Show Notes
Trois nouvelles fuites de données viennent rappeler à quel point les administrations françaises restent exposées aux cyberattaques. L’an dernier, Surfshark classait déjà la France deuxième au monde en nombre total de comptes compromis, et première lorsqu’on rapportait ces chiffres à la population.
Premier dossier : Santé publique France. Mi août, plusieurs pirates utilisant les pseudonymes « cybernox », « artemis » et « d'ont call me » ont affirmé avoir dérobé les informations de 80 000 personnes. Il s’agirait principalement de données de contact : noms, adresses, numéros de téléphone, e-mails, type de structure et catégorie professionnelle. Aucune donnée médicale ne serait concernée. L’intrusion aurait touché une plateforme hébergée par un prestataire, après la compromission d’un compte utilisateur dont les privilèges auraient ensuite été augmentés. Santé publique France a confirmé l’incident et doit prévenir les personnes concernées.
Deuxième attaque, cette fois contre la Direction générale des Finances publiques. Elle concerne 678 437 personnes, dont 392 867 particuliers. Les pirates auraient obtenu noms, dates et lieux de naissance, coordonnées, mais aussi identifiants fiscaux, nombre de personnes à charge, parts fiscales, revenu fiscal de référence et taux de prélèvement à la source. L’intrusion remonterait à juin 2026 et aurait reposé sur une usurpation d’identité. L’accès a été coupé pendant l’exfiltration des données. La DGFiP n’a toutefois confirmé l’incident que le 13 août.
Troisième affaire, toujours autour de la DGFiP : le Serveur Professionnel de Données Cadastrales. Le pirate ZeroBytes affirme avoir récupéré les informations de 2 041 778 personnes, avec cette fois des données liées aux propriétés : identifiant foncier, section et numéro de parcelle ou encore droits associés. Il assure avoir contourné l’authentification multifacteur, rester connecté au serveur et vendre un accès permettant potentiellement d’atteindre les données de 20 millions de personnes. Cette dernière attaque n’est pas encore officiellement confirmée, mais ZeroBytes revendique également la précédente, ce qui rend l’hypothèse crédible. Cette succession d’incidents intervient alors que les systèmes de vérification d’âge et d’identité se multiplient sur Internet, notamment pour accéder aux sites pornographiques. Plus les citoyens doivent confier d’informations sensibles, plus la question de leur sécurisation devient centrale. Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.
More from Choses à Savoir TECH
Acheter un logiciel, l'utiliser pendant plusieurs années, puis le revendre lorsqu'on n'en a plus besoin : ce principe paraît parfaitement normal pour un objet physique. Mais dans l'univers numérique, Microsoft tente depuis des années d'en limiter l'application. Un nouveau revers judiciaire vient compliquer la position du géant américain. Au Royaume-Uni, la justice a refusé de lui accorder l'autorisation de poursuivre un appel dans un litige qui l'oppose à ValueLicensing, une entreprise spécialisée dans la revente de licences Microsoft d'occasion.
Des utilisateurs de Ray-Ban Meta ont découvert dans l’application Meta AI des enregistrements audio et des transcriptions de conversations qu’ils n’avaient jamais demandé à sauvegarder. Meta affirme avoir corrigé le problème.
Une phrase invisible dans un simple e-mail peut suffire à donner de mauvaises instructions à une intelligence artificielle chargée de le lire. Le problème devient beaucoup plus sérieux lorsque cette IA peut également consulter des fichiers, envoyer des messages ou agir dans l’entreprise. Cette attaque porte un nom : l’injection de prompt. Au lieu d’introduire un logiciel malveillant classique, l’attaquant cache une instruction en langage naturel dans une source que l’IA va consulter : un courrier électronique, une page web, un document ou même une image. L’utilisateur peut ne rien remarquer. L’assistant, lui, ingère à la fois le contenu légitime et l’instruction hostile. C’est précisément pourquoi l’OWASP classe encore l’injection de prompt au premier rang de son Top 10 des risques pour les applications utilisant de grands modèles de langage en 2026.
Des chercheurs du MIT ont créé une feuille de silicone capable de reconstruire sa propre forme en trois dimensions lorsqu’on la plie ou qu’on la tord. Cousue un jour dans un vêtement, elle pourrait permettre à un casque de réalité virtuelle de suivre directement une partie de nos mouvements.
Meta prépare un câble sous-marin capable de transporter un pétabit de données par seconde entre les États-Unis et la France. Mais Petal ne donnera pas soudainement une connexion deux fois plus rapide aux particuliers : il augmente surtout la capacité de l’infrastructure qui relie les grands centres numériques des deux continents.