Valri retweeted
« Si l’on s’en tient aux faits », Madame la ministre ?
Depuis votre nomination au Numérique, 92 cyberincidents touchant l’État, ses administrations et ses opérateurs ont été recensés publiquement, représentant en cumul brut plus de 50 millions de personnes, comptes, dossiers et données potentiellement concernés.
🔴 URSSAF / DPAE — Jusqu’à 12 M de salariés : noms, dates de naissance, employeurs et dates d’embauche.
🔴 France Titres / ANTS — Jusqu’à 11,7 M de comptes potentiellement exposés : identités, dates de naissance, adresses et e-mails.
🔴 France Éducation international / GAEL — 5,8 M de candidats DELF-DALF : identités, nationalités, dates et lieux de naissance.
🔴 Éducation nationale — Jusqu’à 4,35 M d’enseignants potentiellement exposés : identités, affectations, grades et indemnités ; 1 M d’élèves de Créteil : données personnelles et familiales exfiltrées.
🔴 Pass’Sport / ministère des Sports — 3,5 M de foyers : noms, coordonnées, téléphones et adresses.
🔴 Bloctel / DGCCRF — 3 M de numéros de téléphone extraits, dont 600 000 inscrits sur Bloctel.
🔴 France Travail / Missions locales — 1,6 M de jeunes : identités, adresses, téléphones et numéros de Sécurité sociale.
🔴 URSSAF / Pajemploi — Jusqu’à 1,2 M de salariés : identités, adresses, numéros de Sécurité sociale et noms des banques.
🔴 CAF / CNAF / Vacaf — Près de 1,2 M de dossiers revendiqués, non confirmés par la CNAF : informations familiales, bénéficiaires et séjours de vacances.
🔴 DGFiP / FICOBA — Environ 1,2 M de comptes bancaires : identités, adresses, RIB et IBAN.
🔴 Cnous / CROUS — 774 000 personnes : identités, e-mails, rendez-vous ; 329 000 documents extraits concernant 139 000 personnes, dont des justificatifs d’identité et de revenus.
🔴 Parcoursup / région académique Occitanie — 705 000 candidats : identités, coordonnées, scolarité, statut de boursier et données familiales. Intrusion en octobre 2025, jour exact non précisé.
🔴 JeVeuxAider[.]gouv[.]fr — 550 000 comptes concernés par une extraction de données : noms, e-mails, téléphones, dates de naissance et historique d’engagement.
🔴 Ministère des Sports / FORÔMES — 450 000 candidats : identités, adresses, téléphones, dates de naissance et niveaux de diplôme.
🔴 DGFiP / Cadastre — Jusqu’à 433 485 particuliers : adresses et caractéristiques de biens immobiliers.
🔴 DGAFP / Choisir le service public — 377 418 candidats : identités, coordonnées, diplômes et parcours professionnels.
🔴 DGFiP / Données fiscales — Plus de 350 000 particuliers : revenus fiscaux de référence, quotients familiaux et taux de prélèvement à la source.
🔴 ANFR / Radiomaritime — 330 000 usagers : identités, adresses, e-mails, téléphones et dates de naissance.
🔴 Éducation nationale / COMPAS — 243 000 agents : noms, adresses personnelles et premières affectations.
🔴 France Éducation international / Ev@lang — Jusqu’à 200 000 candidats : données personnelles liées aux tests de langues.
🔴 Agence de services et de paiement / Coup de pouce énergie — 108 555 bénéficiaires : identités, adresses, montants d’aides et IBAN.
🔴 Santé publique France / prestataire — Environ 80 000 contacts : noms, e-mails, adresses et téléphones professionnels. Aucune donnée médicale signalée.
🔴 DINUM / HubEE — 70 000 dossiers et 160 000 documents administratifs exfiltrés, dont certains contiennent des données personnelles.
🔴 AEFE / Orion — Plus de 30 000 personnes : données d’annuaire, identités et coordonnées professionnelles.
🔴 Ministère de la Transition écologique — 22 000 agents et organismes agréés concernés par un accès à des données personnelles ; plus de 300 comptes de messagerie compromis.
🔴 INSEE — 12 800 agents et anciens agents : identités et coordonnées professionnelles.
🔴 Institut de recherche pour le développement (IRD) — Environ 7 500 personnes : identités, adresses, données professionnelles et, pour certains agents, numéros de Sécurité sociale. Exfiltration non confirmée.
