❤️💙🏆 retweeted
目前反朝鲜黑客最成功的案例之一，是荷兰的反诈骗博主 Deeveeaar 曝光的画面，他之前一直在抓那些，假装能远程做程序员的骗子。
结果有位黑客在领英上，盯着这些骗子时，黑进了对方电脑，打开摄像头一看，发现不是普通骗子，而是一群穿着朝鲜军装的年轻人。
这些人住在军队宿舍里，屋里有晾衣架、床铺什么的。他们一边擦军靴、互相开玩笑，一边对着电脑干活。
电脑上开着 VPN 藏着位置，用英文和俄文写代码，还用 AI 帮忙编假简历和信息，然后去各种求职招聘网站，找美国或欧洲的远程工作。
最终入职后，这些人会找机会盗取公司金库（主要是客户资料和加密货币，为朝鲜政府牟利。
❤️💙🏆 retweeted
Elle n’a vraiment honte de rien. Elle décrit parfaitement le sentiment de la majorité des enseignants lors de la mise en place, aux forceps, de sa réforme du collège dont les effets négatifs ont été immédiats à l’entrée en seconde, en un an on a vu un changement.
❤️💙🏆 retweeted
🚨Mais quel rapport entre vos revendications et la destruction et le pillage de nos commerces ? Aucun !
Derrière chaque commerce, il y a des salariés, des familles, des emplois et des entrepreneurs qui se battent chaque jour.
Nos commerces ne sont pas les obstacles à vos revendications. Ils sont une partie de la solution !
La colère sociale ne justifiera jamais la violence.
❤️💙🏆 retweeted
‼️ [ 🇫🇷 FRANCE ]
🔸 De nombreux journalistes s'accordent à dire que la situation est totalement hors de contrôle dans certaines rues de la capitale, Paris.
❤️💙🏆 retweeted
🔴 Le site de l'Agence nationale de la sécurité des systèmes d'information (ANSSI) serait également la cible d'une attaque DDoS.
🔴 Le site de la CAF serait victime d'une attaque DDoS depuis plusieurs heures et serait actuellement inaccessible #17octobre
❤️💙🏆 retweeted
🚨Parachutage de TZR en GrandEst : notre Lp est identifié comme nécessitant un professeur de matières pro et de lettres modernes en BTS. Donc on nous envoie un collègue de maths pour 15j! Les BTS auront donc DEUX professeurs de maths différents pdt QUINZE jours. Alléluia 🤡
❤️💙🏆 retweeted
Alerte : le système de retraite français privé est tout aussi lourdement déficitaire que le régime public.
Hier un rapport de l'IGF a mis en évidence le réel déficit du système de retraite public. 50 milliards d'euros manquants chaque année, camouflés par des surcotisations comptables.
Beaucoup trop de gens en ont déduit que le problème des retraites était donc cantonné au public.
Oh que non.
Le régime privé des retraites lui est déficitaire de…. 77 milliards.
Comment ça se fait ?
- Pour camoufler le déficit du régime public, on ajoute des surcotisations sur les fiches de paie de fonctionnaires. 82 % pour l'État, 126 % pour les militaires. En réalité la norme comptable la plus propre devrait être de cotiser seulement 25 % - comme dans le privé - et de compter ce qui manque en déficit du système. Donc 45 milliards de surcotisations, 50 milliards de trou en tout.
- Pour le privé, c'est pareil, on compte les cotisations réellement versées par les actifs, ça fait 228 milliards. Or le privé verse 300 milliards de pensions, 305 avec les frais de gestion. Ça fait donc un trou de 77 milliards !
Ce trou est camouflé non pas par des surcotisations (pas possible de faire contribuer plus les entreprises sans les couler) mais par diverses subventions, affectations d'impôts et de la dette.
- c'est exactement le même principe que les surcotisations du public. On a un système prétendument par répartition qui verse beaucoup plus qu'il ne reçoit, donc on ponctionne discrètement tout le reste de la société pour combler le trou.
