Discussion :

[Mingolito]

Oui je suis un peu déçu je pensais trouver ici la liste des personnes concernées...lol

L'article de developpez semble mentionner probablement a juste titre parce que cela a du sens, que le hacker a fait une extraction des contribuables les plus riches, donc si tu n'es pas riche tu n'es peut être pas dedans

Bizarrement cette information a été censurée par les journaux télévisés, je suppose pour ne pas enfoncer encore plus les responsables de cet énorme scandale.

Par contre les conséquences sont terrifiantes, parce que les malandrins n'ont plus qu'à acheter cette liste pour quelques milliers d'euros et préparer des home jacking de toutes ces personnes, dont ils ont l'adresse et les revenus.

[Anselme45]

Par contre les conséquences sont terrifiantes, parce que les malandrins n'ont plus qu'à acheter cette liste pour quelques milliers d'euros et préparer des home jacking de toutes ces personnes, dont ils ont l'adresse et les revenus.

Seuls seront sauvés les fraudeurs du fisc, les riches qui se sont fait passer pour des pauvres... Un comble!

[suricata]

Quelques chiffres pour mettre en perspective l'ampleur de la tâche à accomplir pour redresser la barre de la cyberdéfense de l’État :

5% des effectifs du fisc sont des informaticiens (10-15% pour une banque de détail),

-22% de budget pour le SI sur les 5 dernières années,

le fisc concentre 26% des informaticiens de l’État,

dans l'organigramme du ministère de l'économie et des finances publiques, ne cherches pas le RSSI, il n'y en a pas.

Et il s'agit du ministère le plus sécurisé !?

[Mathis Lucas]

« Leur service était mal sécurisé, c'est tout » : les pirates ZeroBytes justifient leurs cyberattaques contre le fisc et l'Éducation nationale. Le gouvernement s'excuse et admet une dette technique importante

Les cyberattaques menées par l'acteur de la menace ZeroBytes continuent de semer le chaos. Il s'agirait d'un duo de pirates informatiques présumés français. Leurs actions ont partiellement paralysé des institutions clés comme le fisc et l’Éducation nationale. Le groupe a réussi à subtiliser les données personnelles de centaines de milliers de contribuables et dit avoir accédé aux fichiers de millions d'élèves. Leurs motivations principales semblent être « l'appât du gain et la recherche de notoriété médiatique », tout en relevant la vulnérabilité cybernétique de l'État. Tout ceci fait craindre désormais des campagnes massives de fraude et d’hameçonnage ciblé.

Le mystérieux groupe de pirates informatiques ZeroBytes, qui se présente comme un duo français, s'est récemment fait connaître en revendiquant plusieurs cyberattaques d'envergure. Il s'agit, entre autres, d'intrusions majeures au sein des systèmes informatiques du fisc et de l'Éducation nationale. Face à ces piratages, le gouvernement français a présenté ses excuses et ordonné des audits afin de pallier un « retard technique » jugé préoccupant.

Dans le cas du fisc, ZeroBytes aurait réussi à obtenir les identifiants de connexion et le compte d'un agent ou d'un fonctionnaire de l'administration. L’attaquant a ensuite compromis les serveurs internes pour s’installer dans le réseau. Muni de ces identifiants légitimes et depuis les serveurs compromis, cet acteur de la menace a ouvert un accès VPN (Réseau privé virtuel) pour pénétrer plus profondément le système d'information central de la DGFiP.

Un profil oscillant entre appât du gain et recherche de notoriété

Derrière le pseudonyme de ZeroBytes se cacheraient a priori deux personnes, potentiellement très jeunes, voire des adolescents âgés de quinze à vingt ans. Selon des experts en cybersécurité, l'un des membres serait un individu sans emploi ayant postulé dans une entreprise pour faire de l'informatique. Interrogé sur ses objectifs réels par l'AFP, via Telegram, le duo a concédé n'avoir aucune motivation spécifique : « si ce n'est l'argent, j'imagine ».

Ces dernières heures, ils ont également d'autres personnes, dont l'expert en cybersécurité et hackeur éthique Clément Domingo, alias Saxx, invité ce 17 août sur "Bonjour ! La Matinale TF1". « Il s'agit d'une personne sans emploi qui a postulé dans une entreprise pour faire de l'informatique », a déclaré Saxx à propos du membre du duo de pirates avec lequel il a échangé ces derniers jours. « Sa principale motivation reste l'argent », a-t-il poursuivi.

