Nostr notes by

Je t’en prie ! J’ai pris le temps de creuser le sujet car je ...

2026-10-27T08:58:21Z

In reply to nevent1q…7hnj
_________________________

Je t’en prie ! J’ai pris le temps de creuser le sujet car je sais que de nombreuses théories circulent et même si évidemment il sain de se méfier, je n’ai vraiment rien trouvé de louche à redire. Malheureusement, les bases de l’open-source ont été souvent financés par des agences / états, ce qui ne jette pas l’opprobre sur bcp de dev investis, loin de toute forme de pression.

Le monde vous regarde, Sébastien Lecornu. Et nous n'avons ...

2026-10-24T23:35:04Z

Le monde vous regarde, Sébastien Lecornu.

Et nous n'avons qu'une hâte : voir enfin s'achever ce règne interminable.

Vous ne sacrifierez pas nos libertés fondamentales sur l'autel de votre incompétence. Vous ne ferez pas de la France une terre de censure pour dissimuler votre incapacité à gouverner.

Nos libertés ne sont pas à votre disposition. Elles ne sont ni négociables, ni révocables au gré de vos échecs politiques.

Nous redoublerons d'énergie et de détermination. Et chaque nouvelle tentative de museler les citoyens ne fera que renforcer notre résolution à vous résister.

La liberté n'est pas une faveur que vous nous accordez.

Merci Blast pour le taf

👉 Ce mercredi 21 octobre à 10h30, Naïri Zadourian, avocate ...

2026-10-20T17:34:02Z

👉 Ce mercredi 21 octobre à 10h30, Naïri Zadourian, avocate au barreau de Paris, est convoquée devant la formation de jugement disciplinaire du Conseil de l’Ordre.

Cette comparution intervient à l’issue d’une longue enquête déontologique, suivie d’une instruction menée par un avocat instructeur. La procédure porte en partie sur les réclamations que j’ai adressées au bâtonnier en 2024 et 2025, dénonçant de nombreux manquements déontologiques que je considère comme particulièrement graves.

Les sanctions encourues vont de l’avertissement à la radiation du barreau.

À toutes celles et ceux qui l’ont défendue aveuglément, notamment lorsqu’elle contestait avoir tenu des propos racistes particulièrement abjects, je vous invite à assister à cette audience. Les débats sont publics.

Pendant des mois, certains ont préféré minimiser les faits, discréditer les dénonciations ou détourner le regard.

Pendant des semaines, je l’ai observé se défendre sur ses réseaux sans réagir, me diffamant à outrance.

Le temps de la justice est venu et il va falloir s’expliquer ailleurs qu’à travers des tweets injurieux.

https://youtu.be/4ZNsN_qtnjQ et https://x.com/SedarSwahele/status/1893758473772400800?s=20

🚨 L'affaire Discover-Tech est un véritable scandale de ...

2026-10-20T13:20:38Z

🚨 L'affaire Discover-Tech est un véritable scandale de surveillance de masse !

Une entreprise israélienne, Discover-Tech, dirigée par Dekel Boni, est au cœur d'une affaire d'espionnage international assez hallucinante. Des centaines de milliers de sites et applications auraient servi, parfois à leur insu, à alimenter un dispositif permettant de suivre des individus et même d'infecter leurs appareils avec des logiciels espions.

Tout ça à l'aide des centaines de trackers publicitaires que des milliers de sites nous forcent à accepter (les fameux nous et nos 656 partenaires).

▶️ En temps normal, lorsque vous consultez un site internet ou ouvrez une application, des enchères publicitaires se déclenchent automatiquement en quelques millisecondes. Les annonceurs reçoivent alors différentes informations : adresse IP, localisation approximative, modèle de téléphone, identifiants publicitaires, etc.

C'est ce système, appelé Real-Time Bidding (RTB), que Discover-Tech a détourné.

Au lieu de simplement acheter des espaces pour afficher des publicités, l'entreprise pouvait s'en servir pour identifier et suivre des appareils précis, puis leur adresser du code malveillant à travers les publicités.

Pas besoin de cliquer sur un lien suspect. Pas besoin de télécharger une application. Une simple visite sur un site pouvait suffire à déclencher une tentative d'infection.

Les chercheurs du @citizenlab et de Confiant ont notamment établi des liens entre cette infrastructure et Candiru, une autre entreprise israélienne spécialisée dans les logiciels espions.

Chez Al Jazeera, 45 appareils auraient ainsi été compromis. Les chercheurs ont retrouvé des traces réseau et du code permettant de documenter les infections.

Mais l'affaire va beaucoup plus loin.

Près de 4 milliards d'enregistrements d'enchères publicitaires ont été analysés.
Les publicités de Discover-Tech ont circulé sur environ 200 000 sites et applications, avec des traces jusque dans des réseaux gouvernementaux, militaires, diplomatiques et médiatiques.

Ca ne veut pas dire que tous ces utilisateurs ont été piratés. Mais cela donne une idée de l'étendue du dispositif et des possibilités de surveillance.

🇫🇷 Et la France est aussi concernée.

Citizen Lab indique avoir retrouvé des impressions publicitaires associées à Discover-Tech sur le réseau d'un média français, dont le nom n'a pas été rendu public.... (on veut savoir)

Les chercheurs ont également identifié des connexions depuis la France à Controlium, la plateforme utilisée pour exploiter ces données publicitaires. En revanche, aucune infection en France n'est publiquement confirmée à ce stade.

Autre élément troublant.... : parmi les anciens administrateurs de Discover-Tech figure Eric Banoun, également lié à Circles et Senpai Technologies, deux sociétés de l'industrie de la surveillance. Des liens existent aussi avec l'environnement d'Intellexa, connu pour son logiciel espion Predator.

Et ce n'est pas tout. Les chercheurs ont identifié un autre acteur, baptisé DARK CARTOGRAPHER, qui cherchait à relier les identifiants publicitaires des téléphones à leurs véritables numéros, en exploitant notamment des faiblesses de certains réseaux mobiles.

Des informations collectées initialement pour vous vendre des chaussures ou vous afficher une publicité peuvent être utilisées pour vous identifier, vous localiser, suivre vos déplacements et, dans certains cas, préparer le piratage de votre téléphone à l'aide logiciel espion.

À la suite des révélations, Google et plusieurs acteurs de la publicité numérique ont coupé les accès de Discover-Tech.

Ce scandale dépasse largement la question des logiciels espions israéliens.

Il révèle à quel point l'infrastructure publicitaire mondiale est devenue un formidable outil de renseignement.

Nous avons laissé se développer un système dans lequel nos téléphones transmettent quotidiennement des informations à une multitude d'intermédiaires, sans que nous sachions réellement qui les récupère ni ce qu'ils en font.

Le plus préoccupant, c'est qu'il n'est même plus nécessaire d'être personnellement visé au départ pour que ses données circulent dans ce système.

La publicité ciblée n'est plus seulement un enjeu de vie privée. C'est aussi devenu un enjeu majeur de cybersécurité et de souveraineté.

Comment se protéger (ou tenter) ?

Déjà, en bloquant les publicités et les traceurs avec un outil comme uBlock Origin sur Firefox ou Brave, qui intègre nativement ces protections.

Sur smartphone, désactivez la personnalisation publicitaire et supprimez ou réinitialisez votre identifiant publicitaire lorsque c'est possible.

Pensez aussi à maintenir votre navigateur et votre système à jour. Un DNS filtrant comme NextDNS ou AdGuard DNS peut compléter ces protections.

Attention toutefois : bloquer les trackers réduit considérablement l'exposition à ce type d'attaque, mais ne garantit pas une protection totale contre les logiciels espions, notamment ceux qui exploitent des failles zero-click.

Sources :

🔹 Citizen Lab - Enquête complète sur l'affaire AdFection et Discover-Tech (15 octobre 2026)
https://citizenlab.ca/research/how-discover-tech-turned-targeted-ads-into-a-pipeline-for-spyware/

🔹 Citizen Lab - Synthèse des révélations et des infections par Candiru
https://citizenlab.ca/research/exposing-adfection-executive-summary/

🔹 Confiant - Analyse technique des publicités malveillantes, du pistage et des attaques zero-click
https://blog.confiant.com/p/adint-weaponized-ad-tech-for-zero-click-spyware-and-mass-identity-vacuuming

🔹 Le Monde - Comment des publicités en ligne d'apparence anodine peuvent infecter, silencieusement, votre téléphone (15 octobre 2026)
https://www.lemonde.fr/pixels/article/2026/10/15/comment-des-publicites-d-apparence-anodine-permettent-de-diffuser-des-logiciels-d-espion_6794574_4408996.html

👉 📲 Blocus, manifestation ▶️ Arrêtez d'utiliser ...

2026-10-15T13:04:54Z

👉 📲 Blocus, manifestation ▶️ Arrêtez d'utiliser les messageries des réseaux sociaux comme Snap ou Insta pour communiquer et discuter en groupe ! Pour ne plus être tracés, identifiés et cartographiés, utilisez la messagerie @SimpleXChat - Voici un guide 🔽

SimpleX est gratuit, décentralisée, chiffrée, sans numéro de téléphone et laisse très peu de données, avec des options de sécurité adaptées.

🔴 Un guide PDF pour l'installer et configurer proprement : https://christopheboutry.com/wp-content/uploads/2026/10/guide-simplex-christophe-boutry.pdf

📱 EXPLOITATION DES IPHONE SAISIS : Les outils des enquêteurs ...

2026-10-13T14:46:44Z

📱 EXPLOITATION DES IPHONE SAISIS : Les outils des enquêteurs progressent et vite.

Ces derniers mois, Cellebrite et GrayKey, deux entreprises spécialisées dans les logiciels d'extractions utilisés par les forces de l'ordre, ont dévoilé de nouvelles capacités.

En mars 2026, @Cellebrite annonçait de nouvelles méthodes d'accès aux iPhone 11 à 16 sous iOS 26 ou ultérieur, même verrouillés, lorsqu'ils sont en état AFU.

L'entreprise annonçait également la prise en charge de l'iPhone 17, sans garantir les mêmes capacités d'extraction.

Début octobre, une enquête de @404mediaco révélait que GrayKey serait capable de préserver les possibilités d'extraction associées à l'état AFU, même après un redémarrage de l'iPhone.

🔐 Petit rappel : AFU et BFU, quelle différence ?

Lorsqu'un iPhone vient de démarrer, il est en état BFU (Before First Unlock). Tant que son propriétaire n'a pas saisi son code, une grande partie des clés de chiffrement reste indisponible. Ses données sont donc particulièrement difficiles à extraire.

Dès le premier déverrouillage, il passe en AFU (After First Unlock).

Et même lorsque l'écran est ensuite verrouillé, certaines clés cryptographiques restent accessibles au système pour permettre aux applications et aux services de fonctionner.

C'est ce qui intéresse les enquêteurs.

En exploitant certaines vulnérabilités, leurs outils peuvent potentiellement accéder à des données qui resteraient inaccessibles en BFU : messages, historiques, fichiers, bases de données d'applications, etc.
Il faut également compter avec les données temporaires : caches, informations de localisation, traces d'activité ou éléments présents en mémoire vive (RAM).