- Dans le cadre du public, ça veut dire que le coût des retraites se fait au détriment des budgets des ministères. Et que donc nous avons une justice et une école paupérisées malgré des budgets élevés. Dans le cadre du privé, ça veut dire que le coût des retraites se fait au détriment des actifs et des entreprises, taxés par la CSG et les impôts affectés (37 milliards), et du budget de l'État, qui rembourse 24 milliards d'exonérations de charges. Principalement, et aussi au détriment des familles et des chômeurs (17 milliards pris aux caisses famille et chômage) et de nos enfants, par la dette.
Voici ce qu'il s'est passé, tout simplement, et que pas grand monde n'a encore capté :
Le système par répartition aurait dû être ajusté il y a 25 ans. On aurait dû soit baisser les pensions, soit augmenter l'âge de départ à la retraite. Simplement parce que la population vieillissait massivement et que le nombre d'actifs par retraité diminuait.
Globalement tout le reste de la planète l'a fait sauf nous.
Comme aucun politique n'a eu le courage de le faire et que le peuple français a abondamment menacé de cramer le pays si quelqu'un le faisait, il n'y a jamais eu de vraie réforme.
Il a donc bien fallu trouver le pognon manquant quelque part.
Pour le public, ce fut les surcotisations, qui petit à petit ont bouffé une part énorme des budgets des ministères et qui expliquent que l'État semble à poil alors même qu'il dépense plus que jamais.
Pour le privé, ce fut les affectations d'impôts et les subventions, qui petit à petit ont fait exploser la pression fiscale et la dette et diminué le pouvoir d'achat des actifs et toute capacité d'investissement de l'État dans l'avenir.
Il n'y a pas de secret, on a laissé le poids des retraites exploser, on n'a jamais réformé, donc on a petit à petit sucé toute la sève vitale de ce pays.
L'impression qu'on n'a jamais assez d'argent pour rien en France, alors qu'on paye masse d'impôts, de taxes et de cotisations tout le temps ? On se demande tout le temps où passe tout l'argent ? La réponse est simple : dans les retraites.
Le COR qui dit que le déficit n'est que de 5 milliards ? Ce n'est qu'un artifice comptable.
La réalité nue est que chaque année nous dépensons 420 milliards pour les retraites et ne collectons que 282 milliards de cotisations.
Les 137 milliards manquants sont grattés sur le reste de l'économie, par une tuyauterie fiscale complexe, nous mettant ainsi tous en difficulté.
Pourquoi tout cela est-il caché ?
Parce que les retraités étant le premier électorat de France, absolument aucun politique n'a envie de s'attaquer au sujet.
Parce que chaque fois qu'un politicien a essayé, il a perdu ou failli perdre son poste.
Alors on camoufle.
Jusqu'au moment où le pays devient trop dysfonctionnel pour continuer à camoufler.
Nous y sommes.
C'est pour cela que la vérité sort enfin aujourd'hui.
(J'ai fait quelques graphes pour illustrer le problème.)
❤️💙🏆 retweeted
Les lycéens parlent d'emplois du temps mal fichus, d'amplitude journalière, le ministre répond : " on réduit vos vacances".
Pas sûr que les lycéens et les enseignants soient d'accord.
🔴 EN DIRECT
Colère des lycéens: Édouard Geffray “plutôt favorable” à raccourcir les vacances “pour alléger les professeurs et les élèves” mais renvoie ce débat à la présidentielle
l.bfmtv.com/0Cit
❤️💙🏆 retweeted
On rappelle que rajouter un mois de cours (environ 100 heures) ferait perdre moins 3 heures aux 36 semaines de cours, soit une perte d'environ 30 minutes par jour... Le rythme ne sera que trop peu allégé.
❤️💙🏆 retweeted
🇫🇷🏴☠️ FLASH | La liste des administrations, services de l’État et opérateurs publics français visés par des cyberattaques ou des fuites de données depuis un an (via @Frenchbreaches) :
🔸 URSSAF / DPAE — Jusqu’à 12 millions de salariés : noms, dates de naissance, employeurs et dates d’embauche.