Ces piratages ont exposé les informations personnelles de millions d'élèves et de centaines de milliers de contribuables, suscitant de vives inquiétudes quant à la sécurité du secret fiscal et des données scolaires. La revente de ces données s'élève déjà à plusieurs milliers d'euros auprès de différents acheteurs.

Au-delà du gain financier, ces pirates cherchent avant tout à briller dans l'espace numérique. Pour ces jeunes profils, la réputation du pseudonyme est cruciale, et l'écho médiatique suscité par leurs méfaits flatte directement leur ego, sans qu'ils mesurent pleinement la gravité des risques encourus. Avant de s'attaquer à l'État, le groupe s'était déjà fait la main sur les supermarchés Intermarché, la Fédération française de handball, un opérateur télécom...

Une intrusion révélatrice au sein de l'infrastructure des impôts

Les cyberattaques contre la Direction générale des finances publiques (DGFiP) ont révélé des failles de sécurité majeures au sein de l'appareil d'État. L'intrusion, qui s'est déclinée en trois vagues successives, a permis de dérober les données personnelles et professionnelles d'au moins 678 000 particuliers et entreprises. L'acteur de la menace a réussi à s'infiltrer en obtenant l'accès à un réseau privé virtuel de type VPN utilisé par les agents du fisc.

Le duo a ainsi exploité une faiblesse de la DGFiP plutôt qu'un véritable exploit de programmation hautement technique. Parmi les données sensibles en circulation figurent : noms, prénoms, revenus fiscaux de référence, taux de prélèvement à la source et même des données issues des fichiers cadastraux.

Face à l'ampleur du désastre, le ministre des Comptes publics, David Amiel, a présenté ses excuses officielles : « nos excuses parce que ce qui est arrivé est insupportable pour les Français ». David Amiel a également admis que l'État avait accumulé une certaine dette technique depuis des décennies, illustrant un retard préoccupant dans la protection des infrastructures critiques. La nature des données en circulation suscite des préoccupations.

Les équipes de la DGFiP en charge des systèmes d'information sont pleinement mobilisées, en lien avec les services des ministères économiques et financiers, notamment le service du haut fonctionnaire de défense et de sécurité (SHFDS), ainsi qu'avec l'Agence nationale de la sécurité des systèmes d'information (ANSSI).

La DGFiP prendra contact avec chacun des particuliers et professionnels concernés. Ils recevront une information individuelle par courriel ou courrier précisant les données susceptibles d'avoir été consultées ou extraites et, le cas échéant, les mesures de vigilance à adopter. La DGFiP déposera plainte et communiquera de nouveaux éléments à mesure de l'avancée des investigations, selon un communiqué des autorités compétentes en la matière.

L'Éducation nationale ciblée à son tour par le groupe ZeroBytes

Non content d'avoir ébranlé Bercy, ZeroBytes a affirmé s'être introduit dans les systèmes de l'Éducation nationale. Le groupe revendique le vol d'informations personnelles appartenant à des millions d'élèves et à des dizaines de milliers d'enseignants. Les données compromises incluraient des adresses e-mail, des domiciles et des numéros de téléphone d'au moins 200 000 élèves, ainsi que des archives remontant parfois jusqu'à l'année 2000.

Une telle fuite suscite une vive inquiétude chez les parents d'élèves représentés par la fédération des conseils de parents d'élèves (FCPE). Ces derniers réclament une transparence totale et un accompagnement individuel pour les familles touchées. Les spécialistes alertent sur le fait que ces données précises facilitent des attaques de harponnage extrêmement ciblées. Selon plusieurs sources, ces attaques ont créé le chaos au sein de l'institution.

Des scénarios redoutables sont évoqués, comme l'usage de technologies de trucage vocal pour simuler des enlèvements d'enfants ou la manipulation de l'entourage en exploitant d'anciennes coordonnées géographiques. De plus, la divulgation des adresses personnelles des enseignants pose de graves questions de sécurité physique pour les personnels. Cela dit, les messages de ZeroBytes suggèrent qu'ils ne sont pas conscients du danger.

