Bercy donne des détails

Le piratage de la plateforme du fisc, confirmé par la DGFiP cette semaine, aboutit à l’ouverture d’une enquête de l’Office anticybercriminalité. Bercy a donné des détails supplémentaires sur cette attaque, qui touche 678 000 contribuables et entreprises.

Après une période de flottement, la Direction générale des Finances publiques a donné de plus amples détails et précisions sur le piratage de son système d’information. Un acteur malveillant a donc accédé à cette plateforme « en juin et en juillet », grâce à des usurpations d’identifiants d’un agent et d’un tiers habilité. Une attaque « plus sophistiquée que par le passé », a rapporté Bercy.

impots.gouv.fr en sécurité

Ces accès illégitimes ont permis au pirate de consulter et d’extraire des données concernant un total de 678 000 particuliers et professionnels ; pour les particuliers, ce sont des données fiscales (revenu fiscal de référence, quotient familial ou taux de prélèvement à la source). Pour les professionnels, il s’agit de la raison sociale ou du numéro SIREN. La DGFiP ajoute que des données cadastrales relatives aux adresses et aux surfaces de biens immobiliers ont également été consultées.

Il est important de noter que les identifiants et les mots de passe des usagers n’ont pas été compromis, ni leurs espaces Finances publiques. Autrement dit, les données volées ne permettent pas l’accès au compte sécurisé sur impots.gouv.fr.

Néanmoins, l’enquête interne se poursuit pour déterminer « précisément » la nature et le volume des données extraites, ainsi que le nombre de victimes du piratage. Les usagers touchés seront directement contactés dès la semaine prochaine : ils recevront une information individuelle par courriel ou par courrier avec les mesures de vigilance à adopter (en espérant que des petits malins n’en profitent pas pour orchestrer une campagne de hameçonnage entretemps).

La Direction a « immédiatement interrompu » les accès de l’ensemble des comptes utilisés dans les incidents dès que les intrusions ont été détectées. Des mesures de sécurité complémentaires ont également été mises en œuvre (coupures préventives des accès à des systèmes d’informations sensibles). Une plainte sera aussi déposée.

Sans attendre, la section cyber du parquet de Paris a ouvert une enquête, indique l’AFP (via Le Monde). L’Office anticybercriminalité (Ofac) va se pencher sur « l’extraction frauduleuse de données contenues dans un système de traitement automatisé de données à caractère personnel mis en œuvre par l’Etat », « la participation à une association de malfaiteurs en vue de la préparation d’un délit puni d’au moins cinq ans d’emprisonnement » et « l’accès et maintien frauduleux dans un système de traitement automatisé de données en bande organisée ».

• Baroud d’honneur pour Bloctel, avec la fuite de 600 000 numéros opposés au démarchage
• Fuite de données à France Titres : au moins 11,7 millions de comptes touchés
• Au tour de l’Insee de se faire pirater, les données de 12 800 agents exfiltrées

À la croisée des chemins !

Cet été, Next vous propose des mini-jeux. Aujourd’hui, il va falloir faire travailler vos méninges pour essayer de comprendre les nôtres. Le jeu, tout le monde le connait : une définition (parfois hasardeuse) pour trouver un mot. Simple, basique… mais aurez-vous toutes les réfs ?

Nous connaissons déjà la petite fille devant la maison en flammes, un véritable mème. Nous avons désormais ce couple en vacances devant les incendies en Gironde qui a fait le tour du monde. Nous ne savons pas ce qu’ils faisaient, mais Flock leur propose une grille de mots croisés adaptée à la situation.

• #Flockeries et cahier de vacances : amusez-vous avec Next et tentez de gagner des cadeaux

À l’aide des indices, remplissez les lignes et les colonnes afin de trouver les différentes lettres formant le message caché. Passez la souris sur une case avec un nombre pour faire la définition du mot à trouver.

Une fois terminé, vous aurez toutes les lettres nécessaires pour essayer de comprendre ce que Flock essaye de nous dire. La phrase mystère se remplit automatiquement en bas de page quand vous identifiez les bonnes lettres dans les mots croisés !

