Reprise du message précédent :

 
La Fonction Publique est bonne à virer, c'est tous des paresseux, d'ailleurs j'en fait parti.
 
Second degré, hein, vu qu'en plus il faut expliquer
 
 

 
2 phrases sans aucune logique.
Aucun redface.
 
Non mais oui change rien faut tout expliquer    
 
Sachant que sur LinkedIn, on lit tes propos sans redface et sans second degré  

 
Sauf que...je n'ai pas de compte sur LInkedin!!!!

Pour en revenir au sujet:
 
Suite à une attaque réussie sur le réseau de l'Education nationale...les chefs d'établissements sortent physiquement les rames!
 
https://www.lemonde.fr/societe/arti [...] _3224.html
 

 
Ils ont de la chance cela ne fait que quelques semaines que cela dure.
 
https://www.lemonde.fr/pixels/artic [...] 08996.html
 

 
Eux cela fait depuis un an!

 
Incroyable ! On se demande comment font les autres.

Dans mon hosto:
à l'extérieur connexion au Système d'Information Hospitalière par double authentification ave le téléphone perso...
A l'interieur du CH connexion avec carte à puce chiffrée.
Je ne suis pas informaticien donc je ne connais pas l'infrastructure derrière.

Perso je ne veux pas me servir de mon tel perso pour faire du pro. C'est donc keepass pour le totp.
Sinon, on a aussi la possibilité d'utiliser une clé de sécurité. On a du en commander 12000 au moins je pense. (ca coute toujours moins cher que 12000 tel)

Ça va être plus simple de créer un compte chez France Hacker, filer ses infos perso, et France hacker transmettrait ensuite aux services étatiques qui en ont besoin.
On gagnerait du temps et de l'énergie

Je demande systématiquement malinphone et SIM Pro. Pourquoi devrais-je user de la batterie pour enrichir la COGIP.

la france c'est la cyberdéfense  
 
 Une jeune mutuelle, Solimut, victime d’une cyberattaque

Plus de 1,25 million d’assurés chez Solimut et près de 770 000 comptes bancaires pourraient être concernés par une fuite de donnés, confirmée par la nouvelle mutuelle ce lundi 24 août. L’ampleur du piratage est pour l’instant imprécise.

https://www.ouest-france.fr/societe [...] 19df531147

Pareil pour ma femme pour se connecter à sa boitte mail et au logiciel de soins
Elle bosse pas à l'hosto mais EHPAD
 
Du coup même si cheval de Troie, faudrait aussi piquer le téléphone perso.

2FA, passkey, etc... de toutes façons si le système en dessous est une passoire, ça changera pas grand chose
https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1074/

la france c'est la cyberdefense number one
 
Groupe Bernard : 22,25 Go de données et 330 563 fichiers publiés après une cyberattaque

Groupe Bernard est à son tour concerné par la série de fuites liée à BlgCloud. Le hacker NikolaT annonce avoir publié 22,25 Go de données représentant 330 563 fichiers associés à l’environnement du groupe.
 
Il s’agit de la 13e publication présentée dans cette série. Les éléments diffusés comprennent notamment des données CRM, des documents commerciaux ainsi que des informations associées aux utilisateurs de la plateforme.
 
https://www.cyberattaque.org/groupe [...] erattaque/

Les banques utilisant un 2FA via leur application préviennent cette attaque non ?
 
Il faut l'application avec la clé liée au dispositif, donc non usurpable par la sim.

ça peut être les codes SMS de validation des achats, pas pour l'accès au compte.
je ne sais pour quelle raison mais je n'ai plus la validation par l'appli depuis quelques temps, mais je reçois des SMS à la place

Un fournisseur qui m'envoie des codes par email/SMS au lieu de proposer la TOTP, je distribue des 1/5 sur le store et les enquêtes.
La TOTP doit être banalisée.

Le.
Le mot de passe à usage unique basé sur le temps (TOTP, Time based One Time Password en anglais)
 
Et je suis d'accord.

