Le site MesVaccins.net est la dernière victime en date d’un vol de données. La plateforme, qui centralise les données de vaccination et propose un carnet de vaccination numérique, a prévenu ses utilisateurs et donné quelques détails.

Un tiers non autorisé a accédé à certaines données personnelles traitées par MesVaccins.net, et en a obtenu une copie. D’après l’enquête toujours en cours, la cyberattaque a compromis des informations d’identification et de contact comme les adresses email et les numéros de téléphone, ainsi que les données d’état civil (dont le numéro de sécurité sociale s’il a été renseigné).

Les mots de passe des comptes étant chiffrés, ils ne sont pas concernés – prudence étant mère de sûreté, le site recommande tout de même de changer de mot de passe. En ce qui concerne les données vaccinales, les informations du profil santé (là encore, s’il a été renseigné) ne sont pas stockées en clair mais « sous forme codée ». Une formulation plutôt vague qui peut inquiéter. MesVaccins.net indique n’avoir identifié aucune exposition directe des informations médicales en clair.

La plateforme n’est pas en mesure d’identifier avec certitude les personnes touchées par ce vol de données. Mais elle considère que l’ensemble des titulaires d’un carnet de vaccination numérique est susceptible d’être concerné par l’incident. Les responsables de MesVaccins.net ont mis en œuvre des mesures de sécurité renforcée pour contenir la fuite, notifié la CNIL (c’est obligatoire) et déposé plainte.

Ces données peuvent être utilisées dans des attaques de phishing. Le site conseille de faire preuve d’une vigilance particulière à la réception d’emails, de SMS ou d’appels téléphoniques inhabituels réclamant des informations personnelles. Vérifiez systématiquement l’identité de l’interlocuteur et ne communiquez aucune information sensible : un conseil qui doit faire office d’hygiène de vie numérique pour tout le monde. Le site du gouvernement sur la cybermalveillance peut aussi être une adresse utile.

Les services de MesVaccins.net, dont le Carnet, sont toujours accessibles et peuvent être utilisés normalement. L’entreprise affirme avoir isolé les systèmes touchés, reconstruit son infrastructure de production, sécurisé davantage l’accès au code source et lancé des audits de sécurité supplémentaires, tout en revoyant ses procédures internes de gestion des accès. Le site est intégré à la plateforme officielle Santé publique France, qui utilise son moteur pour fournir des recommandations vaccinales personnalisées.

Retraite active pour les bazous

En cette période de disette de composants informatiques, pourquoi ne pas recycler d’anciens appareils pour construire des serveurs ? L’idée n’est pas neuve, mais le projet de l’université de Californie entend passer à la vitesse supérieure avec un centre de calcul composé de 2 000 smartphones Pixel recyclés.

En moyenne, un utilisateur d’iPhone ou de smartphone Android en change tous les 4 ans, a récemment calculé l’assureur Assurant. Passées ces quatre années, que se passe-t-il pour le vieux modèle ? Il meurt souvent tranquillement au fond d’un tiroir, mais il est possible (et important !) de lui donner une seconde vie : le revendre ou le céder à un proche, ou encore recycler ses composants.

Une seconde carrière pour d’anciens smartphones

Des chercheurs de l’université de Californie à San Diego (UCSD) considèrent qu’un smartphone avec un peu de bouteille reste un ordinateur tout à fait capable. Certes, le châssis peut avoir souffert, et la puissance de batterie n’est plus qu’un lointain souvenir de ce qu’elle était auparavant. Leur idée a été de récupérer la carte mère du téléphone, le processeur, la mémoire et le stockage, pour les intégrer dans un serveur.

Le projet, soutenu par Google, utilise des smartphones Pixel Fold, et l’objectif ne manque pas d’ambition puisque ce sont 2 000 unités qui seront connectées entre elles dans un centre de calcul. L’université espère ainsi disposer d’une puissance de calcul équivalente à une cinquantaine de serveurs conventionnels.

Les appareils ne fonctionneront pas sous Android ; le système d’exploitation sera une distribution Linux pour que les téléphones puissent exécuter des applications serveur. Pour répartir les tâches automatiquement entre les différents appareils, les chercheurs utilisent Kubernetes.

Ryan Kastner, professeur associé en informatique à l’UCSD, a expliqué à The Register que les premiers essais ont été réalisés avec des smartphones non modifiés. Une solution pas idéale : lors des premières réunions avec Google, « leurs ingénieurs nous ont expliqué que, si nous voulions déployer ces appareils dans un centre de données, il était impensable de conserver les batteries — comme d’ailleurs beaucoup d’autres composants — car ils constituent un risque d’incendie ».

Le processeur Google Tensor G2 du Pixel Fold abrite deux cœurs Cortex-X1 (2,85 GHz), deux cœurs Cortex-A78 (2,35 GHz) et quatre Cortex-A55 (1,8 GHz), un GPU Mali-G710 et 12 Go de mémoire. Prise seule, cette puce est loin des monstres qui motorisent les serveurs avec leurs centaines de Go de RAM, des dizaines de cœurs et des capacités réseau sans commune mesure. Mais combinez-en 25 à 50 smartphones, et vous obtiendrez un serveur conventionnel convenable pour certains types de tâches.

