En allant voter en faisant du dégagisme ?En effet, on peut résilier Free ou SFR, mais comment résilier l'Etat ?
En faisant la révolution ?
Pas sûr que ça règle vraiment les probs.
Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter
En allant voter en faisant du dégagisme ?En effet, on peut résilier Free ou SFR, mais comment résilier l'Etat ?
En faisant la révolution ?
Pas sûr que ça règle vraiment les probs.
Ma page sur developpez.com : http://chrtophe.developpez.com/ (avec mes articles)
Mon article sur le P2V, mon article sur le cloud
Consultez nos FAQ : Windows, Linux, Virtualisation
La fuite en avant...
Une petite fuite pour un hacker mais une grosse fuite pour la France !
Et ils veulent supprimer l'argent physique pour du virtuelle !
C'est quoi la suite ?
La suite c'est se faire pucer.
Ma page sur developpez.com : http://chrtophe.developpez.com/ (avec mes articles)
Mon article sur le P2V, mon article sur le cloud
Dire que pour un site familial, j’ai codé une restriction contre les IDOR. Je n’ai peut-être pas soigné le truc (genre la suppression d’un item pas à soit n’affiche pas d’erreur mais ne fait rien), mais en attendant, il n’y a pas cette faille !
Avec certains framework, on peut même factoriser toutes les vérifications sur un champ, ce qui évite d’en oublier.
objectif: vous contrôler
Quand on voit ce que nous coutent certains fonctionnaires, et les énarques nommés à des postes pour gérer l'état français, y a de quoi avoir la nausée. Ces failles de sécurité, non corrigées et connues qui nuisent à tous dans l'objectif non avoué d'imposer bientôt un contrôle total des citoyens et une perte généralisée des libertés va bon train. "Toutes vos données personnelles sont sur internet... qu'à cela ne tienne, pour tout sécuriser on vous greffera une puce pour utiliser votre smartphone ou votre PC.
Cette histoire me fait penser à une de mes premières expériences professionnelle. Début des années 2000. C'était mon premier emploi, je travaillais dans une SSII (on dit ESN maintenant). Après 2 ans de travail sur un projet en C++, ils m'envoient en mission chez Orange (qui venait juste d'être créé) pour une mission java. Je n'avais jamais fait de java ailleurs que chez moi pour des trucs perso. J'ai appris, après quelques jours, qu'ils m'avaient vendu en tant que senior dev expert en java...
Alors oui, le comportement des commerciaux qui vendent un jeune débutant c++ en tant qu'expert java senior est assez énervant. Mais si on commence à réfléchir aux raisons qui font qu'ils peuvent se permettre de faire ça, alors ça devient carrément flippant.
Après, ça c'était il y a plus de 20 ans. Ça a peut-être changé depuis.
Faut croire que non ...Envoyé par r0d
Je suis étonné que personne ne parle de porter plainte contre l'état pour avoir failli à son devoir de protection des données.
D'autant plus que je reçois des mails de phishing particulièrement élaborés depuis peu.
Faire le lien est plus que tentant, presque induit.
Tutoriels OpenGL
Je ne répondrai à aucune question en MP
- Si c'est simple tu dis que c'est compliqué et tu le fait
- Si c'est compliqué tu dis que c'est simple et tu le sous-traite ou le fait faire par un stagiaire.
Piratage de l’ANTS : le suspect appréhendé par les autorités est un gamin de 15 ans
Piratage de l’ANTS : le suspect appréhendé par les autorités est un gamin de 15 ans connu dans les forums sous le pseudonyme « breach3D », un nouvel exemple qui confirme que l’anonymat en ligne est un mythe.
Le 15 avril 2026, le portail France Titres, géré par l'Agence nationale des titres sécurisés, était victime d'une intrusion massive. Un hacker a aspiré entre 18 et 19 millions de profils d'utilisateurs en exploitant une vulnérabilité d'une banalité confondante. Noms, prénoms, dates et lieux de naissance, adresses postales, numéros de téléphone, adresses électroniques : un portrait civil quasi exhaustif de millions de Français était dès lors proposé à la vente sur des forums en ligne. Le suspect appréhendé par les autorités est un gamin de 15 ans connu dans les forums de hackers sous le pseudonyme « breach3D », un exemple qui confirme que l’anonymat en ligne est un mythe.