Provocations numériques et sanctions judiciaires potentielles

La communication décomplexée de ZeroBytes témoigne d'un « profond mépris » pour les institutions qu'ils n'hésitent pas à narguer ouvertement. Lors d'échanges sur des messageries chiffrées, avec des experts et des médias, les pirates de ZeroBytes ont fait preuve d'un grand détachement, résumant leur mode opératoire d'une formule lapidaire : « leur service était mal sécurisé, c'est tout ». Ils ajoutent sur un ton badin : « je trouve et je fais ».

Le groupe justifie son intérêt pour l'Hexagone en affirmant sur les forums du dark Web que les organisations françaises sont particulièrement « faciles à pirater ». Sur les réseaux sociaux, ils se moquent ouvertement des autorités, notamment en publiant des messages provocateurs en réponse aux alertes officielles.

Ils n’hésitent pas à apostropher directement le ministère de l’Éducation nationale sur X (ex-Twitter) : « je viens d’absorber 346 millions de lignes de chez vous (brutes), il y a de ça quelques semaines. Vous m’aviez détecté, mais vous ne m’avez pas coupé. Je suis donc resté infiltré sous vos yeux… » Ou à glisser, sous un message de la Direction générale des finances publiques qui relate les vols de données, un émoji qui pleure de rire.

Pourtant, la réalité judiciaire pourrait rapidement rattraper ces pirates prétendument très jeunes. Le parquet de Paris a ouvert une enquête pour extraction frauduleuse de données et association de malfaiteurs. Bien que les pirates informatiques semblent protégés par l'anonymat de leurs outils de communication chiffrés, ils s'exposent à des peines allant de sept à dix ans de prison pour ces infractions très préjudiciables à la souveraineté nationale.

La France devient une cible de choix pour les cybercriminels

Cette année est particulièrement douloureuse pour les systèmes d'information français. Les piratages du fisc et de l’Éducation nationale ne sont que la partie émergée de l'iceberg des incidents cybernétiques qui frappent la France. Les experts craignent désormais une hausse des tentatives d’hameçonnage ciblé et d'usurpation d'identité utilisant ces dossiers dérobés. Au moins une vingtaine de cyberattaques majeures ont été répertoriées :

• ministère de l'Intérieur : 111 528 agents concernés (noms, prénoms, adresses e-mail, numéros de téléphone) ;
• ministère de l'Intérieur – BANATIC : 91 213 personnes (département, fonction et nom du délégué, numéro SIREN) ;
• Santé publique France : 80 000 personnes (noms, prénoms, adresses e-mail et postales) ;
• INSERM : 189 997 personnes (noms, adresses e-mail, numéros de téléphone, numéros RPPS) ;
• ministère de la Culture : 45 362 personnes (noms, adresses e-mail professionnelles, numéros de téléphone, direction ou service d’appartenance) ;
• INSEE : 12 800 personnes (identités des agents, coordonnées professionnelles, informations relatives aux fonctions exercées) ;
• ministère des Sports, de la Jeunesse et de la Vie associative : 227 000 personnes au 29 juin + 217 000 au 2 mai (noms, prénoms, IBAN, dates et lieux de naissance, numéros de carte professionnelle) ;
• France Services : 12 831 personnes (noms, prénoms, adresses e-mail) ;
• JeVeuxAider.gouv.fr : 558 952 personnes (noms, adresses postales, adresses e-mail, dates de naissance) ;
• Osmose / Resana : 11 000 personnes (noms, adresses e-mail professionnelles, ministères ou services d’appartenance, identifiants internes) ;
• ministère de la Transition écologique : 80 000 personnes le 25 avril + 1 154 le 26 avril (noms, adresses, e-mails, documents, connexions et interactions) ;
• agence nationale des fréquences : 330 000 personnes (noms, adresses, adresses e-mail, dates de naissance) ;
• agence des services et du paiement : nombre non précisé (noms, adresses, IBAN, numéros de téléphone) ;
• police nationale – E-campus : 176 000 personnes (noms, prénoms, adresses e-mail) ;
• Système d'information sur les armes à feu (SIA) : 62 000 personnes (noms, adresses, adresses e-mail, numéros de téléphone) ;
• Réserve citoyenne de l'Éducation nationale : 13 000 personnes (noms, prénoms, adresses e-mail, numéros de téléphone) ;
• CROUS : 1,9 million de personnes (noms, adresses, adresses e-mail, documents) ;
• ministère de l'Éducation nationale : 243 000 personnes (noms, adresses, adresses e-mail, numéros de téléphone) ;
• membres du gouvernement : 60 000 personnes (noms, adresses, adresses e-mail, numéros de téléphone) ;
• ministère de la Santé : 491 800 personnes (noms, prénoms, adresses, adresses e-mail) ;
• France Travail : 1,6 million de personnes en décembre 2025 + 31 000 en octobre 2025 (adresses e-mail et postales, dates de naissance, identifiants France Travail, numéros de sécurité sociale, cartes d’identité/passeports, avis d’imposition, contrats de travail) ;