Horizontalement

• 2 : Souhaiter bonne chance avant une partie
• 6 : Le clavier en est rempli, le ù a le droit à la sienne
• 10 : Ils sont plus rapides que la fibre pour transmettre des informations
• 12 : … Then, Else
• 14 : Les vrais le parlent
• 15 : Comme un DVD, mais de 30 cm de diamètre
• 16 : Waze, Maps, Plans : tous les « GPS » la donnent
• 17 : Plus petite unité d’information qu’on regroupe souvent par paquet de huit
• 19 : Réseau en couche, connu pour son anonymat
• 20 : La copie carbone, vous connaissez dans les emails ?
• 21 : Ils remplacent les feux d’artifices
• 25 : Langage homme-machine
• 27 : Il voulait téléphoner à sa maison
• 28 : Une information brute traitée par un programme
• 29 : Next en a tellement publié, mais pas que le dimanche récemment
• 31 : Il est au Tok du réseau social ce que le Tick est au Tock d’Intel
• 33 : L’extension du Monténégro
• 34 : Pour les développeurs amateurs de café
• 36 : Machine automatisée et programmable
• 40 : Celui du Nord sponsorise des vidéos à tout va
• 42 : On en trouvait avec les Core 2
• 43 : À la maison ou en voyage, pour accéder à Internet
• 44 : Suites d’instructions pour résoudre un problème
• 46 : Elle a pris cher à cause de l’IA
• 47 : Elle se mesure en Mb/s, entre autres
• 48 : Bande de fréquence utilisée par les satellites
• 49 : Composant électronique miniaturisé
• 50 : Ce qu’écrit le développeur
• 53 : Et c’est un opérateur logique
• 54 : Quelle est ton adresse ?
• 55 : Sans fil, mais pas trop vite du coup
• 56 : Ensemble de composants électroniques connectés
• 58 : Windows, Linux, MacOS en sont
• 60 : Équivalent de dir, dans un autre système
• 61 : De l’USB super rapide
• 62 : Ensemble d’ordinateurs interconnectés
• 63 : Permet de relier des périphériques entre eux
• 64 : Unité de mesure d’eau, mais aussi en rapport avec l’IA

Verticalement

• 1 : Ils peuvent être noirs ou définir des mébi de bits
• 3 : Des logiciels libres
• 4 : … Comment ça va ?
• 5 : Symbole chimique du fer
• 7 : Et c’est un autre opérateur logique
• 8 : Il est partout et nulle part
• 9 : Une plage dynamique
• 10 : Protège les consommateurs aux États-Unis
• 11 : Montre-moi la couleur de ton chapeau que je sache de quel type tu es
• 13 : Unité de stockage de données, nommée et classée 
• 18 : Un passionné
• 22 : Des bits, par paquet de huit
• 23 : On trouve des fichiers dédiés pour les films de vacances
• 24 : Il traque les programmes malveillants
• 25 : Il n’y en a plus que pour eux ou presque
• 26 : Extension des fichiers Markdown
• 30 : C’est long, mais indispensable pour corriger un programme
• 32 : Un type de logiciel malveillant
• 35 : On les rassemble dans un SDK
• 37 : Le langage object definition
• 38 : Je ne suis pas au bureau
• 39 : Deux possibilités (dont un langage), à savoir dompter dans les deux cas
• 41 : Contraire d’analogique
• 43 : Vous êtes en plein dedans actuellement
• 44 : Diminutif d’applications mobiles
• 45 : Les jeunes y sont beaucoup, les vieux n’ont pas toujours les codes
• 50 : Commande Linux pour afficher le contenu d’un fichier
• 51 : Attaque informatique par saturation du serveur
• 52 : Les écrans en sont bourrés
• 56 : Elle peut être de chiffrement ou USB
• 57 : Sert à tout : périphérique, stockage, écran, réseau…
• 59 : Retour d’expérience, en abrégé
• 62 : Attention si vous ajoutez sudo avant et -rf après, ça pique

Quel est le comble pour une université ?

Depuis 20 ans, le 15 aout signifie, dans le milieu universitaire, l’élévation (et la dégringolade aussi parfois) de certaines universités dans le fameux classement de Shanghai. Tous les ans, nous voyons fleurir les communiqués satisfaits du rang des universités françaises. Pourtant, ce classement, commandé par le Parti communiste chinois pour établir sa propre politique scientifique, ne signifie pas grand-chose sur la qualité de l’enseignement supérieur et la recherche en France. La Chine, elle-même, n’en tient plus vraiment compte.

Cet article a été publié en août 2024. Il est toujours d’actualité alors que le classement de Shanghai fait, comme tous les ans, l’objet de communiqués des universités françaises qui y sont classées.

---

Article publié originellement le 26 août 2024 :

Le 15 aout 2024, comme depuis plus de 20 ans, les résultats du classement de Shanghai 2024 étaient publiés, provoquant une ribambelle de communiqués des universités françaises, satisfaites de leur rang, comme l’Université de Paris-Saclay qui y apparait en douzième position. Les responsables politiques étaient aussi de la partie avec, en tête, Emmanuel Macron et Sylvie Retailleau, ministre démissionnaire de l’Enseignement supérieur et de la Recherche (ESR).

Alors que l’université est actuellement victime d’une cyberattaque, le président de la République a même twitté « Paris-Saclay est magique ! », ajoutant après un résumé du classement des universités françaises, « c’est la confirmation du succès des nouveaux modèles d’universités françaises et de l’impact des financements de la loi de programmation de la recherche et de France 2030 qui contribuent à transformer les établissements, à enrichir leur offre de formation et à définir leur signature scientifique. C’est la France ! Nous pouvons être fiers ».

Mais ce classement était-il pertinent pour mesurer l’évolution de la qualité de l’enseignement supérieur français ou sa recherche ? On remarquera au passage qu’un flou est entretenu sur ce point : est-ce un indicateur d’un bon enseignement supérieur, d’une bonne qualité de la recherche effectuée dans ces universités, ou des deux ?