🔴 Tracfin / prestataire d’assistance — 136 professionnels : identités, coordonnées et 213 demandes d’assistance. Aucune déclaration de soupçon exposée selon l’ANSSI.
🔴 ANSSI / laboratoire d’innovation — 118 comptes Metabase concernés par une compromission ; périmètre des données associées à distinguer du nombre de comptes.
Et ce n’est toujours pas fini :
🔴 14 SDIS (pompiers) visés — Données personnelles, professionnelles, documents internes et médicaux.
🔴 Au moins 5 établissements hospitaliers — AP-HP, Hospices Civils de Lyon, Perpignan, Chaumont et Haute-Comté : données de patients ou systèmes informatiques touchés.
🔴 Au moins 30 fédérations sportives touchées — Football, tir, tennis, gymnastique, natation, voile, ski, handball… : identités, adresses, téléphones et données de licence, y compris de mineurs.
🔴 Au moins 8 établissements publics d’enseignement supérieur touchés — Angers, Lille, UMLP, Alfort, Bordeaux Sciences Agro, AgroParisTech, Cnam et ésam : données d’étudiants et de personnels compromises ou exposées.
🔴 Ministère de l’Intérieur — Fichiers TAJ, FPR, SIA et SIV.
🔴 Police nationale — Plateforme e-campus.
🔴 Éducation nationale — ÉduConnect.
🔴 DGFiP — Portail des successions vacantes.
🔴 Direction générale des douanes et droits indirects — Messageries et serveur.
🔴 DINUM — Cloud de l’État.
🔴 Tchap — Messagerie sécurisée de l’État.
🔴 France Travail — Données d’agents chez un prestataire RH.
🔴 France VAE — Données de candidats.
🔴 Ministère des Sports — Le Compte Asso.
🔴 Agence du service civique — Plateforme de formation.
🔴 Campus France — Plateformes de candidature.
🔴 CNRS — Données de personnels.
🔴 Office français de la biodiversité — Permis de chasser.
🔴 Bibliothèque nationale de France et Centre des monuments nationaux — Prestataire de billetterie.
🔴 Agences régionales de santé — Données de vaccination.
🔴 Office français de l’immigration et de l’intégration — Prestataire informatique.
Madame la ministre, vous parlez de souveraineté numérique, d’IA et d’ambassadeurs mobilisés.
Pendant ce temps, les cyberincidents s’accumulent et ce sont les Français qui en subissent les conséquences. Leurs identités, adresses, données bancaires, fiscales et parfois médicales sont exposées. Même les données d’enfants, parfois en bas âge, ne sont pas épargnées.
Les premières victimes, ce sont les Français. Ceux qui confient leurs données à l’État, souvent sans avoir d’autre choix, et qui devraient pouvoir compter sur leur protection.
Avant de nous vendre la souveraineté numérique de demain, encore faudrait-il garantir la sécurité des données des Français aujourd’hui.
Les faits, Madame la ministre. Seulement les faits.
🇫🇷 @MistralAI , je suis Anne Le Hénanff. Il y a un an, je devenais ministre déléguée chargée de l'Intelligence Artificielle et du Numérique.
Si l'on s'en tient aux faits, qu'avons-nous fait avancer pour la France ? Réponse courte, que je puisse afficher sur mes réseaux sociaux.
🧵 Pour tout comprendre, déroulez le fil 👇
Valri retweeted
Anatomie d'une cyberattaque sur les supermarchés que l'on aurait pu éviter... là encore... Accrochez-vous, vous allez halluciner 👇🏾
Les faits 👉🏾 Dimanche soir, des centaines de supermarchés français ont vu leurs congélos monter à 50°C.
Pour ceux qui découvrent : les AK-SM de Danfoss sont des boîtiers qui pilotent tout le froid d'un magasin, des vitrines aux chambres froides.
Avec l'interface web, les frigoristes règlent les températures et lancent les dégivrages.
Ces interfaces étaient visibles sur Internet...
Là où ça devient totalement WTF, c'est cette chronologie 👉🏾
2021 : Danfoss déclare l'AK-SM 800 en fin de vie. Ça signifie donc qu'il n'y a plus de mises à jour, mais les boîtiers restent en magasin.