En gros, l’État français peine à sécuriser son infrastructure numérique, mais pousse pour obtenir des mesures législatives de nature à conduire à la mise sur pied d’une identité numérique. Le gouvernement soutient également des initiatives de nature à affaiblir le chiffrement en ligne, comme la vérification de l'âge.

Le président français Emmanuel Macron considère les réseaux sociaux comme une jungle sur laquelle le poids de la réglementation gouvernementale doit s’abattre. Il cite les contrôles de carte d’identité et les systèmes de reconnaissance faciale parmi les moyens techniques permettant l’atteinte de cet objectif. Ce positionnement est aligné sur un engagement déjà formulé par les autorités de l'Hexagone de lancer une carte d’identité numérique.

Et vous ?

Quel est votre avis sur le sujet ?
Que pensez-vous des cyberattaques revendiquées par ZeroBytes ?
Que pensez-vous du profil atypique des auteurs présumés de ces cyberattaques ?
Le service public français semble dépasser par les capacités des pirates. Qu'en pensez-vous ?
Le gouvernement français admet une dette technique dans ses systèmes d'information. Qu'en pensez-vous ?

Voir aussi

France : un pirate accède à la plateforme des impôts et parvient à extraire les données de près de 700 000 usagers, le parquet de Paris a ouvert une enquête

Modifier un chiffre dans une URL pour accéder aux données de 19 millions de Français : le portail de l'ANTS cède face à une vulnérabilité basique. Votre nom, prénom, date de naissance sont peut-être en vente

France Travail sanctionnée d'une amende de 5 millions d'euros pour manquements graves à la protection des données personnelles : la CNIL met fin à l'illusion d'un RGPD à deux vitesses pour le secteur public

[Artaeus]

Et ces clowns voulaient que l'on donne notre CNI pour parler sur les réseaux sociaux ...

[r0d]

J'ai beaucoup réfléchis à ces histoires de piratages depuis quelques années.
Disclaimer: je ne suis pas un développeur web donc je n'y connais rien en sécurité, donc je risque de dire des âneries.

Quand j'étais jeune, j'ai travaillé quelques années dans une ESN (anciennement SSII). Une chose m'avait marqué : ils envoyaient des jeunes avec très peu d'expérience chez des gros clients et les vendaient comme senior expert. Moi par exemple, qui était déjà spécialisé en C/C++ (mais loin d'être expert), ils m'avaient envoyé chez France Telecom en tant qu'expert senior java.
Et d'après les retours que j'ai à droite à gauche, ces pratiques continuent. En particulier à propos de l'état, qui continue de travailler avec les ESN, lesquelles leurs vendent des jeune sorti de l'école en tant qu'expert.
Ceci pourrait expliquer, au moins en partie, les vulnérabilités des entreprises et de l'état français.

Ensuite, je me suis toujours demandé comment cela pouvait fonctionner.
Aujourd'hui je pense avoir un début de réponse.
J'ai pris conscience depuis quelques années que le haut de la pyramide, en France, est totalement corrompus. "Ils ne sont pas corrompu, ils sont la corruption" comme dit l'autre. Cela signifie qu'ils sont tellement corrompu qu'ils l'ont intégré, que c'est devenu naturel pour eux et ils ne se s'en rendent même plus compte.
Quand je parle du "haut de la pyramide", je parle des décideurs, c'est à dire les politiques et les grand chefs d'entreprise.

My 2 cts.

[Artemus24]

Salut à tous.

