• [^] # Re: pffff

    Posté par (site web personnel) . En réponse au lien La plateforme des impôts, Impots.gouv.fr, victime d’une cyberattaque. Évalué à 6 (+4/-1).

    Hmm c'est un peu le niveau zéro ce type de commentaires... en tout cas le temps d'en savoir plus sur la nature de la faille, la portée, etc. C'est asez différent suivant si c'est une faille 0day, un mot de passe trivial réutilisé par un agent ou un logociel de 2015 jamais mis à jour. C'est le genre de cas où l'ANSSI va être sur leur dos en tout cas.

    Par ailleurs c'est un cas où la collecte de données est légitime, nécessaire, proportionnée... plus que des fuites récentes où l'on se demande pourquoi des données ont été conservées 20 ans, ou pourquoi des données inutiles ont été collectées.

    Ça n'empêche pas que ça la fout mal, que plus de 9 Français sur 10 ont des données dans la nature suite aux fuites diverses et variées, et que le risque est qu'au lieu de prendre un bon coup de pied au cul et des amendes/condamnations pour négligence notamment, certaines personnes se disent "pourquoi faire des efforts si ça arrive à tout le monde, autant ne rien faire tout en prétendant avoir fait le maximum."