2022 : Selon Danfoss, 16 supermarchés russes équipés de ces contrôleurs ont été attaqués.
Donc le scénario que l'on a connu et vécu en France était déjà connu !
2023 : Synacktiv -une des pépites cyber françaises- a signalé un contournement d'authentification.
Réponse du constructeur : "ça ne concerne que des produits en fin de vie." Circulez, il n'y a rien à voir...
2025 : Claroty -une autre boîte de cyber- découvre un mot de passe calculé à partir de la date du jour. Rien que ça...
*Si vous avez un calendrier, vous avez le mot de passe.
Août 2026 : Claroty, tjrs, présente ses travaux à la DEFCON -le plus gros rassemblement de hackers et d'experts cyber au monde-, à Las Vegas.
Démo à l'appui, ils ont montré comment avec cette faille de sécurité, ils coupent le froid et peuvent afficher de fausses températures.
+2700 contrôleurs exposés dans le monde, et chacun pilote le froid d'un magasin entier...
Octobre 2026 : La France se réveille dans la psychose numérique... une cyberattaque a envoyé des rayons entiers de surgelés à la benne, avec des millions d'euros de pertes estimées...
Il est important de rappeler que le vecteur exact de l'attaque n'est pas encore confirmé et qu'il n'y a toujours aucune revendication.
Impossible de dire si c'est l'œuvre d'une puissance étrangère, d'un ado dans sa chambre, d'un groupe cybercriminel, d'un groupe hacktiviste...
Par ailleurs, Dixell, un autre fabricant, est aussi touché.
Danfoss reconnaît déjà que la plupart des équipements piratés étaient du matériel ancien, sans correctif...
En clair, tout le monde savait.
Les chercheurs ont alerté et publié les failles.
Le constructeur a dit "produit en fin de vie".
Les frigoristes ont laissé l'équipement branché.
Les équipes cyber des différentes enseignes n'avaient absolument pas la main dessus...
Chacun avait une bonne raison de ne rien faire...
Selon différents sans internet sur des moteurs très connus, la France concentre près de 60% des contrôleurs Danfoss exposés recensés dans le monde.
*Pour aller plus loin, des scans en trouvent aussi en Afrique du Sud, et sur le continent beaucoup d'enseignes s'équipent en reconditionné, donc avec des machines encore moins à jour que les nôtres.
Le risque qu'il y ait quelques supermarchés touchés en Afrique est aussi réel.
Personne n'aurait vu votre rayon de surgelés comme un vecteur d'attaque ! Et pourtant. L'OT est aujourd'hui un talon d'Achille dans de nombreux endroits.
On parle de l'IA mais il demeure aussi le cyber avec toutes ces cyberattaques qui montent en intensité qui pourraient aussi fortement impacter notre à-venir !
Cybèrement vôtre,
SaxX ¯\_(ツ)_/¯
Valri retweeted
#BREAKING🚨 With tears streaming down their faces and documents clutched in their hands, a numbers of homeless women and their young children in Jalalabad, Afghanistan, are crying out desperately for help.
These mothers, as she says some of them widowed, are facing displacement and uncertainty, with nowhere safe to turn.
A mother crying with load voice say: “Who will come to our rescue? Who will help us? We have thrown us out of our homes!”
Afghan women and girls are already deprived of education, employment and fundamental freedoms. Now, more women and children are reportedly being forced from their homes, facing hunger, homelessness and despair.
Where are the United Nations and international human rights organisations? The world must not abandon these mothers and children. This gender apartheid and crimes against humanity.
#SaveAfghanWomen #FreeAfghanWomen #UN
Valri retweeted
Depuis 2015, le Défenseur des droits @Defenseurdroits a demandé un moratoire sur l’utilisation du LBD. C’est l’autorité constitutionnelle de protection des droits. Et si on l’écoutait.
Valri retweeted
Le maintien de l’ordre doit d’abord protéger nos enfants.
Il ne faut pas confondre ceux qui viennent pour casser avec les lycéens qui se mobilisent légitimement pour défendre leurs droits. Aujourd’hui, une doctrine du maintien de l’ordre fondée sur les nasses et le face-à-face met nos lycéens en danger.
La priorité de l’État doit être de les protéger.