J'ai pris conscience depuis quelques années que le haut de la pyramide, en France, est totalement corrompus. "Ils ne sont pas corrompu, ils sont la corruption" comme dit l'autre. Cela signifie qu'ils sont tellement corrompu qu'ils l'ont intégré, que c'est devenu naturel pour eux et ils ne se s'en rendent même plus compte.
Quand je parle du "haut de la pyramide", je parle des décideurs, c'est à dire les politiques et les grand chefs d'entreprise.

Tu te trompes comme analyse, ils ne sont pas corrompus, ils sont incompétents et surtout, j'insiste sur ce point : insouciants. Ces politiques ne prennent pas la mesure des conséquences de ce qu'ils font. Nous voyons ce qui se passe au parlement, et la manière de s'exprimer après un nième incident. Et c'est toujours la même ritournelle, du genre, nous allons monter une équipe d'expert pour enquêter et puis plus rien. Autrement dit, que des effets d'annonces, pour faire semblant de maitriser le sujet, mais au final, rien car d'une part l'état n'a plus les moyens de ses ambitions, et d'autre part, ces problèmes les dépassent complètement.

Quand à leur formation pour devenir politique, elle date de la quatrième république. Cela n'a plus aucun rapport avec la problématique d'aujourd'hui, à savoir l'économie et les nouvelles technologies. Le pire, ils ne comprennent rien à la géopolitique, ce qui en principe est leur domaine de compétence.

La dette publique démontre bien l'insouciance de nos politique sur la gestion au long terme du pays. Je me rappelle d'une locution de feu M. le président François Mitterrand sur l'endettement et de son irresponsabilité où il ne se gène pas pour remettre ce problème sur la responsabilité des futurs gouvernements successifs. A ce niveau, ce n'est plus de l'incompétence mais une volonté de nuire le pays. Je fais ce que je veux et tant pis pour les générations suivantes.

Quand aux nouvelles technologies, le gouvernement n'y comprend rien. Je prends l'exemple où, suite au piratage des impôts, le gouvernement veut recruter des experts en cybersécurité comme s'ils y en avait pléthore alors qu'il n'y a en a déjà pas énormément sur le marché mais qu'il manque aussi des formations. Mais qui voudrait travailler dans le public sachant que c'est mal payé ? Et encore une fois, ce n'est pas le nombre d'experts qui fait la qualité d'une bonne sécurité mais des moyens que l'on met à leur disposition pour la rendre solide.

Le tout numérique dans notre pays va devenir une catastrophe car il faut de la maitrise et surtout les moyens, soit ce qui nous manque le plus aujourd'hui pour bien faire ce changement.

C'est exactement la même chose avec la voiture électrique, et les centrales nucléaires, sans parler des batteries et de leur recyclage. Ou encore du changement climatique, des incendies dont on ne dispose plus assez de moyens qui sont pour la plupart rudimentaire, sans parler non plus de la raréfaction de l'eau qui va devenir un très sérieux problème en France, pas que pour les centrales nucléaire, mais pour l'agriculture, ainsi que l'alimentation des foyers français.

Mais à part cela, tout va très bien madame la marquise, le château brûle et nous nous gratifions que cela ne soit pas plus catastrophique. Ben si, cela le devient quand on ne fait rien.

[Razmauve12]

Salut à tous.


Tu te trompes comme analyse, ils ne sont pas corrompus, ils sont incompétents et surtout, j'insiste sur ce point : insouciants. Ces politiques ne prennent pas la mesure des conséquences de ce qu'ils font. Nous voyons ce qui se passe au parlement, et la manière de s'exprimer après un nième incident. Et c'est toujours la même ritournelle, du genre, nous allons monter une équipe d'expert pour enquêter et puis plus rien. Autrement dit, que des effets d'annonces, pour faire semblant de maitriser le sujet, mais au final, rien car d'une part l'état n'a plus les moyens de ses ambitions, et d'autre part, ces problèmes les dépassent complètement.

Quand à leur formation pour devenir politique, elle date de la quatrième république. Cela n'a plus aucun rapport avec la problématique d'aujourd'hui, à savoir l'économie et les nouvelles technologies. Le pire, ils ne comprennent rien à la géopolitique, ce qui en principe est leur domaine de compétence.

