Posté par tkr (Mastodon) .
En réponse au journal Fuite chez le plombier.
Évalué à 5 (+5/-2).
Dernière modification le 03 octobre 2026 à 12:33.
oui tout le monde a vu passer l'info, mais les détails tendent à poursuivre à l'info suivante..
1. ça remonte à plus d'un mois, le presta s'en est pas rendu compte, c'est comme toujours les hackers qui finissent par prévenir avec le bouche à oreille d'internet (la plupart du temps si ca n'atterrit pas sur breachforumschose ça n'est jamais découvert)
2. c'est pas l'ANSSII, mais son prestataire Metabase qui est piraté. Mais l'ANSSI ça se vend mieux chez les pàc.
3. 118 comptes d’utilisateurs ont été compromis ça me parait échantillonnesque, autant dire que c'est loin d'être les 800k des impots ou les 20M de free/byg
4. visiblement comme pour la première fuite de francetravail, c'est pas un "gros volume extrait en un coup", mais quelques centaines de consultations effectuées par opportunisme. On est loin d'être sur un truc aussi scandaleux qu'une BDD complète (plus d'1M de comptes clients)
5. l'hécatombe continue : quelle surprise? Sur mes "listes" de veille à ce sujet, je reçois entre une et deux dizaines d'exemples de fuites récentes (quelques jours tout au plus) qui ont fuité, et ce chaque semaine. Y'a au moins une fuite par jour (en fait plusieurs), mais la plupart d'entre elles sont des fuites de données de PME, TPE, et la plupart du temps y'a jamais de données issues de "compte client" type particuliers, mais c'est presque toujours soit quelques entreprises partenaires qui se retrouvent dans la fuite, soit les données internes de la boite (parfois des documents sensibles, mais vraiment au compte-goutte)
Bref, rien de nouveau sur le soleil, je crois que depuis le début de l'été c'est le troisième ou quatrième journal qui "tire la sonnette d'alarme" sans rien pouvoir faire (je pense que meme les décideurs de bonne foi voulant sécuriser à fond leur infra avec des ingés compétents finissent eux aussi piratés).....
[respiration] ...... À part agiter la foule et pointer du doigt un problème qui me semble largement sans solution aujourd'hui, et encore pour longtemps, sauf à changer drastiquement l'usage du numérique pour palier à ça (ex réseaux informatiques fermés, mais fini la consultation d'un service sans passer par une "agence").
# Pas le plombier
Posté par tkr (Mastodon) . En réponse au journal Fuite chez le plombier. Évalué à 5 (+5/-2). Dernière modification le 03 octobre 2026 à 12:33.
oui tout le monde a vu passer l'info, mais les détails tendent à poursuivre à l'info suivante..
Bref, rien de nouveau sur le soleil, je crois que depuis le début de l'été c'est le troisième ou quatrième journal qui "tire la sonnette d'alarme" sans rien pouvoir faire (je pense que meme les décideurs de bonne foi voulant sécuriser à fond leur infra avec des ingés compétents finissent eux aussi piratés).....
[respiration] ...... À part agiter la foule et pointer du doigt un problème qui me semble largement sans solution aujourd'hui, et encore pour longtemps, sauf à changer drastiquement l'usage du numérique pour palier à ça (ex réseaux informatiques fermés, mais fini la consultation d'un service sans passer par une "agence").