Je pensais que le SMS avait été interdit au profit d'une méthode plus robuste mais il semblerait que non.

Pour des trucs utilisés ponctuellement, genre leetchi, c'est compliqué de mettre autre chose que le sms, enfin si le mail, mais en général comme on a aussi le mail sur le mobile c'est un peu pareil. Pour du totp avec les 30 secondes de délai il vaut mieux une appli dédiée.

royaume-uni cyberdefense
 
Royaume-Uni : une cyberattaque vise trois aéroports et dérobe des données personnelles
 
Le groupe Manchester Airports Group a confirmé le vol des données de 8,7 millions de clients lors d’une cyberattaque, sans toutefois perturber le trafic aérien
 
https://www.sudouest.fr/internation [...] 386272.php

 
Ce n'est peut être pas proposé par toutes les banques, lors des achats par CB, si le site demande une vérification (pour SA protection), les banques demandent validation via l'application (constituant un 2FA : il faut l'objet + code).

Cela dépend du site aussi, pas juste de la banque.

Le sim swapping ne fonctionne qu'avec les e-sim ? Si c'est le cas je vais demander immédiatement une carte sim physique.

Non c’est la même chose avec une sim physique

Ok.  

la France c'est la cyberdéfense
 
Lingor : des données sensibles de clients potentiellement exposées après une cyberattaque
 
Lingor confirme avoir subi une intrusion dans ses systèmes informatiques accompagnée d’une demande de rançon. L’entreprise indique avoir été directement informée de l’attaque par ses auteurs le 26 août 2026 et avoir refusé de payer.
 
https://www.cyberattaque.org/lingor [...] erattaque/
 
 
Les données de clients E.Leclerc ont pu fuiter via le service client de l'enseigne

Un incident a touché l’un des prestataires de LCommerce, la société derrière Allo E.Leclerc, le service client de l’enseigne. Plusieurs catégories de données personnelles ont été exposées après ce piratage, comme le nom, le prénom, l’adresse e-mail et le numéro de téléphone de certains clients.
 
https://www.capital.fr/conso/les-do [...] ne-1529649

France agents secrets number one  

Maroc : cette fuite de données massive qui expose des agents du renseignement

Cyberattaque. Un groupe de hackers, "Jabaroot", a diffusé lundi 24 août sur Telegram les données de 70 000 membres présumés des services de sécurité et de renseignement du Maroc.
 
 
Jabaroot" refait parler de lui. Ce groupe de hackers a diffusé, lundi 24 août, sur le réseau social Telegram, les données de 70 000 membres présumés des services de sécurité et de renseignement du Maroc, rapporte le site d'information espagnol El Confidential. Une seconde liste publiée par les pirates informatiques contient les noms, grades et données bancaires de 1 400 agents marocains présumés des services de sécurité ou des renseignements.
 
L'exactitude de l'authenticité de ces données n'est pour le moment pas établie. Toutefois, rapporte le site espagnol, "la liste a été jugée authentique (au moins partiellement) par plusieurs anciens agents des services de renseignements marocains, qui ont confirmé à El Confidencial que certains des noms divulgués appartenaient à la Direction générale de la sécurité et du renseignement (DGST, la sécurité intérieure)". D'après ce site d'information, il s'agit de "la plus importante faille de sécurité à laquelle les services de sécurité du royaume ont jamais été confrontés".  

 
https://www.lexpress.fr/monde/afriq [...] WMO6ZYRWQ/

arretez de croire que la france est une passoire

Le cybercriminel à l'origine du piratage des impôts revendique une nouvelle attaque, sur le site Zéro Logement Vacant
 
Le service numérique de l’Etat, qui aide les collectivités à repérer les logements vacants et à écrire à leurs propriétaires, appelé Zéro Logement Vacant, aurait été victime d’une cyberattaque. C'est en effet l’annonce faite par le pirate ZeroBytes, qui revendique pas moins de 148,9 millions de lignes brutes.
 
 
https://www.capital.fr/economie-pol [...] nt-1529670

Bonjour,
 
La réglementation européenne, DSP2, impose aux banques de fournir "un dispositif de validation" du titulaire du compte bancaire, pour faire valider une opération importante (de ce que j'ai compris).
Le "dispositif" est (malheureusement) à l'entière discrétion de l'établissement : certains imposent une appli (j'ai horreur de ça), d'autres laissent le SMS. Certaines ont viré le SMS et proposent un petit boitier, souvent gratuit. L'avantage du SMS, c'est qu'i lest compatible avec tous les tels, l'inconvénient c'est qu'il transite en clair sur le réseau.
 