🔸 France Titres / ANTS — Jusqu’à 11,7 millions de comptes potentiellement exposés : identités, dates de naissance, adresses et e-mails.
🔸 France Éducation international / GAEL — 5,8 millions de candidats DELF-DALF : identités, nationalités, dates et lieux de naissance.
🔸 Éducation nationale — Jusqu’à 4,35 millions d’enseignants potentiellement exposés : identités, affectations, grades et indemnités. Un million d’élèves de Créteil : données personnelles et familiales exfiltrées.
🔸 Pass’Sport / ministère des Sports — 3,5 millions de foyers : noms, coordonnées, téléphones et adresses.
🔸 Bloctel / DGCCRF — 3 millions de numéros de téléphone extraits, dont 600 000 inscrits sur Bloctel.
🔸 France Travail / Missions locales — 1,6 million de jeunes : identités, adresses, téléphones et numéros de Sécurité sociale.
🔸 URSSAF / Pajemploi — Jusqu’à 1,2 million de salariés : identités, adresses, numéros de Sécurité sociale et noms des banques.
🔸 CAF / CNAF / Vacaf — Près de 1,2 million de dossiers revendiqués, sans confirmation de la CNAF : informations familiales, bénéficiaires et séjours de vacances.
🔸 DGFiP / FICOBA — Environ 1,2 million de comptes bancaires : identités, adresses, RIB et IBAN.
🔸 Cnous / CROUS — 774 000 personnes : identités, e-mails et rendez-vous. 329 000 documents extraits concernant 139 000 personnes, dont des justificatifs d’identité et de revenus.
🔸 Parcoursup / région académique Occitanie — 705 000 candidats : identités, coordonnées, scolarité, statut de boursier et données familiales. Intrusion en octobre 2025.
🔸 JeVeuxAider.gouv.fr — 550 000 comptes concernés : noms, e-mails, téléphones, dates de naissance et historique d’engagement.
🔸 Ministère des Sports / FORÔMES — 450 000 candidats : identités, adresses, téléphones, dates de naissance et niveaux de diplôme.
🔸 DGFiP / Cadastre — Jusqu’à 433 485 particuliers : adresses et caractéristiques de biens immobiliers.
🔸 DGAFP / Choisir le service public — 377 418 candidats : identités, coordonnées, diplômes et parcours professionnels.
🔸 DGFiP / Données fiscales — Plus de 350 000 particuliers : revenus fiscaux de référence, quotients familiaux et taux de prélèvement à la source.
🔸 ANFR / Radiomaritime — 330 000 usagers : identités, adresses, e-mails, téléphones et dates de naissance.
🔸 Éducation nationale / COMPAS — 243 000 agents : noms, adresses personnelles et premières affectations.
🔸 France Éducation international / Ev@lang — Jusqu’à 200 000 candidats : données personnelles liées aux tests de langues.
🔸 Agence de services et de paiement / Coup de pouce énergie — 108 555 bénéficiaires : identités, adresses, montants d’aides et IBAN.
🔸 Santé publique France / prestataire — Environ 80 000 contacts : noms, e-mails, adresses et téléphones professionnels. Aucune donnée médicale signalée.
🔸 DINUM / HubEE — 70 000 dossiers et 160 000 documents administratifs exfiltrés, dont certains contenant des données personnelles.
🔸 AEFE / Orion — Plus de 30 000 personnes : données d’annuaire, identités et coordonnées professionnelles.
🔸 Ministère de la Transition écologique — 22 000 agents et organismes agréés concernés par un accès à des données personnelles. Plus de 300 comptes de messagerie compromis.
🔸 INSEE — 12 800 agents et anciens agents : identités et coordonnées professionnelles.
🔸 Institut de recherche pour le développement (IRD) — Environ 7 500 personnes : identités, adresses, données professionnelles et, pour certains, numéros de Sécurité sociale. Exfiltration non confirmée.
