Reprise du message précédent :

T'as pas des tonnes d'applis sensibles non plus dans les grosses structures et quand bien même, tlm ne va pas avoir besoin de toutes les applis et même si c'est le cas, tu segmentes les données en fonction de ton portefeuille.

Après c'est une question de volonté.
La sécu c'est chiant, ça n'apporte pas de valeur aux utilisateurs, c'est comme entretenir une maison. Mais si tu le fais pas, le jour où tu as une perde, ça va te coûter bien plus cher que ce que tu aurais investi.

Ca serait la DGSI
 
 

Source : Piratage des impôts : comment en est-on arrivé là ?
 

 
PS : Tariq KRIM est surtout connu sur les sujets de sur les questions de souveraineté numérique et d’indépendance technologique.

Dans les grosses structures, tu en as beaucoup des applis sensibles..  déja celles de type infra (vpn, authentification ldap/ad , virtu, réseau, stockage, etc).. sans oublier les immanquables RH, FI, etc.. et puis celles du coeur de métier qui elles aussi peuvent être sensibles.. comme celles du fisc, de certains ministères , hopitaux, etc.
Chez nous on a commencé à mieux sécuriser le vpn en y mettant le mfa cette année, le reste est en cours.

Attaque sur le Ministère de l'Intérieur fin 2025:
 
Le "patient 0" était un fonctionnaire du ministère de l'agriculture qui a cliqué sur un mail de physing sur l'ordi familial avec lequel il télétravaillait. Et hop, par ici les accès à son espace pro . Après les failles s'enchaînent jusquà l'accès aux fiches S de Darmanin.
 
https://www.lemonde.fr/societe/arti [...] _3224.html
 

 
.....

Recrudescence de phishing depuis quelques jours dans mon administration.

arretez de dire qu'on est chez france passoire
 
stop au terme : FRANCE PASSOIRE
 

Des millions de données médicales volées à la plateforme privée Alaxione au cours d'une cyberattaque revendiquée
 
Selon le hacker, près de six millions de données ont été dérobées, contenant des coordonnées bancaires, des motifs de consultation ou encore des numéros de Sécurité sociale.
 
 
 
https://www.franceinfo.fr/internet/ [...] 55325.html

STOP STOP au terme france passoire
 
Cyberattaque : Encore une ! L’opérateur SFR victime d’une fuite de données affectant ses abonnés fibre
 
un jour sans fin•Une nouvelle cyberattaque a eu lieu sur un géant français, dans une année où le pays se fait voler ses données personnelles de toute part
 
https://www.20minutes.fr/high-tech/ [...] nnes-fibre
 
 

SFR confirme son piratage de juillet 2026: plus de 2 millions de données potentiellement concernées
 
Revendiquée mi-juillet par un groupe de pirates, une importante fuite de données intervenue le 2 juillet 2026 a enfin été confirmée par SFR. Visant les clients Fibre de SFR et RED, elle concernerait quelque deux millions de données volées.

https://www.bfmtv.com/tech/actualit [...] 00332.html

La rentrée est chaude ! Les hackers se sont bien reposés, j’ai l’impression quand même qu’on ne fait pas grand chose pour éviter les fuites…

Avec toutes ces fuites ma plus grosse crainte c'est une usurpation d'identité, un crédit ou compte bancaire ouvert à mon nom, ou autre... Ça peut vite être dramatique.

J'espère que nos députés et le gouvernement ont bien compris qu'ils ne peuvent rien faire contre la sécurisation de nos données, mais qu'ils peuvent nous aider énormément en légifèrent sur les recours en cas d'usurpation d'identité.

Fun fact: il existe un service d'état pour mettre un filigrane sur les pièces officielles communiquées à des tiers genre agence immo ou vous pouvez mettre la raison sur le filigrane.
https://filigrane.beta.gouv.fr/
Problème: souvent les tiers les refusent. en particulier les agents immo! (je n'ai pas essayé avec les banques en ligne...)

De toute façon ça se retire en 2 clics...

Pourquoi les agents immo refuseraient ça ? Quelle est ta source ?