D’autant qu’en performances par cœur, les processeurs des smartphones modernes peuvent rivaliser avec certains serveurs de centre de données. Ce sont surtout la quantité de mémoire et le nombre de cœurs disponibles qui distinguent encore les deux catégories.

• On se monte un serveur 4U : 16 cœurs, 64 Go de RAM, 2 GPU, 5 + 5 SSD/HDD, 2 alimentations

Les serveurs sont-ils solubles dans les smartphones ?

L’idée n’est toutefois pas de remplacer les serveurs IA ou les infrastructures de Google. Mais pour des travaux pratiques d’informatique, certains calculs parallèles, la correction automatique de devoirs, de petites applications web ou pour héberger des notebooks Jupyter (des espaces de travail interactifs utilisés pour programmer et analyser des données), ces serveurs bricolos sont aptes à la tâche.

L’équipe explique d’ailleurs que beaucoup de services universitaires tournent déjà sur de très petites machines virtuelles dans le nuage ; un smartphone pourrait assumer ce genre de charge. Les premières expérimentations montrent qu’un cluster de 20 unités peut gérer les pics de travaux soumis par une promotion de plus de 75 étudiants, avec des temps de correction plus rapides que le backend AWS utilisé habituellement (des instances t3.micro équipées de deux vCPU et d’un seul Go de mémoire vive).

Le centre de calcul au complet, avec ses 2 000 smartphones, devrait entrer en service dès cet automne. Il pourrait faire fonctionner une centaine de cours similaires en parallèle. L’installation servira de test grandeur nature, et permettra également de mesurer la fiabilité de matériel grand public utilisé en continu comme infrastructure infonuagique.

Les chercheurs rappellent aussi que la fabrication des appareils informatiques représente une part importante de son empreinte carbone. Or, la carte mère, qui est conservée dans le projet, concentrerait à elle seule près de la moitié des émissions liées à la production d’un smartphone.

En cas de réussite de l’expérience, la vie utile de nombreux smartphones pourrait gagner quelques années – même s’il faut garder en tête que seule une partie des composants est exploitée. Le recyclage reste indispensable pour valoriser le reste de l’appareil.

Tata Electronics, un important fournisseur indien d’Apple et de Tesla, a été ciblé par une cyberattaque. Le groupe de pirates à l’origine de l’effraction a posté sur le dark web des centaines de milliers de documents confidentiels sur les produits des deux constructeurs.

Il y a quelques semaines, Tata Electronics a identifié un « incident de cybersécurité » dans son infrastructure. Les protocoles de sécurité ont été déployés immédiatement, et l’incident n’a eu « aucun impact sur les opérations » de l’entreprise. Néanmoins, les pirates de World Leaks ont tout de même pu subtiliser une belle quantité de documents, pour laquelle ils réclament une rançon.

Tata a informé certains employés de son activité d’assemblage d’iPhone de cette fuite de données la semaine dernière, selon Reuters. Apple, un des principaux clients de l’entreprise, procèderait à une « analyse complète » de l’attaque.

Un butin colossal dérobé chez Tata Electronics

World Leaks affirme avoir publié plus de 200 000 fichiers tirés du vol, ce qui représente 630 Go de données. Plusieurs dossiers portent des noms équivoques (« com.apple.factorydata »), tandis que certains sont liés à des spécifications de matériaux. Un document de 52 pages porte des mentions de propriété intellectuelle d’Apple, qui décrivent des procédures de contrôle qualité pour des composants électroniques d’iPhone.

Des informations liées à la production des smartphones d’Apple en Inde semblent aussi concernées. Les données comprendraient ainsi 33 fichiers et dossiers associés au terme « Hosur », qui correspond au principal site d’assemblage d’iPhone de Tata dans l’État du Tamil Nadu. Selon le chercheur en cybersécurité Rajshekhar Rajaharia, une recherche du terme « Apple » dans les données divulguées renvoie 181 fichiers et dossiers.

Apple n’est pas la seule entreprise touchée ; c’est le cas aussi de Tesla, même si les documents volés semblent moins fournis. Les fichiers visibles en ligne font état d’informations sur des composants, ainsi que sur un contrôleur de port de recharge destiné à une mise à jour de la Model Y. On trouverait aussi des documents en lien avec le projet « Highland » du constructeur automobile, dans un dossier « TOP SECRET » daté de 2023. Il contiendrait des dessins techniques connectés à la refonte de la Model 3.

Cette fuite tombe à un moment critique pour Apple : Tata Electronics est devenue en quelques années un des piliers de sa stratégie de diversification industrielle. Le constructeur fait assembler en Inde une part de plus en plus importante de ses iPhone destinés au marché mondial. Tata assurerait environ un tiers de la production d’iPhone en Inde, le reste étant confié aux sites indiens opérés par Foxconn. L’entreprise est ainsi devenue l’un des partenaires industriels les plus importants d’Apple en dehors de la Chine.