Christophe Démaret
LightNews LightNews
c.demaret.eu
Christophe Démaret
@c.demaret.eu
71 followers 160 following 45 posts
👨‍💻 Lead of #Data driven Apps for Allianz Tech 🇫🇷🇩🇪
Ex General Electric 🇬🇧🇺🇸
Alum 🎓 @CentraleSupelec @EPF_Ingenieurs @HMMuenchen
🚲🤿🎮🌍🍃

https://twitter.com/cdemaret
https://www.linkedin.com/in/cdemaret/
Posts Replies Media Videos
c.demaret.eu
Ok it's actually kind of fun to put you twitter bio into Bing Image creation tool.
October 9, 2023 at 7:26 AM
c.demaret.eu
Je n'avais pas bien suivi les détails de l'attaque sur LastPass... C'est quand même lunaire. #InfoSec
www.zdnet.fr/actualites/p...
Tout porte à croire que LastPass a été incroyablement négligeant pendant des années. L'employé ciblé était l'un des quatre ingénieurs DevOps ayant accès aux clés de déchiffrement AWS. On pourrait penser que toute personne accédant aux données clients les plus sensibles utiliserait un PC dédié fonctionnant sur un réseau sécurisé. Mais non. L'ingénieur a accédé à ces données à partir d'un ordinateur personnel sur lequel fonctionnait également un serveur multimédia tiers, qui a lui-même été compromis, très certainement par les mêmes attaquants. Ces derniers ont à leur tour utilisé cet exploit pour voler le mot de passe principal de l'employé pour ses comptes LastPass et voler des notes chiffrées contenant les clés d'accès et de déchiffrement des données des clients de LastPass.
September 22, 2023 at 6:54 PM