🔸 Tracfin / prestataire d’assistance — 136 professionnels : identités, coordonnées et 213 demandes d’assistance. Aucune déclaration de soupçon exposée selon l’ANSSI.
🔸 ANSSI / laboratoire d’innovation — 118 comptes Metabase concernés par une compromission.
🔸 14 SDIS (pompiers) visés : données personnelles, professionnelles, documents internes et médicaux.
🔸 Au moins 5 établissements hospitaliers touchés : AP-HP, Hospices Civils de Lyon, Perpignan, Chaumont et Haute-Comté.
🔸 Au moins 30 fédérations sportives touchées : football, tir, tennis, gymnastique, natation, voile, ski, handball… Données de licenciés, y compris de mineurs.
🔸 Au moins 8 établissements publics d’enseignement supérieur touchés : Angers, Lille, UMLP, Alfort, Bordeaux Sciences Agro, AgroParisTech, Cnam et ésam.
🔸 Ministère de l’Intérieur — Fichiers TAJ, FPR, SIA et SIV.
🔸 Police nationale — Plateforme e-campus.
🔸 Éducation nationale — ÉduConnect.
🔸 DGFiP — Portail des successions vacantes.
🔸 Direction générale des douanes et droits indirects — Messageries et serveur.
🔸 DINUM — Cloud de l’État.
🔸 Tchap — Messagerie sécurisée de l’État.
🔸 France Travail — Données d’agents chez un prestataire RH.
🔸 France VAE — Données de candidats.
🔸 Ministère des Sports — Le Compte Asso.
🔸 Agence du service civique — Plateforme de formation.
🔸 Campus France — Plateformes de candidature.
🔸 CNRS — Données de personnels.
🔸 Office français de la biodiversité — Permis de chasser.
🔸 Bibliothèque nationale de France et Centre des monuments nationaux — Prestataire de billetterie.
🔸 Agences régionales de santé — Données de vaccination.
🔸 Office français de l’immigration et de l’intégration (OFII) — Prestataire informatique.
❤️💙🏆 retweeted
🔴SUIVI - Les #aides publiques aux #entreprises sont passées d’environ 30 milliards d’€ par an dans les années 1990 à 270 milliards selon l’enquête « Le Grand Détournement », publiée l’an dernier. Des dispositifs dont la transparence, le suivi et l’évaluation restent largement insuffisants, comme l’a également souligné une commission d’enquête sénatoriale. Pendant ce temps, après des hausses à 2 chiffres de certains tarifs #énergétiques ces dernières années, les ménages subissent de nouvelles augmentations : +2,5 % en moyenne pour les tarifs réglementés de l’électricité en août et +5,6 % pour le prix repère du gaz en septembre. À la pompe, le #diesel est à environ 2,30 €/L, contre 1,46 €/L au début du mouvement des #GiletsJaunes, en novembre 2018. Un plein de 60 litres coûte ainsi environ 138 €, contre 88 € à l’époque : soit 50 € de plus…
❤️💙🏆 retweeted
Anatomie d'une cyberattaque sur les supermarchés que l'on aurait pu éviter... là encore... Accrochez-vous, vous allez halluciner 👇🏾
Les faits 👉🏾 Dimanche soir, des centaines de supermarchés français ont vu leurs congélos monter à 50°C.
Pour ceux qui découvrent : les AK-SM de Danfoss sont des boîtiers qui pilotent tout le froid d'un magasin, des vitrines aux chambres froides.
Avec l'interface web, les frigoristes règlent les températures et lancent les dégivrages.
Ces interfaces étaient visibles sur Internet...
Là où ça devient totalement WTF, c'est cette chronologie 👉🏾
2021 : Danfoss déclare l'AK-SM 800 en fin de vie. Ça signifie donc qu'il n'y a plus de mises à jour, mais les boîtiers restent en magasin.
2022 : Selon Danfoss, 16 supermarchés russes équipés de ces contrôleurs ont été attaqués.