Entretien du 04.10.26 sur @BFMTV
Valri retweeted
Alors que se discute une loi visant à accorder une présomption de légitimité aux tirs des forces de l’ordre, dont nous ne cessons de dénoncer les dangers,l’ADAP appelle au contraire les parlementaires à la plus grande retenue dont l’exécutif semble désormais totalement dépourvu.
Valri retweeted
Elle a refusé 4 fois de chanter à l’Olympia, elle a écrit un album sur la pintade et elle était censurée par les médias… Connaissez-vous Colette Magny ? Aliette de Laleu présente le parcours de cette artiste inclassable, qui a marqué les années 1970.
Valri retweeted
Pour signer : enfance2027.fr/?utm_source=w…
Notre pacte citoyen contre la pédocriminalité a recueilli à ce jour 180 000 signatures. C'est un bon début, mais rien n'est joué. Nous savons qu'il faudra du temps pour rallier un nombre suffisant de signataires pour obtenir que la protection des enfants devienne l'enjeu N°1 de cette présidentielle. Pour ça on compte sur vous pour faire circuler le pacte. Aujourd'hui, l'avocat Michel Amas qui en est, avec Homayra Sellier d'Innocence en danger et moi à l'origine du pacte vous explique pourquoi on a vraiment besoin de vous maintenant.
Valri retweeted
« Ce qui est légal n’est pas nécessairement moral »
Depuis la Covid, cette phrase a pris tout son sens.
« Ce qui est légal n’est pas nécessairement moral » : à Lourdes, Léon XIV dénonce « la mort programmée »
➡️ l.leparisien.fr/hltB
Valri retweeted
Emmanuel Macron annonce au 20h l'envoi de soldats français en Arabie saoudite pour protéger des installations pétrolières. Cette mission ne doit pas faire de la France un belligérant de ce conflit.
Aucun accord d'assistance mutuelle ne nous lie à ce pays. Aucune opération extérieure française n'y est en cours.
Nous demandons le respect de l'article 35 de la Constitution : le gouvernement doit informer le Parlement au plus tard trois jours après le début de l'intervention militaire et en préciser les objectifs militaire et politique.
Nous exigeons aussi, comme le demande la constitution, que la représentation nationale vote sur ce nouvel engagement de nos forces armées
Valri retweeted
One of the most energetic ensemble scenes from the ballet Zorba the Greek features male dancers in traditional costumes performing the sirtaki with synchronized, precise, and spirited movements on stage.
Inspired by the 1964 film Zorba the Greek, based on the novel by Nikos Kazantzakis and featuring music by Mikis Theodorakis, the dance has become an artistic expression closely associated with the joyful, free-spirited, and life-affirming character of Greek culture.
Valri retweeted
At just 16, Marcin was already making his guitar sound absolutely mesmerizing. It’s no wonder he’s been called the “Paganini of the guitar”!
Valri retweeted
Maître Michel Amas : «Nous sommes dans un asile à ciel ouvert dans lequel règne le mépris», dans #Facealinfo
Toute l'info est à retrouver sur cnews.fr
Valri retweeted
Loi « permis de tuer » : des manifestations prévues partout en France dimanche 20 septembre
Portée par le député Les Républicains Éric Pauget, la loi dite « Permis de tuer » arrive dans les prochains jours au Sénat. Pour rappel : adopté en première lecture à l’Assemblée nationale, ce texte vise à reconnaître une présomption de légitime défense pour les forces de l'ordre dans l'exercice de leurs fonctions.
Depuis plusieurs semaines maintenant, de nombreuses associations, comme Amnesty International, dénoncent cette proposition qui aboutirait à une profonde bascule pour l’État de droit. Faisant suite à ces critiques, une pétition contre la loi avait même réuni près de 730 000 signataires. Elle a, depuis, été classée sans suite.
Selon ses opposants, aussi, cette nouvelle législation acterait, une fois de plus le glissement du pays vers l'extrême droite, la loi étant une reprise littérale du programme de Jean-Marie Le Pen en 2007.
Une situation d’autant plus préoccupante qu’avec 66 personnes tuées lors d’interventions policières, dont 27 par arme à feu, l’année 2024 a été la plus meurtrière depuis 1967, selon le recensement indépendant du média Basta!.
C’est dans ce contexte que partis, collectifs, et associations appellent à manifester ce dimanche 20 septembre dans les principales villes du pays.
⤵️ blast-info.fr/articles/2026/…
