L'État a dix ans de retard en cyber

Accrochez-vous, parce que là, c’est du lourd : en moins d’un an, plus d’une quinzaine de services publics se sont fait pirater. FICOBA en janvier, l’ANTS en avril, Tchap en juin, puis la DGFiP : cette fois, 678 000 particuliers et professionnels sont concernés. Des données fiscales sensibles ont été exposées et comble de l’audace, Bercy n’a reconnu l’intrusion que sept semaines plus tard, après que les pirates de ZeroBytes ont mis les données en vente. 😂
La méthode d’attaque : rien de très sophistiqué, les pirates ont simplement usurpé les identifiants d’un agent de la DGFiP… Un syndicat avait pourtant alerté dès juin sur ces risques, avec pour réponse de l’administration : « tout est sous contrôle »… Et la CNIL, elle aussi, répète depuis des années qu’il faut généraliser l’authentification multifacteur dans les ministères !
Le problème est surtout structurel : une partie des systèmes de l’État repose encore sur une logique ancienne où, une fois à l’intérieur du réseau, on fait confiance à l’utilisateur. Exactement l’inverse du zero trust moderne, où chaque accès doit être vérifié.
Si vous êtes riche, fuyez : ces leaks sont du pain béni pour le crime organisé. Adresse, revenus, patrimoine, informations fiscales… tout ce qu’il faut pour identifier et cibler les bonnes personnes. c’est pas franchement rassurant dans un pays qui collectionne déjà les cambriolages et kidnappings visant les cryptos bros.
Virez-moi ces bureaucrates : je vous invite vraiment à suivre l’affaire sur X, il y a pas mal de témoignages lunaires en ce moment. Un gars a même écrit au fisc pour savoir s’il était concerné par la fuite : un agent lui aurait répondu en l’envoyant chier… tout en l’accusant d’avoir rédigé son message avec une IA. Vos impôts financent ce gars-là…

L'État a dix ans de retard en cyber

La newsletter serait le meilleur moyen de se faire recommander par une IA. (GEO)

Le premier patron IA de l'histoire est complètement débile.

Le Nord de la France devient la nouvelle Côte d'Azur