OVH Cloud OVH Cloud

Securite Sesam Vitale

12 réponses
Avatar
Bernard
Bonjour,

J'ai été contacté par quelqu'un pensant avoir trouvé des failles de sécurité
dans le système Sésam Vitale, qui seraient responsables de fraudes de
l'ordre de 60 millions d'euros par an (considérées actuellement comme
négligeables par rapport aux budgets en circulation par ce système, mais
quand-même...)

http://www.webzinemaker.com/admi/m6/page.php3?num_web=17902&rubr=4&id=281620

Que pensez-vous de la démarche de celui qui a créé ce site ?

En résumé : il a découvert des failles, il propose de les démontrer,
d'indiquer comment elles peuvent être corrigées, mais il demande à être payé
pour cela. En réponse, il est poursuivi pour extorsion de fonds.

Merci pour vos avis afin de me faire une opinion.
--
Bernard

10 réponses

1 2
Avatar
Steph
Le 26/11/2005 10:57, Bernard disait:
Bonjour,

J'ai été contacté par quelqu'un pensant avoir trouvé des failles de sécurité
dans le système Sésam Vitale, qui seraient responsables de fraudes de
l'ordre de 60 millions d'euros par an (considérées actuellement comme
négligeables par rapport aux budgets en circulation par ce système, mais
quand-même...)

http://www.webzinemaker.com/admi/m6/page.php3?num_web902&rubr=4&id(1620

Que pensez-vous de la démarche de celui qui a créé ce site ?

En résumé : il a découvert des failles, il propose de les démontrer,
d'indiquer comment elles peuvent être corrigées, mais il demande à être payé
pour cela. En réponse, il est poursuivi pour extorsion de fonds.

Merci pour vos avis afin de me faire une opinion.


Çà ?
http://www.abri.org/antidelation/article963.html
Ah oui, il est passé chez Ruquier...
Tu es en retard, çà date de fin septembre

1) il n'y a aucune information confidentielle dans nos cartes actuelles
2) On peut les copier ? Même pas besoin, prends celle de ton voisin et
va au docteur et à la pharmacie sous son nom

Au suivant ! (de scoop journulistique) :)

--
Steph
Enlever l'.adressebidon.invalid pour m'écrire

Avatar
JCL
Bonjour.

Il y a eu un fil à se sujet sur fr.bio.medecine, il y a un ou deux mois. Il
était dit que les cartes n'étaient pas sécurisées; donc pas de faille de
sécurité possible. Comme les informations inscrites dessus n'ont, à ma
connaissance, rien de confidentiel... je ne vois pas où est le problème.

--
Jean-Claude
La photo numérique pour débutants et futurs débutants
http://www.jcl.new.fr
Avatar
JF Pion
Bonjour.

Il y a eu un fil à se sujet sur fr.bio.medecine, il y a un ou deux mois. Il
était dit que les cartes n'étaient pas sécurisées; donc pas de faille de
sécurité possible. Comme les informations inscrites dessus n'ont, à ma
connaissance, rien de confidentiel... je ne vois pas où est le problème.


ben ça tu le diras :

aux médecins et pharmaciens qui se sont fait estamper par de fausses
carte sesam soi disant avec la CMU

à ceux à la recherche d'emploi où le futur employeur peut aller voir
s'il ont une pathologie à 100%


--
jf Pion
No Neurone Inside
des montages et liens modélistes :http://jean.francois.pion.free.fr/
l'électrique en avion rc : http://electrofly.free.fr/

Avatar
David DUBOIS depuis Mop
Bonjour,

JF Pion wrote:
Bonjour.

Il y a eu un fil à se sujet sur fr.bio.medecine, il y a un ou deux
mois. Il était dit que les cartes n'étaient pas sécurisées; donc pas
de faille de sécurité possible. Comme les informations inscrites
dessus n'ont, à ma connaissance, rien de confidentiel... je ne vois
pas où est le problème.


ben ça tu le diras :

aux médecins et pharmaciens qui se sont fait estamper par de fausses
carte sesam soi disant avec la CMU

à ceux à la recherche d'emploi où le futur employeur peut aller voir
s'il ont une pathologie à 100%


Là, je vois le bon côté de la chose : pourquoi travailler pour un employeur
qui a une moralité douteuse ?

DDD - ouvert


Avatar
Steph
Le 30/11/2005 09:54, JF Pion disait:
ben ça tu le diras :

aux médecins et pharmaciens qui se sont fait estamper par de fausses
carte sesam soi disant avec la CMU


Tant que ne sera pas implanté un système de reconnaissance, comme une
photo, ce sera toujours le même problème.

à ceux à la recherche d'emploi où le futur employeur peut aller voir
s'il ont une pathologie à 100%


Non il n'y a rien de tel dans la puce. Le 100% ne se délivre qu'_avec_
des ordonnances spéciales.

--
Steph
Enlever l'.adressebidon.invalid pour m'écrire

Avatar
Erwan David
JF Pion <jean.francois.pion+ écrivait :

à ceux à la recherche d'emploi où le futur employeur peut aller voir
s'il ont une pathologie à 100%


Euh, l'employeur n'a pas le droit de demander la carte, si je en me
trompe...


--
Si vous embauchez, voici mon CV
http://www.rail.eu.org/cv/cv.pdf

Avatar
Michel Casabona
On Wed, 30 Nov 2005 17:56:31 +0000, Steph wrote:

Le 30/11/2005 09:54, JF Pion disait:
ben ça tu le diras :

aux médecins et pharmaciens qui se sont fait estamper p
à ceux à la recherche d'emploi où le futur employeur peut aller voir
s'il ont une pathologie à 100%


Non il n'y a rien de tel dans la puce. Le 100% ne se délivre qu'_avec_
des ordonnances spéciales.


Mais les droits sont inscrits dans la carte vitale (ALD).


Avatar
JF Pion
Le 30/11/2005 09:54, JF Pion disait:
ben ça tu le diras :

aux médecins et pharmaciens qui se sont fait estamper par de fausses carte
sesam soi disant avec la CMU


Tant que ne sera pas implanté un système de reconnaissance, comme une photo,
ce sera toujours le même problème.

à ceux à la recherche d'emploi où le futur employeur peut aller voir s'il
ont une pathologie à 100%


Non il n'y a rien de tel dans la puce. Le 100% ne se délivre qu'_avec_ des
ordonnances spéciales.


ben voyons! et quand je fais une feuille de soins, je ne vois pas que
le patient est à 100% ou à la CMU ?

renseigne toi avant de dire des aneries, je l'utilise tous les jours la
sésam

faut pas confondre la FSE médicale et le remboursement des medoc

--
jf Pion
No Neurone Inside
des montages et liens modélistes :http://jean.francois.pion.free.fr/
l'électrique en avion rc : http://electrofly.free.fr/


Avatar
JF Pion
JF Pion <jean.francois.pion+ écrivait :

à ceux à la recherche d'emploi où le futur employeur peut aller voir
s'il ont une pathologie à 100%


Euh, l'employeur n'a pas le droit de demander la carte, si je en me
trompe...


il a pas le droit de l'exiger mais il peut la demander, et refuser ceux
qui refusent, il y en a 15 dehors qui attendent ...

--
jf Pion
No Neurone Inside
des montages et liens modélistes :http://jean.francois.pion.free.fr/
l'électrique en avion rc : http://electrofly.free.fr/


Avatar
Steph
Le 02/12/2005 12:13, JF Pion disait:

faut pas confondre la FSE médicale et le remboursement des medoc



au temps pour moi :)

--
Steph
Enlever l'.adressebidon.invalid pour m'écrire

1 2