Le dark web vend 36 millions de comptes piratés, en ciblant les enfants :
https://www.presse-citron.net/le-dark- ... s-en-ciblant-les-enfants/
https://www.01net.com/actualites/36-mi ... rates-vente-dakr-web.html

... ainsi que 688 000 identifiants OpenIA et 1 160 000 comptes Canva piratés.

https://www.tomsguide.fr/dark-web-36-m ... -dont-ceux-de-vos-enfants

Fuites de données : la France est le pays le plus durement touché en Europe en 2023 :
https://www.zdnet.fr/actualites/fuites ... rope-en-2023-39964632.htm

... ces données peuvent toutes être exploitées pour mener différents types d’attaques

On en parle là :

https://www.01net.com/actualites/franc ... e-francais-en-danger.html

Et dans ce cas des données ont été volées !!!

Salut,
J'ai travaillé à l'Unedic informatique, ils disent pas les comptes bancaire, SI, car tout est stocké dans la même base de données pour chaque demandeur. Une base IMS, depuis peu en DB2.

Bonjour,

Ce qui est un peu ennuyeux, après une attaque en 2021 et en août dernier, c'est l'aveu "Une attaque qui a eu lieu entre le 6 février et le 5 mars".
Un mois pour s'en rendre compte!!!!

Mais pourquoi les personnes concernées ne sont informées qu'à moitié, je veux dire que pour les données bancaires on leur dit le contraire

Fichier(s) attaché(s):

---

  capemploi.jpg (61.28 KB)

C'est vrai qu'aujourd'hui les méthodes d'authentification ont bien évolué (SSO, PassKeys, 2FA) mais la plupart des sites n'ont pas modifié leurs systèmes d'authentification et continuent d'utiliser le couple login/mot de passe, hélas...

Salut LoupBlanc,

je te trouve très critique et très pessimiste ...

Il se peut que des DSI soient "à coté de leurs pompes" mais il y a aussi des problèmes de moyens financiers, genre parfois il faut pleurer pour changer des serveurs obsolètes, acheter des outils de sécurité, ...
Les dirigeants (patrons, directeurs and co) ont du mal mal à comprendre les enjeux : tant que cela fonctionne avec un minimum de dépendances pourquoi se casser la tête et rajouter de d'l'argent !!!

Je vis ça régulièrement ...

Dernier truc : on parle beaucoup plus de ces attaques car le contexte international est tendu (divers conflits proches de nous) et on aime bien, certains médias/réseaux sociaux en particulier, ce coté anxiogène.
Pour mémoire il n'y a pas si longtemps c'était le Covid, les attentats terroristes et autres.

Bonjour,
Un peu de lecture :
https://securite.developpez.com/actu/3 ... euvent-avoir-ete-derobes/

Bonjour LoupBlanc,

je vais jeter un pavé dans la mare au risque de me faire incendier.

Dans le public il est très difficile de recruter des informaticiens, quelque soit le type de poste (technicien, tech sup et ingénieur), en particulier à cause de la différence de salaire avec le privé, phénomène aggravé par des évolutions/promotions très restreintes, même pour des personnels qui de décarcassent, donc la lutte à ce niveau-là est très (trop) inégale.
Conséquence, très peu de candidats avec souvent des profils 'fragiles'.
Il m'est arrivé de mettre 2 ans pour trouver un Inga Admi Système compétent et motivé.
Et alors au niveau DSI c'est le summum. Certes un DSI 'moyen' peut très bien convenir s'il délègue et a une équipe compétente qui suit.
Finalement c'est un peu un chef d'orchestre, il lui faut de bons musiciens.
En plus dans la fonction publique on est noyé sous les charges et les lenteurs administratives. Je peux coparer car je discute régulièrement avec des DSI du privé dans des séminaires, congrès et colloques.

Attention je ne suis pas en train de vouloir me faire plaindre, je le savais au départ au départ quand j'ai commencé ma carrière de chercheur, en plus en électronique, l'informatique était à ses débuts.

Après certains vont me rétorquer : pourquoi ne pas donner ça au privé, problème résolu alors. C'est déjà fait dans certains domaines, administrations, ... Mais alors entre les résultats concrets, les boîtes qui se gavent financièrement, les spécificités de l'administration française avec son système multistrates, and co !
La Cour des Comptes a régulièrement mis en cause cette solution.

Aaahhh le RGPD, on pourrait disserter longtemps dessus ...

Bon we