Lente et certaine tiers mondialisation de notre pays...

Ministère de l’Éducation nationale, Agence nationale des titres sécurisés (ANTS), messagerie sécurisée interministérielle Tchap, Urssaf, Office français de l’immigration et de l’intégration, France Travail, informations cadastrales et maintenant Direction générale des finances publiques… 

Avec l'obligation de facture électronique...ça va être open bar !!!

Les sites vous informe du piratage de vos données personnelles et c'est tout.  Je trouve cette attitude très désinvolte. Pas de responsable.

il y a 46 minutes, MASSOT a dit :

Pas de responsable.

si, le premier ministre

c'est lui le responsable du sgdsn,

une faille à la poste ? c'est la faute du premier ministre

et par extension la faute à macron

il faudrait créer un ministère des crétins,

et donc à sa tête un responsable,

contre lequel on pourrait se retourner dès qu'un crétin fait une connerie

C'est le résultat d'avoir des traites au pouvoir 

Je ne comprends pas trop pourquoi tant de monde s'offusque.

Pourquoi les services de l'état français devrait être à l'abri des attaques ?

Nombre d'entreprises connaissent des intrusions informatiques.

Nombre d'autres pays également.

Et individuellement nombre de particuliers également.

La NSA, Microsoft, Google, .... se sont déjà fait pirater.

Je ne pense pas qu'il soit possible d'être complètement sûr de ne pas être piraté.

Trop de machines, trop de logiciels, trop de personnes, trop de modifications ...

Le seul moyen de ne pas se faire pirater, c'est de ne pas être connecté à un réseau.

Mais du coup ça limite grandement les usages de l'informatique.

https://www.dpo-partage.fr/cyberattaques-et-fuites-de-donnees-de-letat-francais/#PANORAMA_DES_CYBERATTAQUES_CONTRE_LETAT_FRANCAIS

Quand on voit la comparaison, peut être qu'on accorderait pas assez de budget ? donc déjà il faut faire beaucoup, avec moins de moyens

Mais je pense que ça repose pas que sur ça. Faudrait peut-être aussi plus de prévention ou formation cyber auprès des travailleurs (comme certaines entreprises le font). Y a aussi l'ingéniérie sociale pour obtenir des accès ou des données confidentielles, parce que une des failles assez facile à exploiter, c'est l'humain au final ; )

Jpense que c'est une problématique systémique, on pense qu'à notre échelle, on peut pas faire grand chose, alors qu'avec une sensibilisation à grande échelle on pourrait limiter certains dégâts

il y a 13 minutes, Nephalion a dit :

Je ne pense pas qu'il soit possible d'être complètement sûr de ne pas être piraté.

Le risque 0 n'existe pas dans tout les cas

par contre on peut esayer de limiter les dégâts, surtout que les attaques informatiques peuvent avoir de lourdes conséquences économiques, sociales, ou meme dans certains cas où ça a carrément bloqué des services d'un pays

Bonjour,

Le souci n'est pas tellement notre vulnérabilité pour elle-même, mais le fait que nos décisionnaires se comportent comme si notre système était sécurisé alors que les données démontrent que la majorité de nos systèmes d'informations publics comme privés sont de vrais fromages à trous - le faible budget alloué est probablement une partie de la raison (cf message de @fraise_sucrée).

On va vers le tout numérique à marche forcée : aucun débat démocratique à ce propos, ce qui est déplorable car ça concerne directement la protection de notre vie privée ; alors que nous n'avons visiblement pas les moyens de nos prétentions.

Il y a 9 heures, PLOUC89 a dit :

Je m'égare ... c'est encore certainement la faute de Monsieur Emmanuel Macron, Président de la République Française.

Ok on peut ironiser, mais vu l'état des lieux il n'est pas illégitime de penser que ce sujet est géré par une bande d'amateurs en la matière voire de corrompus.

Il y a 11 heures, ChristianB a dit :

contre lequel on pourrait se retourner dès qu'un crétin fait une connerie

bonjour, 

il va en avoir du travail à ce poste !

pas sûr qu'une seule personne y suffise ...

mais nos décideurs se comporte suivant le principe du coupable ( et encore ) mais pas responsable !

remarquez que coté responsabilité , la personne en place , quelque soit le poste , n'y était pas à la genèse de chacune des administrations (et donc de procédures)  qui se font faites hacker !

bonne journée.