L’Intégralité du communiqué de presse du Parquet de Paris🚨🔴🇫🇷 CYBERALERT | Un mineur de 15a a été arrêté dans la cyberattaque de l'ANTS ! 15ans b*rdel 🤯🤯🤯
— SaxX ¯\_(ツ)_/¯ (@_SaxX_) April 30, 2026
Dans la fuite de données qui a touché l'Agence Nationale des Titres Sécurisés, on apprend qu'un mineur de 15 ans a été interpellé et placé en garde à vue !
Il avait piraté le… pic.twitter.com/EEJMihxtLU
Le 25 avril, un mineur âgé de 15 ans a été placé en garde à vue, soupçonné d’avoir contribué à la fuite de données au préjudice de l’ANTS (France Titres, Agence nationale des titres sécurisés).
L’OFAC (Office anti-cybercriminalité) avait été informé en avril d’une cyberattaque au préjudice de l’agence. Entre 12 et 18 millions de lignes de données étaient proposées à la vente sur des forums cybercriminels, par un hacker surnommé « breach3d ». L’ANTS confirmait une activité inhabituelle sur son réseau le 13 avril 2026, et l’authenticité des données revendues.
La section de lutte contre la cybercriminalité du parquet de Paris, avisée le 16 avril 2026, avait immédiatement ouvert une enquête des chefs d’accès et maintien frauduleux dans un système de traitement automatisé de données à caractère personnel mis en œuvre par l’Etat, ainsi que d’extraction frauduleuse de données contenues dans un système de traitement automatisé de données à caractère personnel mis en œuvre par l'Etat (délits faisant encourir la peine de 7 ans d’emprisonnement et 300 000 euros d’amende).
Les investigations ont conduit les enquêteurs à soupçonner le mineur de s’être dissimulé sous le pseudonyme « breach3d ».
Une information judiciaire a été ouverte le 29 avril 2026 par le parquet de Paris. La mise en examen et le placement sous contrôle judiciaire du mineur ont été requis pour ces faits constitutifs d’atteintes (accès, maintien, extraction, transmission, détention, entrave au fonctionnement) à un système de traitement automatisé de données à caractère personnel mis en œuvre par l’Etat et de détention d’équipement ou de programme permettant de commettre ces atteintes. Les investigations se poursuivent désormais sous la direction du juge d'instruction.
Le piratage de l’ANTS est un cas additionnel qui illustre que l’anonymat en ligne est un mythe
Ce cas de figure s’inscrit à la suite d’autres comme celui de Ross Ulbricht – fondateur de Silk Road. Bien qu’ayant utilisé Tor et des pseudonymes, le FBI a réussi à le localiser en identifiant l'adresse IP de son serveur caché et en suivant ses transactions en bitcoin.
Dans le cas Incognito Market, le propriétaire a été arrêté malgré l'utilisation de méthodes de dissimulation avancées sur le Darknet, montrant que les forces de l'ordre peuvent briser l'anonymat même sur des marchés illicites.
En 2017, le cyberharceleur Ryan Lin utilisait un VPN et des services de messagerie anonymes. Il a été démasqué parce que son VPN a été contraint de fournir ses journaux de connexion (logs).