Ces informations peuvent présenter un intérêt forensique, mais certaines disparaissent ou deviennent inaccessibles après un redémarrage.

⏱️ @Apple avait justement prévu une parade.

Depuis iOS 18.1, un iPhone peut redémarrer automatiquement après environ 72 heures sans déverrouillage.

L'objectif est notamment de le ramener en BFU, rendant certaines données beaucoup plus difficiles à extraire.

Imaginez un iPhone saisi lors d'une perquisition. Il est verrouillé, les enquêteurs ne connaissent pas son code, mais il est encore en AFU. S'il redémarre, certaines possibilités d'extraction disparaissent.

C'est précisément cette limitation que GrayKey et Cellebrite affirment désormais pouvoir contourner.

🔓 GrayKey : préserver l'AFU malgré un redémarrage

D'après une vidéo de formation interne révélée par 404 Media, Magnet Forensics a développé deux fonctionnalités : GrayKey Preserve et Evidence Preservation Mode.

Le fabricant affirme pouvoir préserver les possibilités d'extraction associées à l'AFU, même après un redémarrage ou une perte d'alimentation.

Il revendique également la conservation de certaines données temporaires, notamment des localisations en cache, des photographies récemment supprimées ou des éléments liés à iMessage.

🔓 Cellebrite : même objectif

Au printemps 2026, Cellebrite a présenté Safeguard Mode, une fonctionnalité destinée à préserver les possibilités d'exploitation d'un iPhone malgré son redémarrage automatique.

Elle revendique parallèlement de nouvelles capacités d'accès aux appareils verrouillés sous iOS 26.

⚖️ Quelles conséquences pour les téléphones saisis ?

Elles sont importantes et ces avancées changent la donne.

Jusqu'ici, les enquêteurs risquaient de perdre leur fenêtre d'exploitation lorsqu'un iPhone redémarrait et repassait en BFU.

Désormais, ils pourraient saisir un téléphone en AFU, préserver les conditions favorables à son extraction et l'exploiter plusieurs jours ou semaines plus tard.

Cela faciliterait notamment le transfert des appareils vers des laboratoires spécialisés et la conservation de certains éléments numériques susceptibles de disparaître.

Attention néanmoins : les mécanismes techniques utilisés restent secrets et leur efficacité sur l'ensemble des iPhone récents n'est pas publiquement démontrée.

Ces annonces ne signifient donc pas que tous les iPhone sont déverrouillables sans code. Mais elles montrent que les fabricants d'outils forensiques ne cherchent plus seulement à accéder aux données : ils cherchent désormais à préserver durablement les conditions qui permettent de les extraire.

Terrific, l’entreprise à qui France Télévisions voulait ...

2026-10-05T10:32:28Z

Terrific, l’entreprise à qui France Télévisions voulait confier vos opinions politiques

Pour comprendre les révélations de Mediapart de ce jour 👉

https://christopheboutry.com/2026/10/terrific-france-televisions-opinions-politiques/

« Un rapport remis au gouvernement défend la confidentialité ...

2026-10-04T14:29:01Z

« Un rapport remis au gouvernement défend la confidentialité des messages. »

Cest le titre de LInformé du 3 octobre. Jai lu les 88 pages du rapport de Florent Boudié sur le chiffrement : la réalité est beaucoup moins rassurante.

https://christopheboutry.com/2026/10/rapport-boudie-chiffrement/

🚨 ProtonMail a payé pour cette faille. 17 mois plus tard, ...

2026-10-01T13:49:12Z

🚨 ProtonMail a payé pour cette faille. 17 mois plus tard, elle ne serait toujours pas corrigée.

Le chercheur Alonso Vidales a découvert un problème permettant de faire apparaître dans Proton Mail un email frauduleux comme provenant d’un expéditeur de confiance.

La technique combine plusieurs faiblesses :

➡️ un faux nom d’expéditeur ressemblant à une véritable adresse email ;

➡️ des caractères visuellement identiques — par exemple gmaiI. com avec un I majuscule à la place du l ;

➡️ l’adresse réelle de l’expéditeur peu visible sans ouvrir les détails ;

➡️ et, dans certains cas, aucun avertissement d’authentification, même lorsque SPF échoue.

Résultat : un email de phishing peut arriver dans la boîte de réception avec l’apparence d’un message parfaitement légitime.

Le problème avait été signalé à Proton en février 2025. Proton l’a reconnu et a versé un bug bounty en avril 2025, en indiquant que des changements seraient apportés.

👉 En septembre 2026, le chercheur affirme que la technique reste reproductible.

Pour un service qui place la sécurité et la confiance au centre de son discours, 17 mois entre la reconnaissance d’un problème et son absence apparente de correction, ça mérite des explications.

Source : CyberInsider / travaux d’Alonso Vidales.

https://cyberinsider.com/proton-mail-spoofing-flaw-still-unfixed-17-months-after-bounty/

👉 Bilan des fuites de données de septembre 2026. 137 ...

2026-10-01T12:42:34Z

👉 Bilan des fuites de données de septembre 2026.

137 incidents en un mois, un record. La situation se dégrade de mois en mois : plus rien ni personne n'est épargné.

Nostr event nevent1qqs9svdprdswxuw5j4dayskrs5c79cx43hs7qpsmgs9pt92h5z4znsgzyzv2t0lqdywuda6pf0q5ts7edgndes859a2puvzy3mrrsnzzt3a4k5g9q3t

2026-09-30T15:53:10Z

https://stopchatcontrol.fr/2026/09/30/trilogue-29-septembre-scan-messages-prives-repousse/

Idem. Ca deconne. J’ai vu tes messages je t’ai écrit mais ...

2026-09-29T12:12:47Z

In reply to nevent1q…gmud
_________________________

Idem. Ca deconne. J’ai vu tes messages je t’ai écrit mais visiblement ça tombe dans le vide. Je vais creuser ça

👉 https://stopchatcontrol.fr fait peau neuve ! Retrouvez ...

2026-09-29T11:42:58Z

👉 https://stopchatcontrol.fr fait peau neuve !
Retrouvez toutes les explications pour comprendre le projet #chatcontrol - Chronologie, positions des élus..
Partagez autour de vous, ce 29 septembre est une nouvelle étape décisive.
Et rejoignez les 164 700 signataires de la pétition !

Tu vois tes DM ?

2026-09-29T11:42:48Z

In reply to nevent1q…rj5u
_________________________

Tu vois tes DM ?

⚡ Ne manquez pas B-Only, la conférence Bitcoin au cœur des ...

2026-09-28T14:53:57Z

⚡ Ne manquez pas B-Only, la conférence Bitcoin au cœur des Alpes !
📅 Du 7 au 9 novembre à Annecy

Ce que j'ai hâte de voir :
🔐 Reticulum, le réseau cypherpunk, avec Renaud Lifchitz
📡 Utiliser Bitcoin sans Internet (mesh, Bitchat, Cashu)
🤖 Quand l'IA paie en bitcoin, en démo live
⚛️ Menace quantique : faut-il geler les bitcoins de Satoshi ? Un vrai débat où l'on vote
🎙️ Pierre Noizat sur l'énergie, la monnaie et la civilisation

Et si vous débutez, des ateliers sont prévus pour apprendre à envoyer, recevoir et sécuriser vos bitcoins.

Un événement à taille humaine, qui respecte votre vie privée, et où l'on peut même payer en bitcoin.

👉 https://b-only.org

L’intérêt pour moi est de permettre un meilleur masquage des ...

2026-09-27T18:32:45Z

In reply to nevent1q…zdut
_________________________

L’intérêt pour moi est de permettre un meilleur masquage des metadonnees des échanges. Ca ne change rien au caractère public et gratuit du relai

Oui 🙂 NIP-42 est surtout une brique d’authentification sur ...

2026-09-27T18:31:27Z

In reply to nevent1q…6fut
_________________________

Oui 🙂 NIP-42 est surtout une brique d’authentification sur laquelle on peut construire plusieurs usages. Sur Nostrmap, le relais reste totalement public, ça ne change rien à son accès normal.

L’intérêt est que le relais peut désormais vérifier qu’un client contrôle bien la clé publique qu’il présente. Pour les DM notamment, ça permet de ne délivrer les messages chiffrés qu’au destinataire authentifié, et donc de mieux protéger les métadonnées en évitant qu’un tiers puisse simplement interroger le relais pour savoir quels événements lui sont destinés.

Ensuite ça ouvre la porte aux relais privés/payants, aux communautés avec accès contrôlé, à des permissions ou limitations par utilisateur, etc.

Et oui pour NIP-70 : NIP-42 permet justement de vérifier que celui qui publie un événement protected est bien son auteur. Ça limite la republication de cet événement par un tiers sur les relais qui respectent NIP-70. Ce n’est pas une protection absolue contre la copie, mais ça donne enfin au relais un moyen de faire respecter ce type de politique.

J’ai répondu un peu plus haut ⬆️

2026-09-18T19:14:47Z

In reply to nevent1q…rutf
_________________________

J’ai répondu un peu plus haut ⬆️

Je réponds d’un seul coup aux commentaires :) Vous aurez le ...

2026-09-18T19:12:18Z

In reply to nevent1q…3tmt
_________________________

Je réponds d’un seul coup aux commentaires :) Vous aurez le fond de ma pensée
Effectivement Sky m’a expliqué s’etre emmelé les pinceaux en confondant avec un autre ex-DGSI poursuivi par la justice (affaire en cours je crois) mais que suite à sa parole donnée il m’avait invité.
Bon je connais l’émission, je savais très bien ce qui m’attendais et j’en ai discuté avec lui. Mais je l’ai saisi comme une opportunité d’une grande audience pour revenir sur ce qui était arrivé. Il y a un moment que j’avais décidé de ne plus parler de l’affaire, pour tourner la page. Seulement, je me suis dis que c’était peut-etre le moment où jamais de dire une bonne fois pour toute les choses. Certain utilisent l’affaire pour me décridibiliser, me menacer entre autre. Alors il fallait le faire, et je savais qu’avec Sky il n’y aurait aucune concession, que ce serait brut, qu’on ne m’accuserai pas d’avoir choisi un terrain favorable, surtout sur une chaine qui se veut patriote, dans le sens la France d’abord.
On peut dire que ça l’a été (difficile). J’aurais voulu pouvoir développer plus, une fois l’affaire évoquée, j’aurais aimé creuser, approfondir comme j’aime le faire mais il a choisi de maintenir l’inconfort. C’est sa DA. J’espère néanmoins que l’itw vous aura apporté un peu plus sur qui je suis et quels sont mes combats, et la sincérité et pourquoi je les porte.

👉 Je viens de recevoir ma BitBox02 Nova Multi Edition de ...

2026-09-15T11:21:35Z

👉 Je viens de recevoir ma BitBox02 Nova Multi Edition de @BitBoxSwiss 🇨🇭compatible BTC, ETH et LTC.

Un hardware wallet suisse, USB-C, compact et tactile, que je vais tester ces prochains jours.

Je vous ferai un retour bientôt pour ceux que ça intéresse 👌

📹 [Nouvelle vidéo] La police utilise illégalement un ...

2026-09-06T10:16:05Z

📹 [Nouvelle vidéo] La police utilise illégalement un système de reconnaissance faciale couplé aux fichiers de police pour vous identifier lors des contrôles.

