Entrée dans l'espace public : 3 novembre 2023
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
Volume non communiqué
nombre de personnes non chiffré ; plus de 63 Go de données internes exfiltrées, dont des centaines de documents relatifs à des victimes et à des mis en cause
L'A.P.E.R.S, association loi 1901 agréée par le ministère de la Justice et autorisée par les tribunaux judiciaires d'Aix-en-Provence et de Tarascon, accompagne des victimes sur 97 communes des Bouches-du-Rhône, soit plus de 900 000 habitants. Fin octobre ou début novembre 2023, le groupe de rançongiciel CiphBit infiltre son système d'information et exfiltre plus de 63 Go de données internes. Dès le 1er novembre, les fichiers volés sont stockés dans un espace dissimulé du darkweb ; le 7 novembre, d'autres dossiers sont ajoutés, notamment des répertoires baptisés Mise en cause et victimes contenant des centaines de documents. L'association n'a jamais communiqué publiquement sur cette cyberattaque, révélée par la veille de Zataz le 14 novembre 2023.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Plus de 63 Go de données internes compressées sont stockés par les attaquants dans un espace caché du darkweb.
Le groupe CiphBit inscrit l'APERS sur son site de fuite comme victime.
De nouveaux dossiers sont ajoutés : comptabilité, direction, secrétariat, ainsi que les répertoires Mise en cause et victimes.
Zataz révèle le piratage ; l'association n'a pas communiqué publiquement sur l'incident.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.