La potentielle entrée en vigueur de projets de loi comme ChatControl et ProtectEU est susceptible de renforcer cet état de choses
L’objectif des autorités européennes au travers de projets de lois tels que ProtectEU et ChatControl est « d'identifier et d'évaluer les solutions technologiques qui permettront aux autorités répressives d'accéder aux données chiffrées de manière légale, tout en préservant la sécurité en ligne et les droits fondamentaux. »
Les feuilles de routes listent des objectifs dont l’un est sans détour d’introduire une porte dérobée dans le chiffrement de bout-en-bout afin de permettre aux forces de l’ordre d’avoir un accès plus aisé à nos données privées. L’entrée en vigueur de ces lois impliquerait que :
- toutes les conversations en ligne et tous les courriels seront automatiquement fouillés pour détecter tout contenu suspect. Rien ne reste confidentiel ou secret. Il ne sera pas nécessaire d'obtenir une ordonnance du tribunal ou d'avoir un soupçon initial pour effectuer une recherche dans les messages ;
- si un algorithme classe le contenu d'un message comme suspect, les photos privées ou intimes pourront être consultées par le personnel et les sous-traitants de sociétés internationales et les autorités policières. Ces mêmes contenus pourront être consultés par des personnes inconnues ou se retrouver entre les mains d’individus mal intentionnés ;
- les conversations intimes pourront être lues par le personnel et les sous-traitants de sociétés internationales et les autorités policières, car les filtres de reconnaissance de texte qui ciblent la "sollicitation d'enfants" signalent souvent à tort les conversations intimes ;
- des tiers pourront être faussement signalés et faire l'objet d'enquêtes pour diffusion présumée de matériel d'exploitation sexuelle d'enfants. Les algorithmes de contrôle des messages et des chats sont connus pour signaler des photos de vacances tout à fait légales d'enfants sur une plage, par exemple. Selon les autorités de la police fédérale suisse, 86 % de tous les signalements générés par des machines s'avèrent sans fondement ;
- lors d’un voyage à l'étranger, l’on peut se retrouver face à de gros problèmes. Les rapports générés par les machines sur les communications pourront être transmis à d'autres pays, comme les États-Unis, où la confidentialité des données demeure très mal encadrée, ce, avec des résultats incalculables ;
Source : Communiqué de presse
Et vous ?
Voir aussi :
Contribuez au club : Corrections, suggestions, critiques, ... : Contactez le service news et Rédigez des actualités
et que la prétendue sécurité nationale des données des citoyens aussi !un nouvel exemple qui confirme que l'anonymat en ligne est un mythe
Mouais. Que l'on punisse le piratage, d'accord, mais pourquoi ne punit-on pas aussi ceux qui ont laissé des portes cochères grandes ouvertes ?
On écrit "J'ai tort" ; "tord" est la conjugaison du verbre "tordre" à la 3ème personne de l'indicatif présent ;)
Il sera intéressant de connaitre les arguments de défense, les avocats ne manquant pas de stratèges pour sortir leurs clients d'un mauvais pas. Arguer que le client ne pensait utiliser qu'une fonctionnalité "publique" prévue par le logiciel n'empêcherait pas de tomber sous le coup du droit du "sui generis", à savoir que recopier par des procédés type logiciel faisant d'innombrables requêtes, quand bien même les données ne relèveraient qu'aucune protection légale et seraient du domaine public, constitue une violation, car l'effort de constituer la base de données est protégé en soi.
(notion brièvement abordée sur developpez.net : https://editions-eni.developpez.com/...ntellectuelle/ "III. Les bases de données")
Le RGPD le prévoit. Mais si l'état se condamne lui-même quel est le sens ? C'est ce qui c'est passé pour la fuite France Travail, condamné de mémoire à 5 millions d’euros. Reste à poursuivre les éventuels prestataires, mais surtout les pirates.Mouais. Que l'on punisse le piratage, d'accord, mais pourquoi ne punit-on pas aussi ceux qui ont laissé des portes cochères grandes ouvertes ?
Ma page sur developpez.com : http://chrtophe.developpez.com/ (avec mes articles)
Mon article sur le P2V, mon article sur le cloud
La défense sera difficile… si le gars est assez intelligent pour faire le script qui aspire la base de données du site, il est assez intelligent pour se dire que ce n’est pas normal et que la vente va porter préjudice. (Je ne vois pas l’intérêt d’acheter le fichier si ce n’est pas pour monter des fraudes).
Répondre avec citation
Partager