Une photo, quelques secondes, et votre visage peut être comparé à des millions d'autres.

Je reviens sur cette affaire révélée par Disclose : comment fonctionne le dispositif, pourquoi son utilisation est interdite dans ce cadre, ce que les responsables ont laissé faire et surtout comment un outil de surveillance hors de contrôle finit progressivement par se banaliser dans l'indifférence.

https://youtu.be/M8it6uldNac

🎥 Vous êtes 60 000 abonnés à ma chaîne Youtube ! Merci ...

2026-09-04T14:03:43Z

🎥 Vous êtes 60 000 abonnés à ma chaîne Youtube !
Merci 🙏

On continue 👌
(Abonnez-vous ! https://youtube.com/@Ced_haurus )

📱 Que peut réellement extraire la police de votre téléphone ...

2026-08-31T15:03:32Z

📱 Que peut réellement extraire la police de votre téléphone une fois qu’elle y accède ?

Messages, photos, localisation, données supprimées, sauvegardes, Signal, WhatsApp, Telegram… et parfois bien plus que ce que vous voyez à l’écran.

🔎 Nouvelle vidéo : « Ce que la Police peut extraire de votre téléphone »

https://youtu.be/_YEbVSoV7qY

Bon le titre est un brin exagéré mais j'ai répondu aux ...

2026-08-29T20:38:54Z

Bon le titre est un brin exagéré mais j'ai répondu aux questions de Tocsin sur les fuites de données

https://youtu.be/RX7tJgsBvnc

👉X vient de mettre en demeure un projet open source dont le ...

2026-08-26T12:06:55Z

👉X vient de mettre en demeure un projet open source dont le seul tort est de laisser lire X sans compte.

Le 24 août, X Corp a envoyé des lettres à Nitter exigeant la fermeture définitive des instances et la suppression du dépôt du projet. L'échéance était fixée au 25 août à 17h heure de l'Est. http://nitter.net est hors ligne, XCancel également, et le développeur, Zedeus, a suspendu sept ans de travail le temps de consulter un avocat.

Rappel de ce que faisait Nitter : afficher des posts publics. Sans pub, sans JavaScript, sans cookies de tracking. Et toutes les requêtes passaient par son serveur, donc X ne voyait ni votre adresse IP, ni votre empreinte de navigateur, ni le fait que vous ayez lu quoi que ce soit.

LLe problème n'a jamais été que ces posts soient recopiés, ils sont publics. Le problème, c'est qu'on puisse les lire sans être compté, mesuré et rattaché à un identifiant. Un contenu public dont la lecture exige de s'identifier n'est plus un contenu public.

Et ça nous concerne directement. Ministères, préfectures, ARS, opérateurs publics continuent de communiquer sur X. Si la lecture devient impossible sans compte, une partie de la communication publique française n'est plus accessible qu'à ceux qui acceptent d'ouvrir un compte sur une plateforme privée américaine.

X n'accuse pas seulement Nitter de collecte, la lettre évoque un accès à des comptes et à des jetons de session. Nitter aurait donc eu recours à des comptes connectés pour continuer à fonctionner. Ça ne rend pas le motif de X plus défendable, et ça n'explique pas pourquoi la demande vise aussi le code source.

↩️ En citation de @nono2357 :
« "Nostr fixes this! (again)" Fermeture de Nitter : X bloque l'accès sans compte en 2026 https://www.frandroid.com/culture-tech/web/3222231_x-ne-veut-plus-que-vous-regardiez-x-sans-compte-nitter-mis-en-demeure »
https://x.com/i/status/2092568898851807244

"L'IA est-elle raciste ?" Oui, par conception. ...

2026-08-25T20:39:04Z

"L'IA est-elle raciste ?" Oui, par conception.
Pourquoi ? Parce que nous le sommes.
Conclusion assez logique des biais des agents conversationnels biberonnés aux réseaux sociaux.

https://www.franceinfo.fr/internet/intelligence-artificielle/elles-n-ont-pas-l-air-si-neutres-que-ca-l-ia-peut-elle-etre-raciste_8161358.html

Une plateforme pour DPO qui va devoir aviser pas mal de DPO.... ...

2026-08-25T19:44:30Z

Une plateforme pour DPO qui va devoir aviser pas mal de DPO....

↩️ En citation de @fuitesinfos :
« 🚨 FUITES INFOS | Dipeeo — ~2 757 personnes concernées Dipeeo est une société française qui assure la fonction de délégué à la protection des données pour plusieurs centaines d'organisations et leur fournit une platefor… »
https://x.com/i/status/2092336757102588070

👉 Nouvelle fuite de données pour l'Etat, cette fois ...

2026-08-25T19:41:38Z

👉 Nouvelle fuite de données pour l'Etat, cette fois c'est Docurba du Ministère de l'Ecologie.

↩️ En citation de @fuitesinfos :
« 🚨 FUITES INFOS | Docurba — ~2 751 personnes concernées Docurba est la plateforme numérique gratuite de l'État français qui sert à élaborer et à suivre les documents d'urbanisme (PLU, SCoT). Portée par la Direction géné… »
https://x.com/i/status/2092336291736326615

🚨 Fuite de données massive pour KLARK, plateforme d'agent ...

2026-08-24T01:45:01Z

🚨 Fuite de données massive pour KLARK, plateforme d'agent IA pour service client de grande enseigne [140 Go] Environ 450 000 personnes concernées

Les clients des marques suivantes sont concernés : ESL FACEIT Group, @ShowroompriveFR , Vestiaire Collective, Upway, Alltricks, Cultura, Side, @backmarket, Santévet, Ultra Premium Direct, La Fourche, Ramify, BUT, Tikamoon et Click & Boat - les quinze organisations les plus représentées en volume de conversations. Cinq autres apparaissent surtout par leurs équipes de support : Mirakl, Wonderbox, @Getaround , Swan et Infogreffe. Au total, 192 organisations clientes sont concernées.

Aucune de ces marques n'a été attaquée. C'est leur prestataire commun qui l'a été.

Toutes leurs conversations avec le support client passées par l'IA seraient dans le dépôt, ainsi que :

· les coordonnées et l'identité des clients finaux (nom, prénom, e-mail, téléphone, adresse postale)

· le motif de chaque demande, sa catégorie et son historique - donc une commande, un litige, un remboursement, un incident de livraison

· les comptes d'accès à la plateforme, avec mots de passe hachés et secrets de double authentification

· les clés et secrets d'interface applicative de chaque organisation cliente

· quelques coordonnées bancaires, présentes dans le corps même des échanges

Ce qui rend ce cas différent d'une fuite ordinaire, c'est que la victime nommée n'est pas celle qui perd le plus. Klark traite la relation client écrite de ses clients : ce sont les agents de support de ces enseignes, et surtout les clients finaux de ces enseignes, qui se retrouveraient exposés. Une trentaine de salariés d'un côté, des centaines de milliers de personnes de l'autre.

Le dépôt porterait des données arrêtées le jour même de sa publication.

https://fuitesinfos.fr/article/2026-08-23-klark
Par @fuitesinfos

AliExpress d'Alibaba a été surpris en train d'utiliser ...

2026-08-22T21:38:13Z

AliExpress d'Alibaba a été surpris en train d'utiliser les systèmes audio des utilisateurs pour les suivre à la trace... https://twitter.com/brave/status/2091232672659972110

↩️ En citation de @brave :
« Alibaba's AliExpress was caught using users' audio systems to track them. AliExpress wasn't recording users but instead playing a silent sound and measuring how users' specific devices processed it in order to fingerpri… »
https://x.com/i/status/2091232672659972110

👉 @SimpleXChat lève des fonds pour se développer ! ...

2026-08-22T17:50:45Z

👉 @SimpleXChat lève des fonds pour se développer ! Participez au développement de la messagerie chiffrée décentralisée.

SimpleX est aujourd'hui l'un des rares outils privacy qui comptent vraiment. Pendant que tout le monde chiffre les messages, eux ont supprimé l'identifiant. C'est la seule réponse sérieuse à la surveillance des métadonnées, celle que Chat Control veut industrialiser.

Et ils en sont là avec presque rien : 480 000 utilisateurs actifs, 20 millions de messages par jour, zéro marketing, financés par les dons de la communauté. Imaginez avec de vrais moyens.

La levée sert exactement à ça. Des recrutements, la messagerie navigateur, les outils pour les créateurs, et le passage des serveurs à des opérateurs indépendants pour décentraliser le réseau pour de bon.

C'est ouvert à tout le monde à partir de 100 $. Au-delà de 500 $ vous obtenez un public name sur le réseau pour votre chaîne ou votre activité.

Une précision quand même : c'est du capital risque, la boîte n'a pas encore de revenus, ne misez que ce que vous pouvez perdre. Moi je l'ai fait en connaissance de cause. J'ai misé 200$ dessus car je crois qu'ils sont l'avenir de la messagerie.

http://wefunder.com/simplexchat

↩️ En citation de @SimpleXChat :
« SimpleX Chat crowdfunding is live! We are building the first messaging network that can't identify you – a decentralized, open-source network where only you decide who can connect to you and which servers to use, and no… »
https://x.com/i/status/2085037419871510822

Déploiement de la task force cyber ! ...

2026-08-22T17:09:33Z

Déploiement de la task force cyber ! https://twitter.com/fuitesinfos/status/2091167971590684917

↩️ En citation de @fuitesinfos :
« 🚨 FUITES INFOS | @datagouvfr DINUM — 15 021 enregistrements du pilotage cloud de l'État 🇫🇷 La DINUM est le service du Premier ministre qui pilote la transformation numérique de l'État et la doctrine « Cloud au centre… »
https://x.com/i/status/2091167971590684917

Exclusif 🔴 Lancement de la nouvelle-nouvelle stratégie ...

2026-08-22T13:26:43Z

Exclusif 🔴 Lancement de la nouvelle-nouvelle stratégie cybersécurité française par le gouvernement Lecornu.

Quelle délicieuse idée. ...

2026-08-22T00:07:36Z

Quelle délicieuse idée. https://twitter.com/Korben/status/2090778543617712334

↩️ En citation de @Korben :
« ChatGPT peut maintenant lire et envoyer vos iMessages directement depuis le Mac https://t.co/jBmXtwRzYc »
https://x.com/i/status/2090778543617712334

🔴 #stripe Après vérification, 57 sites/plateformes ...

2026-08-21T18:59:07Z

🔴 #stripe Après vérification, 57 sites/plateformes françaises sont concernées ainsi qu'environ 24 000 clients français.

Les sites concernés sont avisés. Stripe n'est pas compromis, il s'agit de clés API agrégées. https://twitter.com/fuitesinfos/status/2090857374835691698

↩️ En citation de @fuitesinfos :
« 🔴 Fuites de données revendiquées chez @stripe (Régénérés vos clés API) Le 18 août 2026, un acteur publie gratuitement sur un forum cybercriminel une archive de 33 Go présentée comme une compromission de Stripe. Le titr… »
https://x.com/i/status/2090857374835691698

A lire sans modération 🧵 (et gg @ValeryMarchive 👌) ...