Ouais alors pour info, ce truc avait été développé sur un coin de table Il vaut mieux utiliser le justificatif d’identité à usage unique. Malheureusement peu reconnu  

C'est top ça !
Il faudrait en effet que ce soit accepté partout !

Je pige pas comment on peut se connecter avec un ordi perso sur des intranets d'entreprises.
Je sais que ça se fait dans bcp d'entreprises mais bon, c'est le BA BA de la sécurité en fait.
 
Ca arrive quand tu récupères une entité tierce et que leurs ordinateurs ne sont pas autant sécurisés,, mais bien souvent les failles viennent de la.

 
BYOD, pc de la société externe. Le but est la réduction de coûts.

Ils ne compennent rien à quoi que ce soit et en ont encore moins quoi que ce soit à foute.
 

L'immense majorité des gens n'est simplement pas capable de concevoir/comprendre les notions élémentaires de sécurité.
 
Et dans le cas d'espèce c'est du public et non du privé, donc pas soumis à la pression de survie, s'ils subissent des pertes il n'y a pas de responsable, donc ils en ont rien à foutre.

Après, c’est souvent le problème des projets numériques de l’État : le développement est généralement très bien mené jusqu’à la mise en production. Mais ensuite, la maintenance, les évolutions et surtout le déploiement à grande échelle sont souvent beaucoup plus compliqués. C’est là que certains projets finissent par perdre en efficacité et que la dette technique s’accumule. Par exemple FranceConnect un banger, FranceConnect+ un vrai flop et à part imposer son utilisation, il y a peu d'accompagnement auprès des utilisateurs.  
 
Aujourd’hui, et depuis 2-3 ans, il y a justement une énorme accélération pour tenter de rattraper le retard et de consolider la sécurité. Ca fait moche les fuites de données quand même . Le Covid et la généralisation du tt ont notamment accéléré l’ouverture des flux des SI et progressivement fragilisé le "numérique bastion", où l’on considère que tout ce qui est connecté à l'intérieur est de confiance et où l’on bloque autant que possible les flux externes. Les VPN ont été la première faille, le "Dites-le-nous une fois" les suivantes. En gros on célèbre la mise en marche, mais il n'y a pas un suivi régulier ensuite permettant peu à peu, à rendre les vulnérabilités béantes.
 
Un exemple récent est l’incident HubEE de janvier 2026 : cette plateforme permet notamment l’échange de données entre l’État et les collectivités, qui sont elles aussi en dehors du périmètre des SI de l’État ou la CNAF qui a vu ses données fuire avec un partenaire non communiqué
 
Les projets numériques de l'Etat sont souvent cools, mais il reste un cruel manque de suivi !
 
Et pour la situation actuelle, le Gouvernement est acculé par les fuites de données. Bien évidemment que les hackers, qu’ils soient des pros ou des amateurs dopés à l’IA, cherchent la prochaine faille pour être le prochain à annoncer une fuite.

Oui réduction des coûts à court terme.
Quand tu as un gros incident de sécu, ça coûte beaucoup plus cher
 
La sécu, c'est de l'entretien, ça n'apporte rien, ça rapporte rien, ça coûte mais au final ça coûte bien moins que réparer le jour où tu as une merde.
 
Nous c'était pas pour des histoires de coûts mais de réactivité, IL FALLAIT de suite que les nouveaux intégrés puissent profiter de notre SI et de façon "pas chiante"
Du coup on a baissé les exigence sécu et paf  

La sauvegarde, ça ne sert à rien on ne s'en sert jamais.

 
Je l'avais utilisé pour refaire ma carte vitale mais ils me l'ont refusé car ils voulaient une vrai photo/scan de ma CI... On a encore du boulot.

 
tu penses que c'est la reprise du travail des hackers apres les vacances    

Apollo Global révèle une violation de données après une cyberattaque ciblant des institutions financières

Le gestionnaire d'actifs Apollo Global Management a subi une violation de données le mois dernier, au cours de laquelle des pirates informatiques ont dérobé des informations personnelles, selon une lettre publiée vendredi.
 
