L'énormité cyber du jour... en marge des pillages du 17 octobre🍿🤬 Accrochez-vous, vous n'allez pas être déçus 👇🏾 Frédéric Péchenard -ancien directeur général de la police nationale, aujourd'hui vice-président de la région Île-de-France chargé de la sécurité- était sur franceinfo ce matin pour débriefer la manif du 17 octobre. Sa solution au « fiasco sécuritaire » : de l'IA dans les caméras et un accès des services de renseignement aux messageries chiffrées... Les faits 👉🏾 Selon les chiffres, les autorités attendaient environ 200 000 manifestants. Il y en a eu 550 000 selon le ministère de l'Intérieur. Donc le problème, c'est l'anticipation. Il répond en disant qu'une IA détecte « des gens qui courent », « des gens qui tombent », « un colis abandonné » et ce en temps réel. Le journaliste lui fait remarquer que ça n'aurait rien anticipé du tout. Ce qu'il concède. Là où ça devient totalement WTF et très dangereux 👉🏾 Cette IA, on l'a déjà testée pendant les JO de Paris. Le rapport officiel d'évaluation remis au ministère de l'Intérieur en janvier 2025 est cruel : - 62% de fausses alertes sur les colis abandonnés - 21 alertes pertinentes sur 270 - des SDF assis pris pour des colis suspects, - ... Et au passage l'expérimentation continue... la loi JO2030, validée par le Conseil constitutionnel en mars 2026, la prolonge jusqu'en 2027. ⚠️ « Notre service de renseignement territorial n'a pas possibilité d'avoir un accès aux messageries cryptées. Ce qui est un sujet. » Pour rappel, le chiffrement de bout en bout c'est lorsque seuls vous et votre interlocuteur pouvez lire le message. Donner un « accès » à un service de renseignement, ça veut dire créer une porte dérobée -une backdoor, une clé cachée dans le système-... et cette backdoor ne trie pas ses utilisateurs. Elle s'ouvre pour la police... mais aussi pour des services étrangers, des cybercriminels, des personnes non autorisées ! Tenez-vous bien 👉🏾 On a déjà essayé... En 2025, l'article 8 ter de la loi narcotrafic, poussé par Bruno Retailleau, voulait ajouter un « participant fantôme » invisible dans vos conversations chiffrées. LOL L'ANSSI l'a jugé « dangereux » et l'Assemblée Nationale l'a massivement rejeté en mars 2025 Et aux États-Unis, fin 2024, après le piratage des opérateurs télécoms américains par des hackers liés à la Chine -le groupe Salt Typhoon-, le FBI et la CISA -l'ANSSI américaine- ont recommandé à la population... d'utiliser des messageries chiffrées de bout en bout. *En Afrique du côté de l'Ouganda, une enquête publiée en 2019 affirmait que les renseignements avaient réussi à espionner les communications chiffrées de l'opposant Bobi Wine, avec l'aide de techniciens de Huawei. Huawei a démenti. Bref, chaque fois qu'un politique ou ancien du rens réclame une backdoor à la télé/radio, il offre un argument en or à tous les régimes qui rêvent de lire les messages de leurs opposants. C'est ça, la fenêtre d'Overton -l'éventail des idées jugées « acceptables » dans le débat public-. On ne vote pas la surveillance de masse du jour au lendemain. On la distille phrase par phrase, sur un plateau télé, un lendemain de manif ou sous-couvert de protéger les mineurs ! Ça donne un sentiment de sécurité... mais ça grignote nos libertés numériques. La sécurité de tous repose sur un chiffrement que personne ne peut casser. [...] On va aussi se manger les interdictions temporaires des rézos sociaux... -le maire de Salon-de-Provence a déjà proposé début octobre de couper TikTok, Snapchat et Instagram aux mineurs pendant les émeutes- [...] Cybèrement vôtre, SaxX ¯\_(ツ)_/¯

L'histoire cyber totalement WTF du jour... 🍿😬 Le Danemark, champion de l'État numérique, vient de se faire siphonner les données de presque toute sa population... avec le mot de passe "123456". Là encore, accrochez-vous, vous allez halluciner 👇🏾 Les faits 👉🏾 Un pirate a eu accès au CPR -le registre central des personnes, l'équivalent danois de notre état civil- et a récupéré les données liées à environ 8,8M de numéros d'identification. Noms, adresses, numéros personnels de personnes vivantes, parties à l'étranger et décédées. Le hacker n'a pas piraté l'État dannois, mais il est passé par Pays ApS -une petite boîte informatique d'Odense qui avait un accès légal au registre pour vérifier les fichiers clients de ses propres clients-... Cette entreprise n'a que 2 salariés, selon le registre des entreprises danois. Là où ça devient totalement WTF 👉🏾 Selon le journal Politiken, au moins 3 comptes de cette entreprise utilisaient le mot de passe "123456", dont celui de l'administrateur ! OverJPP 🙄 Le pirate dit être entré avec le mot de passe fuité d'un ancien employé. Il a gardé l'accès 21 jours et 17 heures, et a lancé environ 14M de recherches automatisées entre le 10 et le 20 septembre... Il affirme même que son programme pour récupérer les données a été écrit par une IA et qu'il n'a pas de compétences techniques particulières... Le pirate assure ne vouloir ni vendre ni publier les données. Et le meilleur 👉🏾 personne ne l'a détecté... Le piratage a été découvert le 2 octobre, parce qu'un fonctionnaire a trouvé la facture anormalement élevée. Chaque recherche dans le registre est payante. Pas de SOC, la cyber qui a donné l'alerte, mais la compta... La ministre du numérique parle d'un incident "profondément grave". Depuis, les Danois sont inquiets et régissent. Le nombre de citoyens ayant activé une alerte contre la fraude au crédit est passé d'environ 250 000 à près de 970 000 en une semaine. La CPR a envoyé un rappel des règles de sécurité à 1039 entreprises qui ont accès au registre : banques, opérateurs télécom, cabinets d'avocats, syndicats, assureurs... Il était temps ! Unz dinguerie quand même que d'avoir mille et une portes d'entrée sur l'identité de tout un pays ! *Pour aller plus loin, beaucoup d'États africains sont en train de numériser leur état civil et de confier des accès à des prestataires privés. Le Danemark vient de montrer que la sécurité d'un registre national réside dans celle du plus petit sous-traitant qui y a accès... Cybèrement vôtre, SaxX ¯\_(ツ)_/¯