2026-08-21T16:19:51Z

A lire sans modération 🧵
(et gg @ValeryMarchive 👌) https://twitter.com/manhack/status/2090804161134678349

↩️ En citation de @manhack :
« Le piratage du ministère de l’Intérieur : un coup de bol opportuniste (et même pas ciblé !), initié par la compromission de l'ordinateur *personnel* d'un fonctionnaire du ministère de... l'Agriculture, suivi du pwnage d… »
https://x.com/i/status/2090804161134678349

👌[Encrochat] Le logiciel espion classé « secret défense » ...

2026-08-21T14:41:07Z

👌[Encrochat] Le logiciel espion classé « secret défense » de la DGSI, celui qui a fait tomber 6 500 personnes en Europe, vient d'être décortiqué.

Ce n'était pas une arme cyber d'État. C'était un exploit récupéré sur GitHub, publié par Google, repéré chez Pegasus, collé à un outil de test open source. Le tout écrit avec une telle négligence qu'un expert allemand qui a analysé le code le compare à un projet d'étudiant.
C'est français, et ça fonctionne !

Six ans de secret de la défense nationale pour ça.

Rappel du dossier. EncroChat, c'était le cryptophone du crime organisé européen. 60 000 abonnés, 1 000 euros le téléphone, 1 500 euros l'abonnement semestriel. Un BQ Aquaris modifié, deux systèmes d'exploitation dont un caché derrière une combinaison de touches, une partition chiffrée, effacement automatique des messages sous quatorze jours. Pas de navigateur, pas d'app store, pas de GPS. Réputé impénétrable, et il l'était. La gendarmerie a passé des années à s'y casser les dents, les outils forensiques classiques ne donnaient rien.

Puis, fin 2019, un coup de chance.

Une chercheuse de Google Project Zero, Maddie Stone, tombe sur une faille Android 0-day utilisée dans une chaîne d'attaque qui installait Pegasus, le logiciel espion de NSO Group. Elle la documente le 27 septembre 2019. Nom de code Bad Binder, référence CVE-2019-2215. C'est son tout premier bug chez Project Zero.

La faille traînait dans le noyau Linux depuis 2017 sans avoir jamais été corrigée côté Android. 2,5 milliards de téléphones exposés. Une semaine après le signalement, le proof of concept de Stone est publié sur GitHub, ouvert à tous.

Google patche ses Pixel. Pas EncroChat. Les données récupérées en 2020 montreront que la totalité du parc tournait encore sur une build Android 8 datée du 14 novembre 2018. Une porte grande ouverte, laissée ouverte pendant deux ans.

Le C3N, la cellule cyber de la gendarmerie, comprend l'opportunité. Presque tous les serveurs EncroChat sont hébergés chez OVH à Roubaix, donc en juridiction française. Réquisition. OVH copie 71 machines virtuelles réparties sur 33 sous-domaines, et 66 134 cartes SIM sont identifiées sur le réseau.

le plan : reconstruire un clone du serveur de mise à jour d'EncroChat à partir des copies, faire basculer tous les clients du monde vers ce faux serveur via un load balancer, puis pousser Bad Binder dans une fausse mise à jour. Les téléphones vérifiaient les mises à jour à chaque usage, en silence, sans notification ni consentement. Le vecteur idéal.

Le C3N passe la main au STNCJ, le service technique national de captation judiciaire, créé en 2018 et rattaché à la direction technique de la DGSI. Ces gens retournent sur GitHub. Ils y téléchargent Frida, un toolkit open source d'instrumentation Android que les chercheurs en sécurité utilisent pour tester des applications. Une fois lancé en root, Frida permet d'observer, d'intercepter et de modifier n'importe quelle action du téléphone en temps réel. Ce sera le cœur de l'implant français.

L'équipe accumule les erreurs de code et repousse l'attaque de trois semaines. Mercredi 1er avril 2020, 15h15 : le code de l'implant, stocké sur une clé USB dans un coffre, est sorti et injecté dans le système de mise à jour d'EncroChat. Le lendemain matin, le trafic d'exfiltration sature les liens réseau d'OVH.

32 014 téléphones infectés en deux mois. Chaque événement remonte en JSON vers un serveur à l'adresse 147.135.143.19, dans la même plage IP que les vrais serveurs EncroChat. Chaque mot de passe saisi, chaque image créée ou reçue, chaque message, chaque note. Et surtout chaque changement de relais mobile, ce qui donne le suivi des déplacements en direct. Un message quittait le téléphone en moins d'une seconde et s'affichait sur un écran de police en moins de vingt.

Sauf que le code était mauvais. La plupart des implants plantaient. Il a fallu réinfecter, relancer, recommencer pendant une semaine entière. Le 12 juin 2020, seconde tentative sur les nouveaux modèles X3, échec, couverture grillée. EncroChat coupe son réseau dans la nuit et conseille à ses clients de détruire physiquement leurs téléphones.

Et là commence la vraie affaire.

Des milliers de procès s'ouvrent partout en Europe sur la base de ces messages. La France refuse de dire comment ils ont été obtenus. Secret de la défense nationale, révélation passible de poursuites pénales. Des avocats se retrouvent à devoir contester une preuve dont personne ne veut expliquer la provenance. Ça dure six ans.

Août 2024, un juge de Londres finit par ordonner à la police britannique de remettre un téléphone infecté à des experts indépendants. Direction Brno, en Tchéquie, chez Invasys, une société qui vend du logiciel espion aux gouvernements. Un NSO en version légale. Ils vont rejouer le hack français contre le hack français.

Ils commencent par dessouder les puces mémoire, en détruisent deux sur six, et se heurtent à une partition chiffrée protégée par une double couche cryptographique adossée au matériel. Alors ils font exactement ce que le STNCJ avait fait : ils reconstruisent un faux serveur de mise à jour et poussent leur propre malware. En décembre 2024, ils extraient l'implant français. Début 2025, 70 % du code est reversé.

Le verdict technique : trois processus cachés tournant en superuser permanent. Un contrôleur déguisé en « com. android.device », un nom qu'aucune application Android réelle n'utilise. Six hooks nommés sans la moindre précaution, Exploit_c à Exploit_h. Une bibliothèque baptisée « libexploit », ce qui, comme le note le rapport, indique assez clairement l'intention. Aucune contre-mesure élémentaire contre la détection.

Deux détails valent le détour. Le code obfusqué contient des libellés de fonction en tchèque. Et cette erreur admise par le C3N en août 2020, où un « to » signifiait en réalité « from » dans les données d'appel, s'explique par deux mots oubliés dans le code. Révéler ces deux mots était officiellement un délit.

Mais le plus grave n'est pas technique. Les 71 images de serveurs remises aux experts par la police britannique étaient altérées. Incomplètes, modifiées, corrompues, et précisément dans les zones critiques au fonctionnement du système. Invasys parle d'une violation grossière de la chaîne de conservation des preuves et estime que la manipulation semble délibérée.

Coût de la rétro-ingénierie qui a fait sauter le secret : 2 millions de livres. Payés pour découvrir qu'un service d'État avait copié un exploit public sur GitHub et l'avait collé à un outil de test open source.

Ce que cette affaire raconte n'est pas que la police française serait incompétente. Le hack a fonctionné, à très grande échelle. Le problème est ailleurs. Le secret défense a couvert pendant six ans un bricolage, pas une capacité stratégique. Et pendant ces six ans, des milliers de personnes ont été jugées sur des preuves que leurs avocats n'avaient pas le droit d'examiner, au nom d'un secret qui protégeait surtout l'embarras du prestataire.

Enquête originale : Duncan Campbell et Bill Goodwin, Computer Weekly, 17 août 2026. Adaptation française : Jean-Marc Manach, Next.

https://next.ink/252247/le-logiciel-espion-secret-defense-de-la-dgsi-etait-un-fork-dun-exploit-disponible-sur-github/

Bon c’est un peu foireux mon système de repost auto depuis X. ...

2026-08-20T19:42:19Z

In reply to nevent1q…vk9p
_________________________

Bon c’est un peu foireux mon système de repost auto depuis X. Faut que je trouve le bon réglage

Alaxione va tenter de minimiser en espérant faire croire que les ...

2026-08-20T14:11:46Z

Alaxione va tenter de minimiser en espérant faire croire que les serveurs tests n'était pas alimentés en données de patients. https://twitter.com/fuitesinfos/status/2090441285215645988

↩️ En citation de @fuitesinfos :
« 👉 Auprès de RTL, Alaxione confirme un piratage mais se défend en indiquant qu'il s'agit d'un serveur test sans données médicales ❌ Mais les échantillons publiés et les dernières informations postées par le hacker disen… »
https://x.com/i/status/2090441285215645988

Très belle collecte massive de datas de localisation par Google ...

2026-08-20T14:03:58Z

Très belle collecte massive de datas de localisation par Google 👌
Ne faîtes pas ça > Désactivez l'historique de localisation dans votre compte Google. https://twitter.com/pierrelezan/status/2090328950442451005

↩️ En citation de @pierrelezan :
« C'est assez sympa comme app, ça utilise l'historique de position de google maps et ça peut faire une petite vidéo pour visualiser. Ça se voit que j'ai du mal a rester en place 😅 https://t.co/OQgSqX1Oyd https://t.co/zPk… »
https://x.com/i/status/2090328950442451005

🔴 Après les fuites de données Cegedim (15,8 M, février ...

2026-08-20T05:20:00Z

🔴 Après les fuites de données Cegedim (15,8 M, février 2026, confirmée), Almerys (15,45 M, mai 2026, confirmée), voici Alaxione.

Vos données de santé, vos données des impôts, vos réservations de voyages, vos cryptos/armes et j'en passe.. l'année 2026 est une hécatombe pour les français. Suivez @fuitesinfos pour vous tenir informé.

↩️ En citation de @Ced_haurus :
« 🔴 Alaxione : 6,8 millions de patients et 10,1 millions de rendez-vous médicaux mis en vente #fuitededonnees Dans la nuit du 19 au 20 août 2026, un acteur publie sur un forum criminel la base complète d'Alaxione, éditeu… »
https://x.com/i/status/2090212545239937380

🔴 Alaxione : 6,8 millions de patients et 10,1 millions de ...

2026-08-19T23:01:19Z

🔴 Alaxione : 6,8 millions de patients et 10,1 millions de rendez-vous médicaux mis en vente #fuitededonnees

Dans la nuit du 19 au 20 août 2026, un acteur publie sur un forum criminel la base complète d'Alaxione, éditeur français de logiciels médicaux installé dans les Pyrénées-Orientales. Le produit équipe des cabinets d'ophtalmologie, des orthoptistes, des centres et réseaux de santé : agenda médical, prise de rendez-vous en ligne, rappels automatiques, messagerie de coordination des soins.

À cette échelle, une part importante de la patientèle ophtalmologique française est dans ce fichier.

L'annonce, publiée le 19 août 2026, décompte 12,8 Go de datas et environ 18 millions de lignes :

6 835 489 lignes utilisateurs — patients et professionnels ;

10 145 988 rendez-vous ;

274 039 messages de la messagerie interne (144 310 actifs + 129 729 archivés) ;

4 202 motifs de consultation rattachables aux praticiens.

