Ca fait longtemps que vous n'avez pas vomi? j'ai un truc pour vous ...

[GorothTur]

Un peu de recul pour ne pas tomber dans les commentaires façon café du commerce / Cnews, un vrai avis d'expertise sur le sujet >

https://www.cybernetica.fr/piratage-des-impots-comment-en-est-on-arrive-la/

Les analyses post-mortem sont toujours intéressantes, merci Chef.

Si je devais retenir une phrase, ça serait celle-la:

La cybersécurité s'est muée depuis quelques années en un bloubiboulga de réglementation, de gouvernance et de communication, reléguant au second plan la question du savoir-faire technologique.

C'est clair que les politiciens et autres technocrates sont à des années-lumière des considérations techniques ...
C'est dommage, c'est le seul point qu'il fallait blinder...

[Gortack]

Un bel exemple cité dans l'article, le guichet unique des entreprises, sensé simplifier et unfier les relations entre l'entreprise et l'Etat...


Un bel exemple d'un SI, qui se voulait devenir un modèle de simplification administrative... mais construit avec des strates multiples de technocraties (plusieurs ministères impliquées, des organismes publics divers et variées), sans gouvernance unifiée et avec comme seul objectif de sortir le truc à la date annoncée (typique de la com, le ministre annonce le truc 6 mois avant, sans que les équipes soient constituées, le budget trouvé, bref, uniquement le pilotage par les délais)... le truc est dans un tel état qu'il y a déjà eu plusieurs rapports de la cour des comptes, de l'IGF, et ça a épuisé plusieurs personnes (j'ai vite sorti mon skill d'esquive quand j'ai failli être embarqué...).

C'est la démarche numérique la plus mal notée de l'Etat français (les impots sont loin devants, malgré quelques lacunes - notamment en terme d'accessibilité numérique - la déclaration en ligne est très appréciée des citoyens).

[Aedril]

Un peu de recul pour ne pas tomber dans les commentaires façon café du commerce / Cnews, un vrai avis d'expertise sur le sujet >

https://www.cybernetica.fr/piratage-des-impots-comment-en-est-on-arrive-la/

Merci, très instructif, même pour un néophyte comme moi.
Je me suis vu confirmer quelque chose que j'avais vu lors d'une web conf interne de grands pontes de la sécu informatique d'une grande entreprise leader que je ne citerai pas : l'IA favorise l'attaque et rend la malveillance informatique très accessible ...

[GorothTur]

Bon, tout va bien, le ministre s'excuse ...

https://www.20minutes.fr/politique/4239753-20260818-piratage-fisc-ministre-excuse-pirates-revendiquent-aussi-avoir-vole-donnees-education-nationale

Parait que l'Education Nationale est la suivante, les hackers veulent peut-être connaitre notre niveau en Cyber-Sécurité, c'est pourtant clair il me semble ... 

J'ai entendu cette remarque sur un short YT:

"France Passoire", ouais, ça colle assez bien 

[Kmachin]

Un peu de recul pour ne pas tomber dans les commentaires façon café du commerce / Cnews, un vrai avis d'expertise sur le sujet >

https://www.cybernetica.fr/piratage-des-impots-comment-en-est-on-arrive-la/

Super intéressant, merci pour le partage.

[GorothTur]

La fête du slip bat son plein... je cite:

Un site du ministère du Logement piraté, des millions de données de propriétaires dans la nature:

https://www.20minutes.fr/societe/4241691-20260830-site-ministere-logement-pirate-millions-donnees-proprietaires-nature

Entre le 29 juillet et le 1ᵉʳ aout 2026, un prestataire logistique qui collaborait avec Steam a été piraté. Résultat: les coordonnées de millions de clients se retrouvent potentiellement entre de mauvaises mains..

https://www.journaldugeek.com/2026/08/10/cyberattaque-steam-a-une-tres-mauvaise-nouvelle-pour-ses-joueurs/

Et pour finir (enfin pour le moment...), les médias qui sont aux ordres se demandent si la facturation électronique ne va pas attirer les pirates...(il faut bien faire peur aux vieux, sinon qui va voter pour ces insectes?...)

https://www.20minutes.fr/economie/4241902-20260901-facturation-electronique-risque-etre-ciblee-cyberattaques

A votre avis? ... 

[Edit]
C'est assez hallucinant, le groupe de hackers dénommé "ZeroByte", ceux (ou celui?) qui fait ses courses parmi nos données, on a vraiment le sentiment que rien ne semble le retenir ou l'empêcher...
La Cyber-Sécurité en France, c'est vraiment le top de la "French Touch" ... 

Finalement, ils semblerait qu'ils (les Français..) croient qu'OpenOffice soit le top des pare-feu en France ... en tout cas, étant donné la simplicité quasi enfantine avec laquelle ils pénètrent nos systèmes, ça fait rêver ...

[GorothTur]

Attention, ça va faire mal ... ou pas ...

Le type qui nous gouverne a posé un ultimatum pour que son plan Cyber soit appliqué, je cite:

Le 15 septembre, chaque ministère devra avoir appliqué le plan cyber, ordre de Lecornu

"Lecornu", rien que le nom déjà ... enfin bref... c'est plein de mots techniques compliqués, pour impressionner les blaireaux..

https://korben.info/le-15-septembre-chaque-ministere-devra-avoir-applique-le-plan-cyber-ordre-de-lecornu.html

des audits flash de vulnérabilité dans chaque ministère

ZeroByte s'en est chargé des audits, le résultat est ce qu'on connait ... ...

la mise à niveau des systèmes, des outils de détection

Vos admin ont besoin d'un ultimatum pour faire leur travail? ... pourquoi je ne suis pas étonné ...

passage à la cryptographie post-quantique

Comment ça pète dans une conversation ça ... comment? qu'est-ce que c'est? euh ... 

une équipe de contact composée d'agents de l'Anssi, chargée d'intervenir en première ligne en cas d'atteinte grave aux systèmes de l'État.

Super ... et ils vont faire quoi vos "agents"? taper des "ps -auwx | grep "vilain virus" | kill -9 {} \;" au pif? ...

Les experts du secteur ont haussé un sourcil, cette mission décrivant mot pour mot ce que fait l'Anssi depuis sa création.

Ah, on apprend qu'une agence de "spécialistes" existe déjà ... euh, ils ont fait quoi depuis l'hémorragie de données qu'on subit depuis des mois????? 


Tout ça est pitoyable et pathétique, la France est à la ramasse complète en matière de cyber-sécurité, admettez-le et faites appel à de vrais spécialistes ...

[GorothTur]

Plop,

Si vous ou vos proches êtes chez Revolut, une des nouvelles "e-Banques", ils viennent de se faire pirater:

https://www.20minutes.fr/high-tech/4245547-20260915-passeports-rib-codes-neobanque-revolut-piratee-centaines-clients-concernes

La fête continue ...

[Kmachin]

Ils ne se sont pas fait pirater. Ils se sont fait convaincre de donner les données :
https://next.ink/256164/fuite-de-donnees-personnelles-et-bancaires-chez-revolut-il-suffisait-de-demander/

[Edit : typo]

[GorothTur]

Ils ne se sont pas faits pirater. Ils se sont fait convaincre de donner les données :
https://next.ink/256164/fuite-de-donnees-personnelles-et-bancaires-chez-revolut-il-suffisait-de-demander/

Mouarf 

D'un autre coté, ils ont tout ce qu'il faut pour peaufiner ce genre d'arnaques