La dette publique démontre bien l'insouciance de nos politique sur la gestion au long terme du pays. Je me rappelle d'une locution de feu M. le président François Mitterrand sur l'endettement et de son irresponsabilité où il ne se gène pas pour remettre ce problème sur la responsabilité des futurs gouvernements successifs. A ce niveau, ce n'est plus de l'incompétence mais une volonté de nuire le pays. Je fais ce que je veux et tant pis pour les générations suivantes.

Quand aux nouvelles technologies, le gouvernement n'y comprend rien. Je prends l'exemple où, suite au piratage des impôts, le gouvernement veut recruter des experts en cybersécurité comme s'ils y en avait pléthore alors qu'il n'y a en a déjà pas énormément sur le marché mais qu'il manque aussi des formations. Mais qui voudrait travailler dans le public sachant que c'est mal payé ? Et encore une fois, ce n'est pas le nombre d'experts qui fait la qualité d'une bonne sécurité mais des moyens que l'on met à leur disposition pour la rendre solide.

Le tout numérique dans notre pays va devenir une catastrophe car il faut de la maitrise et surtout les moyens, soit ce qui nous manque le plus aujourd'hui pour bien faire ce changement.

C'est exactement la même chose avec la voiture électrique, et les centrales nucléaires, sans parler des batteries et de leur recyclage. Ou encore du changement climatique, des incendies dont on ne dispose plus assez de moyens qui sont pour la plupart rudimentaire, sans parler non plus de la raréfaction de l'eau qui va devenir un très sérieux problème en France, pas que pour les centrales nucléaire, mais pour l'agriculture, ainsi que l'alimentation des foyers français.

Mais à part cela, tout va très bien madame la marquise, le château brûle et nous nous gratifions que cela ne soit pas plus catastrophique. Ben si, cela le devient quand on ne fait rien.

Il a raison sur le ratio compétence/prix. Quand tu as des années d'XP et que té bon dans ton truc, devenir interne dans le public, ou passer par une ESN qui t'envoie chez ce genre de client. C'est compliqué avec de la séniorité, car ils veulent te marger à mort... du coup, ça ne t'intéresse pas trop. Puis, se taper une équipe tech. de 'politiciens' d'ESN, non merci! Les mecs se prennent trop la tête entre eux pour leurs salaires. Dans une équipe tech. pot pourri de plusieurs ESN, le mec sait qu'il devra mieux signer pour sa prochaine mission
Et encore une fois on en revient au même dans ce genre de boulots dans les administrations. Ils veulent un expert senior cyber sécurité a 40-45k€ 15 ans XP dernières technos et tu as tous les managers, commercieux inutiles sont à 80k€ etc. Car ils considèrent toujours que l'ingénieur IT, c est un simple exécutant, un ouvrier de l'informatique. Du coup les meilleurs talents sont absorbés par les start up et GC, ils fuient le public sous payé

[TheGuit]

J'ai beaucoup réfléchis à ces histoires de piratages depuis quelques années.
Disclaimer: je ne suis pas un développeur web donc je n'y connais rien en sécurité, donc je risque de dire des âneries.

Quand j'étais jeune, j'ai travaillé quelques années dans une ESN (anciennement SSII). Une chose m'avait marqué : ils envoyaient des jeunes avec très peu d'expérience chez des gros clients et les vendaient comme senior expert. Moi par exemple, qui était déjà spécialisé en C/C++ (mais loin d'être expert), ils m'avaient envoyé chez France Telecom en tant qu'expert senior java.
Et d'après les retours que j'ai à droite à gauche, ces pratiques continuent. En particulier à propos de l'état, qui continue de travailler avec les ESN, lesquelles leurs vendent des jeune sorti de l'école en tant qu'expert.
Ceci pourrait expliquer, au moins en partie, les vulnérabilités des entreprises et de l'état français.

Ensuite, je me suis toujours demandé comment cela pouvait fonctionner.
Aujourd'hui je pense avoir un début de réponse.
J'ai pris conscience depuis quelques années que le haut de la pyramide, en France, est totalement corrompus. "Ils ne sont pas corrompu, ils sont la corruption" comme dit l'autre. Cela signifie qu'ils sont tellement corrompu qu'ils l'ont intégré, que c'est devenu naturel pour eux et ils ne se s'en rendent même plus compte.
Quand je parle du "haut de la pyramide", je parle des décideurs, c'est à dire les politiques et les grand chefs d'entreprise.