Ce que contiennent les données

Les patients. 133 colonnes par personne : nom, prénom, date de naissance, adresse postale complète, code postal, ville, téléphone mobile, adresse e-mail, langue, identifiant du cabinet de rattachement. Les dates de naissance couvrent près d'un siècle, de 1923 à 2020 — la file active d'un service d'ophtalmologie, où les patients âgés et les enfants sont massivement représentés.

Les rendez-vous. date, heure, durée, praticien, lieu, statut du rendez-vous, honoré ou non, téléphone de rappel, et le motif en clair, consultation ophtalmologique, fond d'œil, adaptation de lentilles de contact. Une partie des créneaux porte la mention Doctolib, trace de l'interconnexion avec la plateforme.

La messagerie interne. C'est la partie la plus grave. Les échanges entre secrétariats et praticiens sont stockés en texte clair, le patient concerné identifié par son identifiant et son nom fréquemment inscrit dans l'objet du message. On y lit des ordonnances, des cataractes, des équipements en lentilles, des examens OCT, des glaucomes, des DMLA, des injections intravitréennes, des chirurgies programmées, des motifs d'urgence, des annulations expliquées par l'hospitalisation d'un proche.

Ce ne sont pas des identifiants techniques. Ce sont des données de santé nominatives au sens de l'article 9 du RGPD, associées aux coordonnées permettant de joindre directement les personnes concernées.

L'origine revendiquée

L'acteur décrit une porte ouverte, pas une intrusion sophistiquée : une base « tmp » complète importée dans l'instance de préproduction, d'où il l'a récupérée. Il affirme avoir obtenu plusieurs versions antérieures depuis des instances de développement avant d'atteindre la base complète, et mentionne une interface phpMyAdmin qu'il dit avoir sollicitée jusqu'à saturation d'espace disque, sans réaction en face.

Il revendique deux accès antérieurs jamais publiés : un dump SQL en novembre 2025, un fichier de 4 000 lignes en mars 2025.

Il déclare enfin avoir prévenu Alaxione deux jours avant la publication et alerté un journaliste, sans obtenir de réponse : la mise en vente étant présentée comme la conséquence de ce silence.

Ces éléments sont ceux de l'acteur. Ils ne sont à cette heure ni confirmés ni démentis par Alaxione.

6,8 millions de lignes ne font pas 6,8 millions de personnes : une même personne suivie dans plusieurs cabinets apparaît plusieurs fois, et la table mélange patients et professionnels de santé. L'ordre de grandeur réaliste se situe entre 5 et 6,8 millions de personnes physiques concernées.

Vous redécouvrez la Lune à chaque fois qu’on se fait salement ...

2026-08-19T20:22:05Z

Vous redécouvrez la Lune à chaque fois qu’on se fait salement poutrer.

Arrêtez de nous faire croire qu’une « task force cyber » va changer quoi que ce soit. 5 000 fonctionnaires en charge de l’informatique à la DGFIP.
656 agents à l’ANSSI pour sécuriser les systèmes de tout l’État… avec un budget d’environ 130 millions d’euros. Et les mêmes constats, année après année.

Les mêmes failles. Les mêmes excuses. Les mêmes annonces.Vous ne changerez rien.

Demain vous serez encore la risée de la France et du monde, et vous redécouvrirez encore la Lune.

Il faut revoir le système de la cave au grenier.

↩️ En citation de @SebLecornu :
« Arrêtons de découvrir la lune à chaque cyberattaque. La menace est connue : massive, organisée, hybride. États compétiteurs, réseaux criminels et hackers isolés s’entremêlent désormais, les uns soutenant parfois les aut… »
https://x.com/i/status/2090110426407162054

Plus de 80 % des réservations concernent deux magasins de ...

2026-08-19T17:53:56Z

In reply to nevent1q…tg7t
_________________________

Plus de 80 % des réservations concernent deux magasins de Pralognan-la-Vanoise, ce qui suggère un accès de niveau magasin plutôt qu'une compromission de l'ensemble de la plateforme.

🚨 Nouvelle fuite de données revendiquée chez Sport 2000. Le ...

2026-08-19T17:23:15Z

🚨 Nouvelle fuite de données revendiquée chez Sport 2000.

Le cybercriminel déjà à l’origine des récentes fuites visant la DGFiP et l’Éducation nationale, annonce cette fois avoir compromis Pilot, le système interne de réservation de Sport 2000.

Il publie gratuitement une base annoncée à 17 851 réservations. L’analyse du fichier diffusé retrouve 17 850 entrées, comprenant notamment des réservations validées et annulées.

Selon son récit, l’attaquant aurait eu accès directement à l’interface interne : environ 14 500 réservations auraient été récupérées via une fonction d’export, puis environ 3 350 réservations annulées parcourues dans l’interface. Pour près de 700 anciennes réservations, il indique avoir recherché individuellement les références historiques afin de retrouver les fiches correspondantes.

Les données remontent au moins jusqu’à 2006 pour certaines dates de séjour, et les transactions vont de 2009 jusqu’au 10 août 2026.

Les données présentes peuvent comprendre :

• identité du client
• adresse postale et pays
• adresse e-mail
• magasin et période de réservation
• produits et montants associés
• informations sur les skieurs : prénom, âge par tranche, taille, poids, pointure et niveau de ski

Le fichier contient également les identifiants et références internes des réservations ainsi que les URL des fiches consultées.

⚠️ Il s’agit à ce stade d’une revendication cybercriminelle.

Site des impôts piraté : quels recours possibles si vos ...

2026-08-19T17:06:23Z

Site des impôts piraté : quels recours possibles si vos données ont été siphonnées ?
via @le_Parisien https://leparisien.fr/high-tech/site-des-impots-pirate-quels-recours-possibles-si-vos-donnees-ont-ete-siphonnees-20-08-2026-OLP7RO35KJH2RESUB3JFGOWLPI.php?at_medium=Social%2520media%26at_campaign%3DPartage%2520Natif%2520Apps

🇦🇷 Amnesty International publie un rapport à charge sur ...

2026-08-19T13:59:19Z

🇦🇷 Amnesty International publie un rapport à charge sur l'Argentine de Milei. #surveillancedemasse

Élu en 2023 sur la promesse de tronçonner l'État, il a coupé partout. Sauf sur un poste. La surveillance.
Les plus bruyants sur la liberté sont rarement les derniers à acheter des caméras.

Ce que documente le rapport « Sensing the Surveillance State » 🧵

📜 Tout est passé par décret, zéro débat parlementaire

Deux réformes complètes du renseignement en deux ans. Le décret 941/2025 pose le secret comme règle par défaut, élargit l'accès aux données détenues par les autres administrations et autorise des agents de renseignement à « appréhender » des personnes sans contrôle judiciaire.

🚨 Le protocole « anti-piquets », 5 jours après l'investiture

Identification des meneurs par vidéo, fichage des organisations et des véhicules utilisés, et signalement des manifestants étrangers aux services de l'immigration.

👁️ La cyberpatrouille sans juge

La réforme de la Police fédérale de juin 2025 inscrit la surveillance des réseaux sociaux comme fonction officielle, sans autorisation judiciaire. Complétée par un protocole d'agents infiltrés numériques avec des avatars fictifs enregistrés et classés secrets.

🛒 1,2 million de dollars d'achats en pleine austérité

Une licence Clearview AI, la plateforme OSINT Maltego, 69 drones DJI, 11 stations sol. Pendant que la santé, l'éducation et les retraites étaient rabotées, le budget du ministère de la Sécurité montait de 29 %.

📷 Et 48 millions de dollars côté ville de Buenos Aires

3 400 caméras déployées, 82 % du territoire couvert en juillet 2025. Amnesty parle d'un appareil de surveillance intégré.

🚁 La ministre a menti sur les drones

Patricia Bullrich a affirmé en septembre 2025 qu'ils ne serviraient pas en manifestation. Une vidéo de mars 2025 montre la police fédérale en opérer un devant le Congrès. Une vidéo officielle de la police de février 2026 montre des agents expliquer que le flux part en 4G ou par Starlink vers le commandement, et que le zoom facilite le traitement d'image et l'identification.

⚖️ Reconnaissance faciale

Le système de reconnaissance faciale de Buenos Aires, suspendu par la justice en 2022, avait généré environ 10 millions de requêtes biométriques pour une base cible de 40 000 personnes. 15 459 individus y avaient été injectés sans aucune décision de justice.

🤐 L'effet dissuasif, documenté sur 21 témoignages
Des retraités qui décrivent un drone à deux mètres au-dessus de leur tête chaque mercredi. Des journalistes passés de WhatsApp à Signal, casques et gilets distribués pour la première fois. Des migrants qui ont cessé de manifester par peur pour leur titre de séjour. Une personne qui a renoncé à porter plainte après avoir découvert une surveillance biométrique la visant, par crainte de représailles sur ses enfants.

📄 Rapport complet : https://www.amnesty.org/en/documents/amr13/1104/2026/en/

Il faut que je me penche dessus 💪 mais bon je suis quand même ...

2026-08-18T18:02:53Z

In reply to nevent1q…ktap
_________________________

Il faut que je me penche dessus 💪 mais bon je suis quand même présent sur Nostr. Avec fuitesinfos également

Oups oui pardon je ne pense pas toujours à dupliquer 😌

2026-08-18T18:02:05Z

In reply to nevent1q…gc8t
_________________________

Oups oui pardon je ne pense pas toujours à dupliquer 😌

👉 Laure Miller très mauvaise perdante estime que les sages du ...

2026-08-14T15:41:24Z

👉 Laure Miller très mauvaise perdante estime que les sages du @Conseil_constit
sont manifestement séniles et n'ont pas compris sa loi d'interdiction des réseaux sociaux.

🚨 Alerte - C'est confirmé, le Conseil Constitutionnel ...

2026-08-14T13:06:47Z

🚨 Alerte - C'est confirmé, le Conseil Constitutionnel censure l'interdiction des réseaux sociaux au moins de 15 ans !
Exit la vérification d'âge en ligne pour tous en septembre ! Un camouflet pour Emmanuel Macron et Laure Miller - Un répit pour nos libertés
Merci à La France Insoumise d'avoir saisi le CC

👉 À partir du 1er septembre 2026, @OpenAI va renforcer ...

2026-08-12T12:44:28Z

👉 À partir du 1er septembre 2026, @OpenAI va renforcer fortement la sécurité des comptes Trusted Access for Cyber (TAC) ayant accès à Daybreak-Blue, son accès destiné aux usages avancés en cybersécurité.

Pour conserver cet accès, il faudra obligatoirement utiliser une clé de sécurité FIDO physique. Une passkey logicielle ou synchronisée ne suffira pas.

On atteint ici un niveau de protection 2FA assez rarement imposé au grand public : possession physique d’une clé matérielle, authentification résistante au phishing et clés de récupération à conserver hors ligne.

Sans cette configuration, le compte reste utilisable, mais l’accès à Daybreak-Blue est suspendu jusqu’à sa mise en place.

La raison est assez logique : plus les modèles deviennent capables en cybersécurité, plus les comptes bénéficiant d’accès moins restrictifs deviennent eux-mêmes des cibles intéressantes.

👉 @Jad_Zahab porte parole Renaissance annonce la couleur : ...

