Comments on: Piratage du site des impôts : comment en est-on arrivé là ? https://bonpote.com/piratage-du-site-des-impots-comment-en-est-on-arrive-la/ Écologie, Démocratie, Numérique Sat, 22 Aug 2026 12:48:07 +0000 hourly 1 By: cdg https://bonpote.com/piratage-du-site-des-impots-comment-en-est-on-arrive-la/#comment-99687 Sat, 22 Aug 2026 12:48:07 +0000 https://bonpote.com/?p=42536#comment-99687 In reply to Moudujnou.

pour etre tout a fait honnete, meme si vous etes forme et attentifs, ca vou sarrive de vous faire avoir
Vous recevez un mail tard et qu il semble legitime et vous cliquez : trop tard
Bon dans mon cas c etait un test de l IT donc pas de degats mais il n empeche que c est facile de se faire avoir

]]> By: SkypLabs https://bonpote.com/piratage-du-site-des-impots-comment-en-est-on-arrive-la/#comment-99377 Thu, 20 Aug 2026 14:07:50 +0000 https://bonpote.com/?p=42536#comment-99377 Il est écrit que Telegram serait une messagerie employant du chiffrement de bout en bout. Ceci est une erreur classique reprise par beaucoup de médias. En réalité, Telegram ne peut absolument pas être mis dans le même panier que les messageries dites “chiffrées”, et il est impensable de la comparer à l’indétrônable Signal.

Le chiffrement de bout en bout existe bien sur Telegram, mais seulement pour les échanges entre deux personnes (pas les groupes donc), et il n’est pas activé par défaut. De plus, Telegram collecte énormément de données personnelles au delà du contenu des messages. Pour s’en convaincre, il suffit de comparer la section “App Privacy” présente sur l’AppStore d’Apple pour chacune des applications mobiles citées par Bon Pote.

Pour en savoir plus : https://infosec.exchange/@SkypLabs/117128209210805589.

]]> By: Anonymous https://bonpote.com/piratage-du-site-des-impots-comment-en-est-on-arrive-la/#comment-99244 Wed, 19 Aug 2026 18:27:07 +0000 https://bonpote.com/?p=42536#comment-99244 Un article plutôt complet mais, travaillant dans le domaine de la sécurité,même si je suis d’accord avec les constats je trouve qu’il manque des nuances (vous n’êtes pas les seuls) sur la partie MFA par exemple comme on ne peut pas imposer le MFA sur un téléphone perso cela engendre de fournir soir un tél pro à tous soit un autre second facteur. C’est donc plus complexe que juste mettre le MFA en place on considère en général qu’il faut un à 2 ans pour mettre une solution de mfa en place
Ensuite les montants maximums pour une sanction CNIL rgpd sont faux. C’est 20 millions ou 4% du chiffre d’affaires (https://www.cnil.fr/fr/definition/sanction). 10 millions et 2% c’est pour NIS2 si mes souvenirs sont exacts

]]> By: Alex https://bonpote.com/piratage-du-site-des-impots-comment-en-est-on-arrive-la/#comment-99226 Wed, 19 Aug 2026 15:18:06 +0000 https://bonpote.com/?p=42536#comment-99226 En données sensibles, on a aussi le piratage à plusieurs reprises du SIA (système d’informations sur les armes), via des comptes d’armuriers et de la FFtir, qui a fait fuiter les noms, les adresse et les armes détenues par les tireurs sportifs. Plusieurs cambriolages ont déjà eu lieu.

]]> By: Moudujnou https://bonpote.com/piratage-du-site-des-impots-comment-en-est-on-arrive-la/#comment-99214 Wed, 19 Aug 2026 13:42:15 +0000 https://bonpote.com/?p=42536#comment-99214 On peut installer tous les systèmes de protection, de détection, d’alerte, ça ne sert à rien. Aucun organisme ne peut empêcher quelqu’un d’ouvrir une pièce jointe vérolée ou un sous-traitant d’installer un logiciel indispensable mais impossible à sécuriser sous Windows. Et tant que tout le monde utilisera la passoire qu’est Windows, les attaques seront faciles. J’ai migré le parc informatique d’une PME vers Linux, il n’y a pas photo. Il faut prendre exemple sur la gendarmerie.

]]>