• ArriveCan is investigated by the Office of the Privacy Commissioner:
• Le département de la justice américaine potentiellement victime d’une fuite majeure, incluant des documents secrets sous scellé
• Lawyers need to stop feeding ransomware gang would be great
• Legal defense for cybersecurity professionals
• Segment à franck
  • Error log Microsoft un cauchemar
  • Phishing more sophisticated

irResponsible Disclosure

• XSS Promutuel… 4 ans plus tard toujours là !

Crew

• Patrick Mathieu
• Jacques Sauvé
• Vanessa
• Guillaume Morissette
• Richer en wav!

Shamelessplug

• 13 Octobre – Conférence LePoint – Colloque National Cybersécurité 2022 -Secteur Municipal
• Hackfest 2022 – 21-22 Octobre en personne!
• Hackfest Shop
• Join Hackfest/La French Connection Discord
• Jacques – présentation à Magog Technopole le 6 juillet: La Loi 25 arrive à grands pas : ça veut dire quoi pour votre entreprise? – Magog Technopole – Levier de développement économique en TI

Nouvelles

Crédits

• Montage audio par Hackfest Communication
• Musique par DJSyntronik – Spaced out – Bonus Track
• Locaux virtuels par Streamyard et CleanFeed