Donc le scénario que l'on a connu et vécu en France était déjà connu !
2023 : Synacktiv -une des pépites cyber françaises- a signalé un contournement d'authentification.
Réponse du constructeur : "ça ne concerne que des produits en fin de vie." Circulez, il n'y a rien à voir...
2025 : Claroty -une autre boîte de cyber- découvre un mot de passe calculé à partir de la date du jour. Rien que ça...
*Si vous avez un calendrier, vous avez le mot de passe.
Août 2026 : Claroty, tjrs, présente ses travaux à la DEFCON -le plus gros rassemblement de hackers et d'experts cyber au monde-, à Las Vegas.
Démo à l'appui, ils ont montré comment avec cette faille de sécurité, ils coupent le froid et peuvent afficher de fausses températures.
+2700 contrôleurs exposés dans le monde, et chacun pilote le froid d'un magasin entier...
Octobre 2026 : La France se réveille dans la psychose numérique... une cyberattaque a envoyé des rayons entiers de surgelés à la benne, avec des millions d'euros de pertes estimées...
Il est important de rappeler que le vecteur exact de l'attaque n'est pas encore confirmé et qu'il n'y a toujours aucune revendication.
Impossible de dire si c'est l'œuvre d'une puissance étrangère, d'un ado dans sa chambre, d'un groupe cybercriminel, d'un groupe hacktiviste...
Par ailleurs, Dixell, un autre fabricant, est aussi touché.
Danfoss reconnaît déjà que la plupart des équipements piratés étaient du matériel ancien, sans correctif...
En clair, tout le monde savait.
Les chercheurs ont alerté et publié les failles.
Le constructeur a dit "produit en fin de vie".
Les frigoristes ont laissé l'équipement branché.
Les équipes cyber des différentes enseignes n'avaient absolument pas la main dessus...
Chacun avait une bonne raison de ne rien faire...
Selon différents sans internet sur des moteurs très connus, la France concentre près de 60% des contrôleurs Danfoss exposés recensés dans le monde.
*Pour aller plus loin, des scans en trouvent aussi en Afrique du Sud, et sur le continent beaucoup d'enseignes s'équipent en reconditionné, donc avec des machines encore moins à jour que les nôtres.
Le risque qu'il y ait quelques supermarchés touchés en Afrique est aussi réel.
Personne n'aurait vu votre rayon de surgelés comme un vecteur d'attaque ! Et pourtant. L'OT est aujourd'hui un talon d'Achille dans de nombreux endroits.
On parle de l'IA mais il demeure aussi le cyber avec toutes ces cyberattaques qui montent en intensité qui pourraient aussi fortement impacter notre à-venir !
Cybèrement vôtre,
SaxX ¯\_(ツ)_/¯
❤️💙🏆 retweeted
🚨🇫🇷 FLASH | Les données personnelles de plus de 10 MILLIONS de clients potentiellement exposées après une possible CYBERATTAQUE visant Solutions30, géant de l’installation de la fibre et des compteurs Linky.
Un pirate affirme vendre 34 Go de données, comprenant noms, adresses, numéros de téléphone, e-mails et informations sur les abonnements.
L’entreprise intervient notamment pour Orange, Bouygues Telecom et Enedis.
La fuite n’est pas confirmée à ce stade. (🗞️ Source : @Frenchbreaches)
❤️💙🏆 retweeted
🔴 Solutions30, qui installe et entretient des équipements pour Bouygues Telecom, Renault ou encore des projets Linky, visé par une fuite de données !
Un pirate met en vente 34 Go de données, soit 10,3 millions de fiches : noms, adresses, téléphones et e-mails. frenchbreaches.com/alertes/s…
❤️💙🏆 retweeted
🔴 🗣️ Lycées : les journées de cours trop longues au cœur des revendications
➡️ Nicolas Bray, proviseur du lycée Fénelon à Paris, pointe du doigt la réforme du bac Blanquer : "Ça a créé de la difficulté."
#ASuivreAvec @AlbanMikoczy #canal16
