CERT SNCF

@ater49 @Philippe_Peray @wallygatore07 Oui, on prend ! Merci de votre vigilance

Salut à tous Bizarre ce mail sur boîte pro Si quelqu’un peut confirmer

@PremartinPatric Bonjour, afin de prendre des mesures contre ces emails malveillants, pourriez-vous nous transmettre le message reçu à l'adresse : cert@sncf.fr ? Vous souhaitant une belle après-midi.

@FabianRODES @GroupeSNCF Bonjour Merci pour ce signalement Pourriez vous retirer la photo sur laquelle apparaît le nom d un client s'il vous plaît ?

@moltch @SNCF Nous conseillons de suivre les recommandations de l'@ANSSI_FR concernant la création de mots de passe : ssi.gouv.fr/guide/mot-de-p…

@moltch @SNCF En effet, nous ne recommandons pas cette mauvaise pratique de sécurité mais plutôt d'utiliser des mots de passe robustes générés et stockés dans un gestionnaire de mot de passe (ex: KeePass)

Merci Lucie de @SNCF de nous permettre de garder de bonnes pratiques de sécurité!

@jeancreed1 @kalin0x Quand on arrive pas à choisir entre ''alerte'' et ''incident'', ça donne une faute d'orthographe...

@jeancreed1 @kalin0x Bonsoir, nous allons remonter cette incident aux équipes RATP, merci de votre signalement

@ater49 @Zythom Bonjour, nous avons remonté le problème aux équipes concernées. Belle journée

@g4l4drim Bonjour, je viens de relancer les équipes métiers de mon côté. Avez-vous *récemment* testé le WiFi à bord et constaté que le blocage était toujours présent ?

@CertSNCF Des nouvelles du SSH ?

Hey @CertSNCF un avis sur la question ? politique de sécurité ou fournisseur tiers Zélé ? twitter.com/clementd/statu…

@dunglas @SNCF Le @CertSNCF est là pour les incidents de sécurité :) Nous avons pris contact avec les équipes concernées. Pouvez-vous nous contacter en MP pour tenter de reproduire le problème ?

Hello @SNCF, comment fait-on pour vous signaler des failles de sécurité ÉNORMES sur vos sites ?

@vincentlastreet @SNCF Bonjour, merci pour ce signalement. Une demande de suppression a été adressée hier après-midi pour ce nom de domaine au hoster. Bonne journée.

/!\ PHISHING ACTIF /!\ Cette offre de code promo n'est aucunement liée à la SNCF. Différents domaines sont utilisés par l'attaquant, soyez vigilants. Si vous avez partagé vos données personnelles/bancaires sur ce site, prévenez immédiatement votre banque. #phishing poke @ouisncf

@_SylvainL_ @MathGuinel @SNCF Bonjour, pourriez-vous nous contacter en MP ou par mail cert@sncf.fr svp?

@AdcLyon @ouisncf Bonjour, Merci pour votre tweet. Nous allons prendre les mesures nécessaires. Pour aller au bout de nos investigations, pourriez-vous nous transmettre le mail frauduleux en tant que pièce jointe à cert@sncf.fr ?

@dteam69 Merci pour ces précisions, bonne fin de journée.

@dteam69 Bonjour, merci pour votre tweet, une demande de takedown a été faite plus tôt cette semaine concernant ce nom de domaine. Toutefois, pour aller au bout de nos investigations, pourriez-vous nous transmettre le mail frauduleux en tant que pièce jointe à cert@sncf.fr ? Merci

@vprly @guewen_faivre @ouigoSNCF Bonjour, le NDD a, certes, été declare il y a un mois mais le site n'était pas actif. Les takedowns sont beaucoup plus lents face a un site inactif. Merci toutefois pour votre conseil et bonne journée.

#phishing très bien foutu aux couleurs de @ouigoSNCF pour récupérer infos persos et bancaires sncf-coupon.com #infosec