La firme basée à New York figurait parmi des dizaines d'institutions financières américaines de premier plan et d'autres entreprises récemment ciblées par des hackers réclamant des rançons, utilisant des appels téléphoniques pour compromettre leurs victimes, rapportait Reuters au début du mois.

 
https://www.zonebourse.com/actualit [...] dada8cf625

18% des français ont été victimes d’usurpation d’identité, ça me paraît gigantesque

avec toutes les fuites de données
 
les operateurs téléphoniques
le fisc
ANTS
Ministere de l'interieur
ministere des sports
la securité sociale
etc
je suis pas surpris

 
18% ? Tu as ta source ? Si c’est les cas, c’est vraiment le cumul avec des usurpation "légère", celle où tu prouves rapidement que c’était pas toi.
 
Le pire étant les prêts, les loyers, etc… Où tu dois encore en 2026 prendre un avocat et x années de possible souffrance pour prouver l’usurpation.
 

Pour avoir des clients avec usurpation , en ce qui me concerne je trouve que le pire c'est quand tu te prends une volée d'amende transport / stationnement/Points permis a un rythme inconnu et automatisé , a contester 1 par 1 dans des lieux différents
(Les crédits/comptes ça se gère "facilement" en comparaison), désolé d'avoir un travail qui te semble inutile.

C’est dans le lien que j’ai quoté

 
Oui effectivement, j’étais pas assez clair. Je voyais ça dans le sens "one shot" / cumul. Mais ton exemple est vrai aussi.
Pour le crédit, c’est surtout que ça peut se cumuler avec les prêts à la consommation…  
Les loyers, déménagement régulier pour éviter d’être retrouvé…
Je sais plus où j’avais vu ça comme reportage    
En gros à chaque fois qu’ils ont suffisamment de pièces sur toi pour cumuler.
 
Et l’Etat doit absolument travailler sur ça pour gérer l’après usurpation beaucoup plus rapidement.
Un peu comme un établissement doit se préparer à comment réagir après l’attaque.
 

 
Merci je pensais que c’était qu’un lien vers l’outil  

pas de panique en france vos données sont bien protegées

Cyberattaque : vol massif de données à la Protection Civile, plus de 500 000 profils de bénévoles et de mineurs ciblés lors d’un piratage informatique

La Protection Civile a annoncé vendredi avoir subi en mars un piratage de sa plateforme eProtec. La fuite concerne les données personnelles et photos de bénévoles, dont des mineurs. L’association a porté plainte à Paris, contestant toutefois le chiffre de 525 000 profils piratés.  

https://www.midilibre.fr/2026/08/21 [...] 517773.php

Ç'est combien le coût d'un avocat pour ce type de service ? Le client paye ou il y a des aides financières ?

Côté civil c'est le cout d'une procédure normale en fonction de l'intervention.
Il y a l'aide juridictionnelle ou la protection juridique en fonction des revenus ou de ce qu'il a pris.

Il va falloir mettre en place des systèmes d'identification plus robuste, iris, empreintes digitales...

Et Outre-Manche une centrale électrique a été mise hors service pendant quatre jours, a priori par l'Iran :
 
https://www.theguardian.com/world/2 [...] ower-plant

Ce noob n'a pas été sensibilisé aux menaces des interned ?  

Déjà, faire du télétravail sur un ordi perso, cela mérite de se faire virer.. bon, là c'est un fonctionnaire, ca sera dur..

Je télétravaille bien sur mon ordi perso sans antivirus sur des dossiers patients...
Ça va, y'a que la NSA qui s'est invitée.

Ben là justement tu évoques l'antivirus. Sur 1 poste pro, avec un EDR de confiance, peut être que le phishing dont a été victime ce fonctionnaire aurait été bloqué, ou au moins signalé par l'EDR.

Mais l'Etat ne peut pas payer un ordi pro pour tous ces paresseux.
Les chefs d'établissements scolaires en savent quelque chose.

 
Les chefs d’établissements sont paresseux ?

Le patient 0 est fonctionnaire du ministère de l'agriculture. Bien sur qu'il a un ordi pro.

 
La Fonction Publique est bonne à virer, c'est tous des paresseux, d'ailleurs j'en fait parti.
 
Second degré, hein, vu qu'en plus il faut expliquer