My 2 cts.

C'est très simpliste de rejeter la faute sur les ESN. Quand elle envoie des juniors pour tel profile, c'est parce que généralement le client ne veux pas payer pour le senior/expert.

La vrai raison n'est pas à chercher très loin, personne ne veut payer le cout de la sécurisation et de la gestion de la dette technique, personne ne veut mettre les moyens. Qu'est ce que va couter cette fuite de donnée ? Rien du tout à l'état directement. Et si l'image est abimé, tu vas pas changer de service puisque c'est l'état.

Les gens ont ils massivement quitté Bouygues ou Free après les fuites de données ? Non, et on pourrait regarder pour toutes les boites privée. Les gens en ont majoritairement pas grand chose à faire. Donc ça n'a un impact que très limité de ne pas faire la sécurité comme il faut. À partir de là pourquoi payer pour ça ?

[suricata]

Je répondrai en argumentant que la CNIL (sanction) a besoin de renforts pour répondre au nombre de fuites. L'ANSSI (aide à la cyberdéfense) a besoin de renforts aussi. Bref mettre les moyens pour être efficace tant dans la sanction que dans l'accompagnement face à la recrudescence des fuites de données.

Quand l'aide à la sécurisation sera efficace, les moyens pour la sanction le seront également et pourront être plus sévères car le nombre de piratages sera en baisse. Cela profitera à tous car les données seront mieux gardées.

[r0d]

La vrai raison n'est pas à chercher très loin, personne ne veut payer le cout de la sécurisation et de la gestion de la dette technique, personne ne veut mettre les moyens. Qu'est ce que va couter cette fuite de donnée ? Rien du tout à l'état directement. Et si l'image est abimé, tu vas pas changer de service puisque c'est l'état.

Les gens ont ils massivement quitté Bouygues ou Free après les fuites de données ? Non, et on pourrait regarder pour toutes les boites privée. Les gens en ont majoritairement pas grand chose à faire. Donc ça n'a un impact que très limité de ne pas faire la sécurité comme il faut. À partir de là pourquoi payer pour ça ?

Cette hypothèse est effectivement très séduisante, mais je ne vois pas comment elle résiste à un contre argument simple : pourquoi est-ce que le phénomène affecte surtout la France? Et les USA également. Autrement dit, probablement des deux pays occidentaux dont les élites sont les plus corrompues.
En effet, si c'était un problème inhérent au modèle économique, alors le problème serait aussi fort dans tous les autres pays occidentaux non ?

[Artemus24]

Quand je dis que l'état est insouciants, l'exemple est donné par "TheGuit" car "ça n'a un impact que très limité de ne pas faire la sécurité comme il faut."
Pourquoi se soucier d'un problème qui n'en est pas un pour l'état ? Où se trouve le préjudice ? A part le fait que l'état s'est excusé ? Aucune perte financière. Passez votre chemin, le spectacle est terminé !

En fait, le problème a été déplacé vers ceux qui ont subit ce préjudice. Et l'état s'en lave les mains car comment prouver que l'état est responsable si vous vous faites arnaquer suite aux vols de ces données ? C'est mission impossible.

La sécurité n'est pas seulement une dépense destinée à éviter une perte financière. Elle relève pour un état de la continuité de fonctionnement, de la souveraineté et de la protection du patrimoine informationnel. Et là, elle a faillit ! Cela va se payer aux urnes.

Tout ce que ZeroBytes a démontré, est la faiblesse structurelle de notre pays. Ca donne une très mauvaise image de la France en terme de sécurité.

[TheGuit]

Cette hypothèse est effectivement très séduisante, mais je ne vois pas comment elle résiste à un contre argument simple : pourquoi est-ce que le phénomène affecte surtout la France? Et les USA également. Autrement dit, probablement des deux pays occidentaux dont les élites sont les plus corrompues.
En effet, si c'était un problème inhérent au modèle économique, alors le problème serait aussi fort dans tous les autres pays occidentaux non ?

Parce que ailleurs tu prend tarif si tu fais ça donc tu fais gaffe ?

J'imagine qu'un tel scandale dans un pays du nord le mec c'est démission et fin de carrière politique immédiatement.