Selon ce qu'on sait :

L'origine exacte de la fuite de données de la Direction générale des Finances publiques (DGFiP) repose sur l'usurpation d'identifiants appartenant à un agent des impôts.

Dans ce type de cyberattaque, il ne s'agit pas d'un acte de malveillance de l'agent lui-même, mais d'une erreur humaine d'inattention ou de piège informatique :

• Technique du hameçonnage (phishing) : L'agent a très probablement été trompé par un e-mail ou une interface frauduleuse l'incitant à saisir ses identifiants professionnels.

• Logiciel espion  : Ses accès ont pu être dérobés via un logiciel malveillant infiltré sur son poste de travail ou son matériel professionnel.

Une fois ces identifiants récupérés, les pirates ont pu s'authentifier de manière « légitime » sur le réseau interne du fisc pour extraire les données.

L'attaque met ainsi en lumière une faille liée au facteur humain (piège réussi), mais aussi l'absence de mécanismes de sécurité suffisants (comme une authentification multifacteur plus stricte) pour bloquer l'accès même lorsqu'un mot de passe est compromis.

Il y a 23 heures, PLOUC89 a dit :

"Richard Pryce, le hacker adolescent impliqué dans le piratage du Pentagone avec Mathew Bevan

Dans la liste des plus grands hackers de tous les temps figure Richard Pryce. Son nom est souvent associé à celui de Mathew Bevan. Ensemble, les deux vont s’introduire dans les systèmes informatiques de plusieurs organisations militaires américaines. Suite à l’attaque du KAERI (Korea Atomic Energy Research Institute), les deux ont failli déclencher la troisième guerre mondiale d’après certains médias comme la BBC."

https://guardia.school/boite-a-outils/richard-pryce-le-hacker-adolescent-implique-dans-le-piratage-du-pentagone-avec-mathew-bevan.html 

Les hackers n'ont pas de frontière, leur "valeur n'attend pas le nombre des années"

Je m'égare ... c'est encore certainement la faute de Monsieur Emmanuel Macron, Président de la République Française.

 

Et alors ça prouve donc selon @MASSOT la tiers mondialisation des US. C’est pas pour rien si ils ont voté pour Make america. Great again !

Jordan Bardella saurait lui financer et dégoter des spécialistes de la cyber sécurité capables !

Il y a 12 heures, pic et repic a dit :

bonjour, 

il va en avoir du travail à ce poste !

pas sûr qu'une seule personne y suffise ...

mais nos décideurs se comporte suivant le principe du coupable ( et encore ) mais pas responsable !

remarquez que coté responsabilité , la personne en place , quelque soit le poste , n'y était pas à la genèse de chacune des administrations (et donc de procédures)  qui se font faites hacker !

bonne journée.

Imaginez qu’il y ait une cyber attaque sur ce ministère: ce serait catastrophique, des milliers de noms de crétins mis à disposition d’on ne sait qui 

Je viens de voir une vidéo de rabbin des bois ça m'a fait pensé à ce sujet (c'est vraiment tombé dans mes recommandations, après j'ai beaucoup de cyber de base)

Il existe toujours des personnes malveillantes à la recherche du gain.

Avant c'était les attaques des banques (phénomène quasiment disparu), puis l'or puis la drogue et maintenant le vol des informations de données commercialisables.

Tous les pays en sont les victimes pas que la France.

Il sera nécessaire d'investir dans des mesures préventives efficaces.

Le véritable danger de ces fuites, c'est, bien sur, l'utilisation de données pour tenter d'extorquer de l'argent aux personnes concernées. Mais aussi aux institutions (fisc, sécu...). Le plus grave, serait que les pirates se servent de votre identité pour commettre des délits. On serait mis dans l'obligation de prouver qu'on n'est pas coupable. C'est déjà arrivé que quelqu'un soit condamné pour des faits commis par un autre qui s'était fait passer pour lui. La généralisation des démarches numériques multiplie le risque d'erreur judiciaire grave.

Le 19/08/2026 à 21:33, Nephalion a dit :

Je ne comprends pas trop pourquoi tant de monde s'offusque.

Pourquoi les services de l'état français devrait être à l'abri des attaques ?

Nombre d'entreprises connaissent des intrusions informatiques.

Nombre d'autres pays également.

Et individuellement nombre de particuliers également.

La NSA, Microsoft, Google, .... se sont déjà fait pirater.