2026-08-06T23:32:43Z

👉 @Jad_Zahab porte parole Renaissance annonce la couleur : lever l'anonymat des internautes.
Anonymat qui n'est qu'une fiction, tout comme les chances de @GabrielAttal de remporter l'élection avec ce type de proposition.

Allons-nous laisser la macronie continuer à détruire chaque parcelle de liberté qu'il nous reste ?
Allons-nous enfin dire STOP et arrêter de nous faire marcher dessus ?

Je vous le dis, la campagne à venir ne pourra pas faire l'impasse sur les questions numériques/cyber. Nous sommes nombreux à faire entendre notre voix et nous serons vigilants.

👉 [ICloud Private Relay] Un site web peut récupérer votre ...

2026-08-06T14:26:09Z

👉 [ICloud Private Relay] Un site web peut récupérer votre vraie adresse IP sur iPhone, même avec iCloud Private Relay activé. Sans clic, sans fenêtre, sans rien...

Talal Haj Bakry et Tommy Mysk ont trouvé trois fonctions de WebKit qui contournent le proxy et sortent en direct depuis l'appareil :

- Préchargement DNS (iOS 26.0) : expose vos vrais serveurs DNS

- WebAuthn Related Origin Requests (iOS 18.0) : la requête part du service credentials du système, pas de Safari, donc jamais par les relais

- WebTransport (iOS 26.4) : connexion HTTP/3 directe, hors proxy

Le deuxième point est le plus grave. Il suffit qu'un site déclare supporter les passkeys pour récupérer votre IP réelle et la relier à votre session. Rien ne s'affiche à l'écran.

Sur iOS, tous les navigateurs sont obligés d'utiliser WebKit. Chrome, Firefox, Brave sur iPhone ne sont que des habillages du moteur d'Apple. Une faille dans un moteur imposé, et c'est tout l'écosystème qui tombe, y compris les navigateurs Tor comme Onion Browser. macOS aussi.

Private Relay n'est pas un VPN, Apple ne l'a jamais prétendu. C'est un proxy applicatif, contournable par tout ce qui sort du navigateur. Les VPN système ne sont pas affectés.

La fuite WebAuthn existe depuis iOS 18.

Testez votre appareil : leaks.psylo.app

Source : https://thehackernews.com/2026/08/webkit-proxy-bypasses-can-expose-real.html

🇬🇧 👉En Angleterre, la police va être appelée parce que ...

2026-08-04T15:46:45Z

🇬🇧 👉En Angleterre, la police va être appelée parce que vous êtes entré dans un magasin, si vous êtes classé « à risque ». On rentre dans le délire de la police prédictive avec l'assistance de boîte privée !

Et pendant ce temps, chez nous, c'est @midy_paul qui a fait voter par les députés l'autorisation de l'IA dans les magasins, dans la loi RIPOST. Je vous laisse imaginer les dérives que ce type de techno peut engendrer....

Bienvenue dans ce nouveau monde. Ce n'est plus une dystopie.

Explications. 🧵

Donc, pas parce que vous avez volé quelque chose. Mais parce qu'un algorithme a reconnu votre visage.

Facewatch, c'est une boîte privée qui équipe des milliers de magasins britanniques, dont Sainsbury's, B&M ou encore Spar. Ses caméras scannent le visage de chaque client à l'entrée. Et cet automne, elle ajoute une fonction inédite : alerter directement la police, en quatre secondes en moyenne, dès qu'un visage classé « à risque » est reconnu.

Les chiffres qu'elle revendique, et qui viennent d'elle donc à prendre avec des pincettes : plus de 57 000 alertes sur le seul mois de juin, près de 300 000 en six mois, un taux de fiabilité annoncé à 99,98 %.

L'explication écrite sur leur propre site : identifier « de manière proactive » les délinquants connus, pour permettre au personnel d'intervenir avant même qu'un délit soit commis.

Avant.

Alors ce qui bascule ici, c'est pas rien. Entrer dans un magasin n'est pas un délit, même quand on a un passé judiciaire. Liberty, l'ONG britannique des libertés publiques, le dit : appeler la police sur quelqu'un qui n'a rien fait mais dont on redoute qu'il fasse quelque chose, ça renverse la logique entière de notre droit.

On ne juge plus un acte. On gère un risque statistique attaché à un visage....

Et ce risque, ce n'est ni un juge ni un procureur qui le fixe. C'est une entreprise privée. Facewatch est seule responsable de traitement sur tout son réseau de commerçants. Ce sont ses abonnés qui signalent les « suspects d'intérêt », c'est elle qui valide, et c'est elle qui alimente ce qu'elle présente comme la plus grosse base de données privée sur la criminalité du pays. Le tout hébergé chez AWS, évidemment.

Une liste noire nationale, constituée en dehors de tout tribunal, et maintenant branchée sur le 999.

Des gens ont déjà été refoulés de magasins après avoir été identifiés à tort. Bonne chance pour contester : vous ne savez ni que vous êtes fiché, ni par qui, ni pourquoi.

Et ce n'est que le premier étage.

En juin, le patron de la police de Londres a prononcé un discours qu'il faut vraiment lire en entier. Il y annonce la généralisation des caméras fixes de reconnaissance faciale en temps réel dans le centre de Londres, puis dans sept quartiers l'an prochain. Plus de 2 000 arrestations depuis 2024. Une liste de surveillance d'environ 17 000 personnes.

Puis il raconte son pilote avec Palantir. Testé d'abord en interne, sur les 45 000 agents de la Met. Ses mots à lui : nous pouvons désormais identifier de manière proactive les individus ou les schémas problématiques, repérer les risques plus tôt, et intervenir avant que le préjudice ne survienne.

Et juste apres, dans la foulée : si nous savons faire ça sur notre propre organisation, nous devons maintenant appliquer les mêmes technologies à la criminalité au sens large.

je traduis : ce qui a été testé sur 45 000 policiers a vocation a être appliqué à 9 millions de Londoniens.

Et la loi dans tout ça ? Le même homme y répond, dans le même discours : on ne peut pas légiférer pour chaque évolution technologique, le rythme est trop rapide et le processus législatif trop lent.

Relisez ça deux fois. C'est un chef de police qui explique publiquement que le droit ne doit pas être une condition préalable au déploiement. C'est un aveu, pas un argument.

Une cartographie universitaire publiée en juin recense plus de 70 outils d'IA en usage dans les polices d'Angleterre et du pays de Galles, dont 27 déjà opérationnels, et plus de la moitié fournis par des entreprises privées.

À Bristol, plus de 90 % de la population a vu ses données versées dans une base servant à entraîner des modèles prédictifs. Dossiers de santé mentale, situation de logement, grossesses adolescentes, cantine gratuite. Deux de ces modèles ont été discrètement débranchés après des années d'usage, jugés inexacts et inaptes au service. Personne n'avait été prévenu.

À Birmingham, une interdiction de stade a reposé sur des « renseignements » hallucinés par Copilot.

Dans le Derbyshire, des condamnations pour viol sont en cours de réexamen parce qu'un enquêteur avait orienté un chatbot pour maximiser l'effet des pièces du dossier.

Liberty a la formule juste : la technologie ne crée pas la confiance, elle la reflète. Une police qui n'a pas gagné la confiance du public ne la trouvera pas dans l'IA. Elle ne fera qu'automatiser la méfiance.

Et nous en France, on en est où ?

On va regarder la réalité en face. La loi Ripost, adoptée définitivement le 21 juillet, prolonge la vidéosurveillance algorithmique jusqu'au 31 décembre 2030 et étend son périmètre aux bâtiments ouverts au public. L'expérimentation des JO 2024, censée s'éteindre en mars 2025, aura donc duré au moins six ans de plus. Le tout expédié en trois lignes de compte rendu, très loin derrière le protoxyde d'azote.

Le 10 juillet, les députés ont voté dans ce même texte l'analyse algorithmique des images de vidéoprotection dans les commerces de détail, les grandes surface et les centres commerciaux. Et en février, ils avaient déjà adopté une proposition de loi dédiée, portée par le même Paul Midy, qui attend son passage au Sénat.

Pendant ce temps, la CNIL a jugé la VSA antivol de Veesion non conforme au RGPD, décision devenue définitive, et le Conseil d'État a confirmé qu'aucun texte n'autorise aujourd'hui l'analyse automatisée et systématique des images captées dans l'espace public.

Ces dispositifs sont déjà installés dans des milliers de commerces français, ils sont illégaux, et le Parlement bosse à légaliser la pratique plutôt qu'à la faire cesser.

La seule vraie différence avec le Royaume-Uni tient en un mot : biometrie. Les textes français excluent, pour l'instant, la reconnaissance faciale. Pour l'instant. C'est une ligne dans une loi, rien de plus. Les caméras, les serveurs, les contrats et les habitudes, eux, sont déjà en place.

Le glissement ne se joue jamais sur une grande loi liberticide qu'on pourrait combattre frontalement. Il se joue sur une expérimentation prolongée, un article ajouté en séance de nuit, un périmètre élargi de trois mots.

Ce qu'on accepte dans un supermarché aujourd'hui, on l'acceptera dans la rue demain.

Source @nextinpact : https://next.ink/249929/ia-et-reconnaissance-faciale-le-royaume-uni-inaugure-la-police-proactive/

👉 Le geste utile de ce soir, opposez-vous à l'utilisation ...

2026-08-03T21:54:25Z

👉 Le geste utile de ce soir, opposez-vous à l'utilisation de vos données personnelles dans le cadre du projet de recherche IA de @doctolib - Prénom/nom et date de naissance suffisent. Faîtes le pour vous et vos proches.

https://www.doctolib.fr/privacy-settings

👉 Ah... l'@Arcom_fr. La semaine dernière vous avez vu ...

2026-07-27T11:15:55Z

👉 Ah... l'@Arcom_fr. La semaine dernière vous avez vu passer partout le même chiffre : "70% des enfants seraient favorables à l'interdiction des réseaux sociaux aux moins de 15 ans". Une statistique reprise par tous les médias, validant l'action du gouvernement.
Incroyable, ces chers petits si soucieux de leur propre bien-être. Une étude en réalité biaisée pour appuyer le discours du gouvernement.

Une fois de plus, on se fout ouvertement de notre gueule. J'ai lu l'étude en entier, je vous la décortique. 🧵

🎯 REGARDEZ COMMENT LES QUESTIONS SONT POSÉES

Un des chiffres repris partout, c'est "78% des enfants citent au moins un réseau dont il vaudrait mieux qu'ils se passent".

Voici la question exacte qui a été posée aux gamins pour obtenir ce résultat :

"Y a-t-il des réseaux sociaux que tu utilises PARCE QUE TES AMIS Y SONT, et pour lesquels tu penses que CE SERAIT MIEUX POUR TOI si tu n'y allais plus ?"

Relisez-la. La question affirme déjà deux choses avant même que l'enfant réponde : que son usage est subi, et que l'arrêt lui ferait du bien. On ne lui demande pas s'il est d'accord avec ça. On lui demande juste de nommer une plateforme qui rentre dans la case. 🤡

C'est comme demander "y a-t-il des aliments que tu manges seulement par gourmandise et qui te font grossir ?", puis titrer que 78% des Français reconnaissent avoir une mauvaise alimentation.

