Services financiers, FinTech, banque
- Paiement crédité plusieurs fois, montant non vérifié, transfert USSD sans PIN, envoi sans seconde vérification.
- Référentiels indicatifs : PCI-DSS 4.0, BCEAO/UEMOA, DORA.
Télécom et Mobile Money
- Numéro d'abonné, IMSI/IMEI ou relevés d'appels écrits dans les journaux.
- Référentiels indicatifs : GSMA, ARTCI.
Gouvernement et secteur public
- Identité nationale, passeport ou identifiant fiscal dans les journaux.
- Référentiels indicatifs : ANSSI/RGS, lois cyber nationales.
Santé
- Données patient, diagnostic ou ordonnance dans les journaux.
- Référentiels indicatifs : HDS, HIPAA, RGPD art. 9.
Éducation
- Matricule, notes ou relevés d'élèves dans les journaux.
- Référentiels indicatifs : RGPD, loi 2013-450.
Énergie, ports, douanes, logistique
- Accès SCADA, Modbus, automates ou compteurs dans les journaux, en lecture passive uniquement.
- Référentiels indicatifs : NIS2, IEC 62443.
E-commerce, assurance, ONG
- Données de carte, IBAN ou numéro de police dans les journaux.
- Référentiels indicatifs : PCI-DSS 4.0, RGPD.
Agences et ESN
- Identifiants de clients de l'agence exposés dans le code ou les journaux.
- Référentiels indicatifs : ISO 27001 (fournisseurs), RGPD art. 28.