Reste que cette DSP2 a bien plus apporté d'emm** à tous les niveaux que d'avantages. Un boitier par banque pour ma part, sauf celles ou je suis encore par SMS. Pas d'appli chez moi.

Un boitier ? Retour dans les années 2010 ?
Tu as donc toujours tes boitiers avec toi en déplacement ?

Pourquoi titres-tu sur la France alors que cela concerne le Maroc ?

exacte tu as raison j'ai confondu DGST avec DGSI
 
car avant 2014 la DGSI c'est la DST

C'est marqué Maroc 3 fois dans ton propre message, c'est dommage de poster sans lire tes propres messages.

Enfin cela a au moins le mérite de montrer qu'il n'y a pas que des cibles françaises qui sont piratées.

la France, la CYBERDEFENSE  
 

Nouvelle fuite à l’État : les données de 48 millions de propriétaires compromises, le pirate des impôts a encore frappé

Le groupe ZeroBytes, déjà responsable du piratage du fisc, revendique une nouvelle intrusion contre une plateforme du gouvernement. Le gang prétend avoir piraté le site « Zéro Logement Vacant » à l’aide d’un compte administrateur compromis. Les données de 48 millions de propriétaires auraient été dérobées au cours de la cyberattaque.
 
https://www.midilibre.fr/2026/08/31 [...] 529542.php
 
 
Cyberattaque contre les pompiers du Gard : des milliers de personnels concernés par une fuite de données
 
Victime d’une cyberattaque le 19 août, le Sdis du Gard a constaté une fuite de données concernant l’ensemble de ses personnels. Les secours n’ont, eux, jamais été interrompus.  
 
https://www.midilibre.fr/2026/08/31 [...] 529542.php
 
 
Le Sdis de la Moselle victime d’une cyberattaque : les données de plus de 6 400 personnes en fuite
 
Comme treize autres services d’incendie et de secours (Sdis) français, le Sdis de la Moselle a été victime d’une cyberattaque courant juillet. D’après les revendications du hacker, cette fuite est la plus importante de la série en nombre de personnes : plus de 6 400 pompiers et personnels sont concernés. Le Sdis 57 annonce déposer plainte.
 
https://www.republicain-lorrain.fr/ [...] s-en-fuite

Il y a un moment ça sera plus cohérent de tout mettre en open data, ca coûtera moins cher er ça évitera des humiliations de toute part.

J'ai perdu mon compte à la bibliothèque car j'ai refusé de leur donner une photocopie de ma cni et qu'ils ont refusé mon certificat d'identité numérique.

C'est impossible de se protéger de tout ça. Même les trucs qui le permettraient sont pas acceptés. Scandaleux.

Chez les GAFA pourtant on y arrive.
Suffit (entre guillemets, toutefois) de mettre le budget. Ce que ne font pas les moyennes entreprises, ne savent pas faire les petites, et refuse de faire le gouvernement.

Les GAFA ont du pognon infini ça aide
La sécu c'est de l'entretien, ça ne ta fait pas gagner de l'argent, du service, des parts de marché, donc c'est pas le budget priorisé.
Mais en cas de problème, ça coûte bcp plus cher que d'avoir investi un peu tous les ans

vous avez pas compris, si le gouvernement ne sécurise les données c'est pour des raisons personnelles ils sont pres a jeter les données francais en pâture aux cybercriminels
 
car elle refuse de mettre en place la directive NICE 2  
 
https://youtu.be/LzeTbRuWlYc

 
NIS 2.