Si tu une boite privé fait n'importe quoi il y a des pays ou ça rigole pas, quand le dirigeant doit partir en commission d'enquête pour s'expliquer, les gens font ce qu'il faut.

J'ai connu des boites qui ne faisait de l'accessibilité qu'à partir du moment ou les amendes ont commencé à tomber aux USA, avant ça pourquoi faire attention à ça.
J'ai travaillé dans des boites ou on fait plus gaffe aux données des Coréens car le gouvernement ne rigole pas.

Bref pour débloquer du budget sur les sujets sécurité il faut qu'il y ai un risque :
- En terme d'image
- En terme de revenus
- En terme de poursuite judiciaire
- ...

Si on veut changer les choses en France il faut que des têtes tombe en haut. Des DSI, des secrétaires d'état / ministre, des gens qui prennent les décisions. Pas le junior de l'ESN tartenpion qui fait ce qu'il peut avec ce qu'il a. Et pour les ESN elles sont rarement décisionnaire du budget alloué au projet ou des directives de priorisation, mais si c'est le cas et qu'elles ont fait de la merde, alors il faut taper fort dessus aussi !

J'ajoute cet article : https://atlantico.fr/article/decrypt...mwald-berthier

Peut on croire le classement Surfshark qui nous place deuxième ?

Autre point il faudrait de toute façon mettre cela en perspective avec d'autres indicateurs. Qu'elle est le niveau de numérisation des démarches dans les pays qu'on compare. La France à fait le choix d'avancer très vite dans les démarches en ligne, peut-être trop vite on peut en débattre, mais c'est sur que ça rend la France plus vulnérable aux attaques informatique que les pays qui sont encore au papiers.

[foetus]

Et ces clowns voulaient que l'on donne notre CNI pour parler sur les réseaux sociaux ...

Ta carte d'identité a déjà fuité : donc rien à faire

Sinon, moi je commence à faire de faux documents (carte d'identité, carte vitale, ..., un vieux RIB d'un compte fermé) parce que par exemple, on me demande mes documents pour s'inscrire aux boîtes d'intérim et postuler à une offre.
C'est fait à l'arrache sous Paint, j'ai changé juste quelques chiffres et l'adresse.
Cela suffit pour passer les bots de validation et ainsi je peux fournir des documents sans me prendre la tête avec les fuites (et la rétention de 2 ans) et des fois fournir des documents pour quasi rien du tout.

[popo]

Ta carte d'identité a déjà fuité : donc rien à faire

Sinon, moi je commence à faire de faux documents (carte d'identité, carte vitale, ..., un vieux RIB d'un compte fermé) parce que par exemple, on me demande mes documents pour s'inscrire aux boîtes d'intérim et postuler à une offre.
C'est fait à l'arrache sous Paint, j'ai changé juste quelques chiffres et l'adresse.
Cela suffit pour passer les bots de validation et ainsi je peux fournir des documents sans me prendre la tête avec les fuites (et la rétention de 2 ans) et des fois fournir des documents pour quasi rien du tout.

Faux et usage de faux !
Fais gaffe, tu risques de prendre plus cher que celui qui a piraté les données.

[thal1]

de menteurs. Mais malheureusement pas que. La confiance en prend un coup.

[ThomasRiviere28]

À tous ceux qui ont des données potentiellement exposées (DGFiP ou Éducation nationale), quelques actions concrètes :

1. Changer les mots de passe des comptes concernés, surtout si vous réutilisez le même ailleurs.
2. Activer l'authentification à deux facteurs sur les comptes sensibles (email, banque, impôts.gouv.fr).
3. Surveiller les tentatives de phishing dans les semaines suivantes — avec les données exposées (nom, email, revenus), les attaques ciblées sont possibles.

Pour vérifier si votre adresse email se retrouve dans d'autres bases piratées connues (HaveIBeenPwned, XposedOrNot...), des outils publics existent. J'ai fait un wrapper en français qui interroge ces sources : https://phantomid.nanocorp.app — aucune inscription, l'email n'est pas stocké.

Sur le fond : cette affaire illustre le problème récurrent des SI gouvernementaux français — systèmes legacy, sous-budgétés, parfois maintenus depuis des décennies. Le VPN compromis pour accéder au réseau DGFiP, c'est le risque qu'on couvre normalement avec du MFA et une segmentation réseau correcte.