 

Je ne pense pas qu'il soit possible d'être complètement sûr de ne pas être piraté.

Trop de machines, trop de logiciels, trop de personnes, trop de modifications ...

 

Le seul moyen de ne pas se faire pirater, c'est de ne pas être connecté à un réseau.

Mais du coup ça limite grandement les usages de l'informatique.

Même mon association a subi le même sort...notre logiciel national a été "hacké"...

Ce que je considère choquant c'est le fait que le fisc n'ait pas informé les contribuables concernés, alors que la cyberattaque avait eu lieu 2 mois avant. Sî les hackers n'avaient pas revendiqué l'attaque, nous n'en aurions peut-être rien su.

Il y a 4 heures, Inès perret a dit :

Ce que je considère choquant c'est le fait que le fisc n'ait pas informé les contribuables concernés, alors que la cyberattaque avait eu lieu 2 mois avant. Sî les hackers n'avaient pas revendiqué l'attaque, nous n'en aurions peut-être rien su.

Aucun concernés n'a été prévenu lorsque c'est arrivé...et pas que les contribuables...mon association ce serait arrivé en mars...l'éducation nationale, ma banque la caisse d'épargne, le truc style doctolib et j'en passe....on en découvre tous les jours...

Le 19/08/2026 à 21:33, Nephalion a dit :

Je ne comprends pas trop pourquoi tant de monde s'offusque.

Pourquoi les services de l'état français devrait être à l'abri des attaques ?

Nombre d'entreprises connaissent des intrusions informatiques.

Nombre d'autres pays également.

Et individuellement nombre de particuliers également.

La NSA, Microsoft, Google, .... se sont déjà fait pirater.

Oui complètement et quand ça arrive, les sanctions sont lourdes, avec obligation de prévenir précisément quelles données de qui, quelles sont les mesures prises à la fois correctives et préventives. Un petit e-commerce se fait pirater, il va s'en prendre la tronche et pas seulement de mécontentement : les politiques, via leurs lois, vont lourdement le sanctionner

Mais les politiques au pouvoir en France, ça leur arrive régulièrement. La com' là-dessus est très succincte, à peine des excuses (voir desfois pas du tout), des infos très floues sur ce qui c'est vraiment passé et ça recommence encore et encore. Avec en plus des impacts très graves sur la vie privée des gens. Le petit e-commerce, parfois c'est simplement mail, adresse postale, même pas les coordonnées bancaires et il va pourtant bien morfler

Là on parle de données qui peuvent amener à l'usurpation d'identité très facilement et j'en passe. Et pourtant, c'est comme si c'était juste une petite fuite de données secondaires

J'ai l'impression que les gens ne se rendent pas compte de la gravité de ces multiples hack des sites du gouvernement. D'autant qu'ils ne cessent de nous faire aller sur leurs plateformes de daube, j'imagine même pas ce que ça va donner avec la facturation électronique

EN place le 1er septembre, le 1er à midi : les données du site de la facturation élec sont en vente libre dans le dark web

C'est surréaliste je trouve ...

Le 20/08/2026 à 06:35, Totologik a dit :

Ok on peut ironiser, mais vu l'état des lieux il n'est pas illégitime de penser que ce sujet est géré par une bande d'amateurs en la matière voire de corrompus.

Franchement je pencherais pour la seconde. Ce n'est qu'une hypothèse mais je ne peux croire qu'ils soient aussi incompétents. D'ailleurs c'est similaire aux décisions que les politiques peuvent prendre en général : je me dis qu'ils ne peuvent pas être aussi débiles, il y a forcément autre chose

Là c'est pareil : se faire pirater sans cesse comme ça ? Alors même qu'on force les gens à centraliser sur une même plateforme ?

Peut-être est-ce aussi pour l'IA. Avant avec le RGPD, l'opt-out était formellement interdit. Ca l'est toujours mais on voit que globalement, tout le monde s'en balance. Le nombre de mails que j'ai reçu disant en gros "vos données vont être utilisées pour entraîner l'IA si vous ne dites pas l'inverse" c'est hallucinant. ET je ne parle de petits sites, mais du genre Doctolib ... Quand on voit en plus la procédure pour refuser, c'est surréaliste et surtout contre la loi. Mais apparemment, pas grave ...

Donc là, du piratage à gogo comme ça sur les sites du gouvernement, et tout le monde qui s'en balance ? Y'a baleine sous gravillon comme on dit ...