Et ce n'est que le début.

👨‍👩‍👧 43% DES ENFANTS N'ONT PAS RÉPONDU SEULS

L'Arcom l'écrit noir sur blanc dans sa méthodologie : 57% des enfants ont répondu seuls au questionnaire. Les 43% restants avaient un adulte à côté d'eux.

Rappel de ce qu'on leur demandait :
▪️ as-tu déjà menti sur ton âge ?
▪️ tes parents connaissent-ils tous les réseaux que tu utilises ?
▪️ as-tu déjà contourné un blocage ?
▪️ comptes-tu contourner la future interdiction ?
▪️ tes parents t'ont-ils aidé à créer un compte ?

Sur une étude qui porte en grande partie sur ce que les enfants cachent à leurs parents, le parent était potentiellement dans la pièce. 🤦

Et l'Arcom mesure elle-même l'effet. Quand l'enfant répond seul, il déclare davantage.

Exemple publié dans le rapport : 40% d'usage de Snapchat chez ceux qui répondent seuls, contre 37% sur l'ensemble. L'écart est signalé comme statistiquement significatif par l'Arcom elle-même.

📊 ET SURTOUT : LES ENFANTS ACCOMPAGNÉS SOUTIENNENT PLUS LA LOI

C'est le point que personne n'a relevé.
Le rapport complet donne environ 75% de "bonne idée" chez les enfants ayant répondu avec un adulte, contre 70% sur l'ensemble.

Autrement dit : l'Arcom possède la variable qui gonfle son chiffre principal. Elle la mesure. Elle la publie. Et elle ne la neutralise pas. Elle sort le total mélangé et le présente comme "l'opinion des 10-14 ans".

📉 LE 70% INCLUT DES ENFANTS QUI NE SONT MÊME PAS CONCERNÉS

La question a été posée à TOUS les enfants interrogés. Y compris ceux qui ne mettent jamais les pieds sur un réseau social.

Et regardez ce qui se passe quand on descend vers les vrais concernés 👇

▪️ Ceux qui n'utilisent aucun réseau : 85% pour
▪️ Ceux qui en utilisent 1 : 79%
▪️ Ceux qui en utilisent 2 à 4 : 66%
▪️ Ceux qui en utilisent 5 ou plus : 62%

Même logique avec l'âge. D'après le rapport complet, l'intention de respecter la loi tombe de 75% chez les enfants de 10 ans à 52% chez ceux de 14 ans.

Traduction : plus l'enfant est proche du seuil des 15 ans, plus il utilise les réseaux, et moins il est d'accord. Le "70%" est tiré vers le haut par des enfants de 10 ans dont une partie n'utilise même pas les plateformes visées. 🎈

🚫 UNE QUESTION SANS PORTE DE SORTIE

Quatre réponses possibles, et c'est tout : très bonne idée, plutôt bonne, plutôt mauvaise, très mauvaise.

Pas de "je ne sais pas". Pas de "ça dépend".

Et ce n'est pas une contrainte technique, parce que l'Arcom propose bien un "ne sait pas" sur d'AUTRES questions de la même étude. Juste... pas sur celle-là.

Résultat : tous les enfants qui hésitent sont forcés d'atterrir dans un camp ou dans l'autre.

Aucune alternative n'est proposée non plus. Ni 13 ans, ni 16 ans, ni autorisation parentale, ni limitation horaire, ni obligations imposées aux plateformes. Une seule mesure, à prendre ou à laisser.

On ne mesure donc pas ce que les enfants préfèrent. On mesure s'ils acceptent la seule option qu'on leur montre. 🎯

🧩 MAINTENANT, LE TOUR DE PASSE-PASSE DES CHIFFRES

Là je vais devoir vous expliquer un truc simple.

Quand un sondage annonce un pourcentage, tout dépend de qui on a compté. 44% de qui ? De tout le monde ? D'un petit groupe ?

Ce groupe, en statistiques, on l'appelle la base. Et si vous changez la base sans le dire, vous pouvez faire dire n'importe quoi au même chiffre.

Exemple : "44% des propriétaires de yacht partent en vacances en bateau", ça n'a rien à voir avec "44% des Français partent en vacances en bateau". Même chiffre. Deux réalités totalement différentes.

Gardez ça en tête pour la suite. 👇

🤖 CAS N°1 : LE REPORT VERS L'IA

L'étude demande aux enfants s'ils passeraient plus de temps à discuter avec des IA type ChatGPT si les réseaux leur étaient interdits.

Voici comment se réduit la population interrogée :
▪️ 1012 enfants au départ
▪️ dont 940 utilisent des réseaux sociaux
▪️ dont 629 utilisent DÉJÀ une IA aujourd'hui

C'est à ces 629 là, et à eux seuls, qu'on pose la question. 44% répondent oui.

L'Arcom fait d'ailleurs le calcul honnêtement dans son rapport : ça représente 29% des utilisateurs de réseaux sociaux.

Sauf que sur la page publique du site, ça devient "44% des enfants". Et dans le communiqué de presse envoyé aux journalistes, ça monte à 45%.

Les deux filtres ont disparu. Le lecteur comprend que près d'un enfant sur deux basculerait vers l'IA. Le vrai chiffre, rapporté aux utilisateurs de réseaux sociaux, c'est moins d'un sur trois. 🎩

📋 CAS N°2 : LE RESPECT DE LA LOI

Dans l'étude : 67% des enfants disent qu'ils respecteront l'interdiction.

Dans le communiqué de presse : 70%.

Trois points apparus entre le rapport et la version envoyée à la presse. Ce n'est pas énorme. Mais ça va toujours dans le même sens.

⚠️ CAS N°3 : LES DANGERS (le plus gros)

Le communiqué de presse affirme que 97% des enfants reconnaissent être exposés à des contenus dangereux, choquants ou inadaptés à leur âge.

97%. Ça fait peur. Sauf que ce n'est PAS ce qu'on leur a demandé.

La vraie question était : "parmi les choses suivantes, lesquelles te paraissent les plus dangereuses ?", suivie d'une liste de 8 propositions, toutes négatives. Personnes mal intentionnées, contenus choquants, notifications, défilement infini, etc.

L'enfant coche donc ce qui lui SEMBLE dangereux dans l'absolu. On ne lui demande à aucun moment ce qu'il a vécu, vu ou subi.

C'est exactement comme demander "selon toi, qu'est-ce qui est dangereux en voiture : la vitesse, l'alcool, le téléphone ?", puis publier que 97% des conducteurs reconnaissent être exposés au danger.

Ce n'est plus une simplification. Ça change la nature de l'information. 🚨

😵 CAS N°4 : "SOUFFRIR D'HYPER-CONNEXION"

Même mécanique. Le communiqué annonce que 78% des enfants reconnaissent souffrir d'une forme d'hyper-connexion.

En réalité, ces enfants ont simplement coché, dans la même liste de dangers, des items comme les notifications qui déconcentrent ou le fait de faire défiler longtemps.

Le mot "souffrir", c'est l'Arcom qui l'ajoute. L'enfant ne l'a jamais dit. 🫠

D'ailleurs, ni "hyper-connexion" ni "exposition à des contenus dangereux" n'existent dans le questionnaire. Ce sont des catégories fabriquées après coup, en regroupant plusieurs réponses. Et la règle exacte de ce regroupement n'est publiée nulle part.

🏠 CAS N°5 : LES PARENTS

"99% des parents sont au courant". Le chiffre a tourné partout.

Le détail réel :
▪️ 84% connaissent TOUS les réseaux utilisés par leur enfant
▪️ 15% n'en connaissent qu'une partie
▪️ 1% aucun

Les 15% dont les parents ignorent une partie des comptes sont comptés dans le 99%. Soit environ 140 enfants qui cachent quelque chose, transformés en preuve de transparence familiale.

Idem pour l'autorisation parentale : 90% annoncés, mais seulement 58% l'ont demandée pour tous leurs réseaux. Et pour les règles à la maison : 92%, alors qu'une seule règle suffit pour entrer dans le total.

À chaque fois, c'est le même procédé : on additionne "beaucoup" et "un peu", et on communique sur le total.

🤥 CE QU'ILS DISENT D'EUX, CE QU'ILS DISENT DES AUTRES

▪️ 67% déclarent qu'ils respecteront la loi
▪️ Ils estiment que 31% de leurs amis la respecteront

36 points d'écart, sur la même population. Tout le monde se décrit comme plus raisonnable que son voisin. C'est un biais classique, et il devrait suffire à disqualifier le 67% comme prévision de conformité.

Il existe pourtant dans l'étude une donnée bien plus fiable : parmi les enfants qui ont RÉELLEMENT été bloqués ou confrontés à une vérification d'âge, 31% ont trouvé un moyen de passer outre.

Ça, ce n'est pas une intention. C'est du vécu. Et curieusement, ce n'est pas le chiffre qui a été mis en avant. 🚪

📏 ZÉRO MARGE D'ERREUR

Aucun intervalle de confiance publié. Aucune pondération détaillée. Aucun taux d'abandon. Pas de questionnaire complet mis en ligne.

Et les bases changent en permanence au fil des pages : 1012 enfants, puis 940, 793, 717, 629, environ 310, 121, et parfois 53 ou 37 sur certaines plateformes.

⚠️ Précision importante : les fameux moyens de contournement (fausse date de naissance à 64%, VPN à 13%) ne concernent PAS tous les enfants. Uniquement les ~310 qui déclarent vouloir contourner la loi. La presse a majoritairement oublié de le préciser.

Enfin, ce ne sont pas 1012 enfants tirés au hasard en France, mais des enfants recrutés via des panels commerciaux en ligne. Les quotas corrigent l'âge, le sexe, la région. Ils ne corrigent pas le fait qu'une famille qui accepte que son gamin réponde à une enquête sur les écrans n'est probablement pas une famille au hasard.

⚖️ SOYONS HONNÊTES : CE QUE L'ÉTUDE MONTRE VRAIMENT

Il y a du solide dedans. Et c'est précisément ce dont personne n'a parlé 👇

🚨 Parmi les enfants qui possèdent un compte, 45% n'ont JAMAIS reçu la moindre demande de preuve d'âge
🚨 66% n'ont jamais été bloqués

Ça, ce sont des faits vécus, pas des opinions. Et c'est accablant pour les plateformes.

Autre chose : chez les enfants qui ont déjà contourné une restriction, le moyen n°1 n'est pas le VPN (8%) mais la fausse date de naissance (40%), suivi de l'aide d'un adulte (36%).

Tout le débat public s'excite sur les VPN. Les données disent que le problème, c'est un champ de formulaire et parfois papa. 🎯

🧨 CONCLUSION

Cette étude n'est pas truquée. Le problème est ailleurs, et il est plus ememrdant : c'est un sondage d'opinion déclaratif qu'on présente comme une validation de politique publique.

Elle ne mesure pas ce que pensent les enfants. Elle mesure ce que des enfants de 10 à 14 ans, dont 43% avec un adulte à côté, ont accepté de déclarer début juin, sur une mesure présentée seule, sans alternative, sans option neutre, sans qu'on leur dise un mot du contrôle d'identité que ça implique, et après une longue série de questions sur les dangers.

