Please enable JavaScript.
Coggle requires JavaScript to display documents.
GIS#20200709105175 : outil gréviste - Coggle Diagram
GIS#20200709105175 : outil gréviste
Participants
e.SNCF
Matthieu GARCIA
Clement DECHENAUX
FOUR Julien
Presta
MOUGEL Christophe
Contexte
découverte de données accéssible sur le site énumrant des dossier permettant de remonter à des fichier Excel comportant des données personnelles
800 salariés concernés
Données
nom
prénom
date de naissance
identifiants
fonction
adresse de mail pro
askip non selon le presta
lieu d'affectation
problème identique diagnostiqué il y a 2 à 3 ans
en sous effectif
Points
PHP.info
énumération des contunu du dssier
modif de l'url possible permettant d'accéder au fichier Excel
accessible sur le site
accès via la base de données du phpmyadmin
mot de passe faible
menace de rançon
Actions
fournir un rapport et des recommandations au presta
détermination de la charge de travail par le presta
avoir accès au log pour vérifier si il y eu des accès récent sur l'application
avoir un retour sur les données exploité par le presta
SNCF Voyageurs
entité de rattachement
num CP
nom/prénom
adresse email
KEOLIS
num cp
date de niassance
entité de rattachement
nom/prénom
en cours de résolution dans la semaine de l'ensemble des points
envoi des logs complets à SNCF
à déposer dans un doc sécurisé
ne souhaite pas communiquer car donnerait accès à l'ens. des logs
vérification de son propre chef
selon lui : pas de trace d'attaque
préciser les profondeur historique de ces analyses
point mercredi soir à programmer
liste d'action de remédiation fournie par M. Mougel
point d'avancement :