Exfiltration de données : enseignements du secteur social

Le CERT-FR a publié un retour d’expérience sur les incidents d’exfiltration de données personnelles ciblant des entités du secteur social. Ces événements, survenus en 2023 et début 2024, ont concerné des volumes massifs de données de millions de Français.

L’analyse des incidents traités par le CERT-FR met en lumière des insuffisances récurrentes dans les dispositifs de protection des données. Ces lacunes ne se limitent pas à des failles techniques ponctuelles, mais révèlent des défaillances dans la conception même des projets manipulant ces données.

Le document souligne que les moyens d’accès aux données, ainsi que leur traitement, présentent des vulnérabilités structurelles. Ces constats s’appliquent dès la phase de conception des projets, où les mesures de sécurité devraient être intégrées de manière proactive.