La Chambre de Métiers et de l’Artisanat d’Occitanie est visée par une fuite de données revendiquée par le hacker ChimeraZ. Celui-ci affirme avoir récupéré puis diffusé une base contenant 1 029 profils associés au domaine crma-occitanie.fr.
Le fichier publié représente environ 60 Ko au format CSV. Les 1 029 lignes correspondent à autant de personnes.
Des profils liés au réseau des métiers et de l’artisanat
crma-occitanie.fr est liée au réseau régional des Chambres de Métiers et de l’Artisanat, qui accompagne les entreprises artisanales et les professionnels dans les différents départements de la région.
Noms, e-mails et départements dans les fichiers
Cyberattaque.org s’est procuré les échantillons diffusés. Les enregistrements observés contiennent notamment des noms et prénoms, adresses e-mail professionnelles, département de rattachement ainsi que différents champs techniques associés aux profils.
Les adresses observées sont notamment rattachées à des structures départementales du réseau des métiers et de l’artisanat. Nous ne reproduisons volontairement aucune identité ni adresse e-mail issue de la fuite.
Une base de taille limitée mais exploitable pour du phishing
Le volume reste relativement limité comparé à d’autres fuites récentes, mais la combinaison entre identité, adresse professionnelle et implantation géographique peut permettre de préparer des campagnes de phishing ciblées en usurpant une chambre départementale, un collègue ou un partenaire institutionnel.
L’origine de l’accès reste inconnue
ChimeraZ ne précise pas comment la base a été obtenue ni à quelle date l’accès initial aurait eu lieu. Aucun élément ne permet non plus, à ce stade, d’affirmer qu’un périmètre plus large du système d’information a été compromis.
La publication permet en revanche de constater l’exposition d’un fichier structuré contenant plus d’un millier de profils professionnels associés à l’environnement CMA Occitanie.