Publication le 24 juillet. Trois jours après l'adoption définitive de la loi. Par l'autorité qui sera chargée de l'appliquer au 1er septembre.

Et vous la retrouverez citée pendant dix ans comme preuve que "les jeunes eux-mêmes le demandaient". 🫠

📎 Vérifiez par vous-mêmes :
Étude complète : https://www.arcom.fr/sites/default/files/2026-07/Arcom-etude-complete-majorite-numerique.pdf

Communiqué de presse : https://www.arcom.fr/presse/protection-des-mineurs-sept-enfants-ages-de-10-14-ans-sur-dix-pensent-que-la-majorite-numerique-15-ans-est-une-bonne-idee

🔴 L'Assemblée Nationale instaure l'interdiction des ...

2026-07-21T18:01:10Z

🔴 L'Assemblée Nationale instaure l'interdiction des réseaux sociaux pour les - de 15 ans et l'instauration d'une vérification de l'âge/identité en ligne.

Ce texte signe définitivement la fin de nos libertés numériques les plus fondamentales et une nouvelle ère de surveillance.

De Gabriel Attal à Emmanuel Macron, en passant par Clara Chappaz ...

2026-07-21T09:48:48Z

De Gabriel Attal à Emmanuel Macron, en passant par Clara Chappaz ou encore Laure Miller, ils n’ont qu’un seul objectif : nous laisser le pire de leur héritage.

J’ai peu de doutes sur la mise en place prochaine de cet outil de contrôle, qui divisera les Français entre ceux qui s’en accommoderont et ceux qui le contourneront. Nous sommes à l’aube d’un nouveau Web évoluant dans deux couloirs parallèles.

Ce sera un fiasco magistral, à l’image de tout ce qu’ils ont entrepris. Nous contournerons ces dispositifs, nous expliquerons comment le faire, nous développerons davantage d’espaces libres et décentralisés. Nous ne serons pas les esclaves d’un ordre ivre de contrôle qui a tué l’Internet libre.

🔴 Un hacker se revendiquant justicier affirme avoir piraté ...

2026-07-17T16:28:09Z

🔴 Un hacker se revendiquant justicier affirme avoir piraté Astral Searcher.

Astral Searcher était un "lookup", un site qui fonctionne comme un moteur de recherche, mais alimenté par des données volées lors de piratages (fuites e-commerce, administrations, opérateurs télécom...). Il suffit de taper un nom, un email ou un numéro de téléphone pour retrouver en quelques secondes des informations personnelles : adresse, IBAN, numéro de sécu, etc.

Astral Searcher se présentait comme un service gratuit, avec la promesse de ne conserver aucun historique de recherche.

Le hacker affirme aujourd'hui le contraire : que le site loggait en réalité toutes les actions de ceux qui l'utilisaient pour faire leurs recherches (adresses IP, historique des requêtes, données de compte, logs d'activité sur le site et sur le Discord), et que le fondateur, surnommé "Lightt", était directement à l'origine de cette collecte.

Parmi les éléments que le hacker dit avoir récupérés :

. emails et IP des utilisateurs du site
. historique complet de leurs recherches
. données clients
. logs des actions effectuées sur le site et le Discord
. l'intégralité du code source

Le pirate annonce vouloir transmettre ce lot aux autorités compétentes afin d'identifier les utilisateurs de ce service illégal.

Image : @w0iz3

👉 Plus de 150 000 signatures pour la pétition contre ...

2026-07-17T14:17:07Z

👉 Plus de 150 000 signatures pour la pétition contre #ChatControl !

Je lis vos messages accompagnant chaque signature, et je mesure votre inquiétude face à un projet qui pourrait changer durablement notre rapport à la vie privée en Europe.

Petit point d'actualité, parce que la situation a bougé vite : le 9 juillet, le Parlement européen n'est pas parvenu à réunir la majorité absolue nécessaire pour rejeter la prolongation de Chat Control 1.0 (le scan volontaire des messages par les plateformes). Ce régime reste donc en vigueur jusqu'en 2028.

Seule bonne nouvelle : un amendement exclut désormais les messageries chiffrées de bout en bout (WhatsApp, Signal, iMessage) de ce dispositif. Mais rien ne garantit que cette exclusion soit reprise dans la suite du texte.

Car le vrai danger est encore devant nous : le règlement permanent CSAR, celui qu'on appelle Chat Control 2.0, qui rendrait obligatoire l'analyse de vos messages, y compris un scan directement sur votre appareil, avant même le chiffrement. Les négociations reprennent à l'automne.

La bataille continue, elle se déplace. Continuons à signer, à partager, à écrire à nos eurodéputés (l'outil http://fightchatcontrol.eu permet de le faire en quelques clics).

https://change.org/p/non-%C3%A0-la-mise-sur-%C3%A9coute-de-votre-t%C3%A9l%C3%A9phone-avec-chat-control

🚨 Le Maroc a espionné des ministres français. Et cette fois, ...

2026-07-16T06:07:37Z

🚨 Le Maroc a espionné des ministres français. Et cette fois, la preuve vient de l'intérieur du renseignement marocain. #pegasus

23 juillet 2021. Le ministre Sébastien Lecornu doit remettre son iPhone à l'ANSSI. Verdict de la DGSI : des indices sérieux d'un ciblage par Pegasus, le logiciel espion israélien le plus redoutable au monde. 📱

Contexte : en 2021, @FbdnStories révélait que 50 000 numéros dans le monde étaient dans le viseur, dont environ 1000 numéros français. Journalistes, avocats, militants sahraouis, et jusqu'à Emmanuel Macron lui-même.

Le Maroc a toujours nié, a même porté plainte contre les médias qui l'accusaient (dont Radio France). La Cour de cassation a définitivement rejeté cette plainte fin 2024.

Mais voilà la nouveauté. 👇

Un ex agent de la DGST (le renseignement intérieur marocain), sous le pseudo "Safir", témoigne pour la première fois. Il raconte avoir vu Pegasus servir à monter des dossiers compromettants contre des journalistes et militants, quand la filature classique ne suffisait plus. Sa phrase résume tout : c'est "l'arme du monstre".

Autre révélation : le Maroc n'a jamais acheté Pegasus directement à NSO. Il serait passé par une société émiratie, Al Fahad, aujourd'hui financée par les Émirats.

Et la DGSE, dans une note confidentielle de novembre 2022, tranche : Maroc et Émirats utilisent des produits NSO depuis au moins 2017.

Bilan judiciaire côté français : traces du logiciel confirmées sur les téléphones de 7 ministres ou ex ministres (Lecornu, Parly, Blanquer, Gourault, de Rugy, Denormandie, Wargon). Mais le Maroc et Israël refusent toujours de coopérer avec le juge Tournaire depuis 2022.

Bon à savoir : la France elle-même a négocié pour acheter Pegasus jusqu'en 2021. Budget validé au niveau ministériel, 60 à 80 millions d'euros. Macron aurait finalement refusé, par crainte du risque réputationnel. 💸 (une première pour lui)

https://www.franceinfo.fr/enquetes-franceinfo/enquete-scandale-du-logiciel-espion-pegasus-de-nouvelles-preuves-contre-le-maroc_8109245.html

Soit un bon citoyen et identifie toi ...

2026-07-15T16:35:23Z

Soit un bon citoyen et identifie toi

👉 L'extension Fuites Infos est en ligne ! Complémentaire ...

2026-07-14T13:45:21Z

👉 L'extension Fuites Infos est en ligne !
Complémentaire à @fuitesinfos, elle vous alerte automatiquement quand vous naviguez sur un site dont l'entreprise a subi une fuite de données 🔓

L'objectif : rester vigilant sur les informations que vous partagez en ligne 🛡️

Disponible sur :

🟠 Chrome : https://chromewebstore.google.com/detail/mndohcgcbjiehimcfjpjbjmnookcdoji

🦊 Firefox (+ Android) : https://addons.mozilla.org/fr/firefox/addon/fuites-infos/

🍏 Safari : bientôt disponible

Plus de 600 domaines répertoriés issus de fuitesinfos.fr
Mise à jour en temps réel.

👉 Le Monero pas si anonyme que ça ? Quelque chose me dit que ...

2026-07-13T14:32:44Z

👉 Le Monero pas si anonyme que ça ?
Quelque chose me dit que dans cette histoire, l'erreur se trouve entre la chaise et le clavier.
(et pour le coup, tant mieux)

https://cryptoast.fr/la-cryptomonnaie-monero-xmr-pas-si-anonyme-28-pedocriminels-presumes-ont-ete-arretes/

Bonne question ! Sur le papier ça se tient. OSM pour la carto, ...

2026-07-12T14:35:43Z

In reply to nevent1q…8nee
_________________________

Bonne question !
Sur le papier ça se tient. OSM pour la carto, Nostr pour l'identité et la diffusion sans plateforme au milieu, Bitcoin pour que celui qui partage une trace ou signale un arbre tombé touche vraiment quelque chose. Les relais peuvent démarrer mutualisés, de toute manière tu peux prévoir une liste de relay large puis un club ou une mairie peut prendre son indépendance avec sa propre instance sans que ce soit une condition.
Le plus dur c'est le protocole lui même. Il n'existe pas encore de format standard pour une trace GPX ou une alerte terrain côté Nostr. Ça reste à inventer ou d'assembler deux NIP dont je pense qu'ils peuvent faire l'affaire. Le souci c'est la gestion et l'écrasement des évènements via un algo de tri de fraîcheur.
Il faut amorcer une vraie masse de traces face à des acteurs déjà installés, rendre la gestion de la clé invisible pour quelqu'un qui n'a jamais entendu parler de Nostr, et bâtir un système de confiance solide pour que les alertes terrain restent fiables.
Un sacré chantier mais honnêtement rien d'impossible. Je ne connais pas du tout ce type d'app ou d'activité mais je dirais qu'il faudrait déjà récupérer une carto fiable et un export de traces connus à implémenter

👉 Nouveauté sur http://fuitesinfos.fr - Un score de ...

2026-07-12T13:53:06Z

👉 Nouveauté sur http://fuitesinfos.fr - Un score de crédibilité des fuites de données lorsqu'elles sont au stade de la revendication.

Une fuite « revendiquée » n'est pas encore une fuite confirmée. Un cybercriminel annonce une base sur un forum : est-elle réelle ? recyclée ? gonflée ? inventée ?

Pour trancher, chaque revendication est notée selon la méthode Admiralty (le code d'évaluation du renseignement utilisé par l'OTAN), sur deux axes indépendants.

▶️ Il est calculé de la manière suivante :

🔹 La fiabilité de la SOURCE — de A à F

Elle mesure l'historique de l'acteur, pas le contenu :
· A / B — source établie, nombreuses fuites déjà confirmées
· C — acteur connu, historique encore limité
· D — acteur récent, peu de confirmations · E — antécédents de fausses annonces
· F — anonyme, premier post, source inconnue

🔹 La crédibilité de l'INFORMATION — de 1 à 6

Elle mesure les preuves apportées, quel que soit l'auteur :
· 1 — confirmée (victime, autorité ou analyse du corpus)
· 2 — échantillon riche et cohérent, volume vérifiable
· 3 — échantillon partiel, volume plausible non vérifié
· 4 — simples captures, peu d'éléments vérifiables
· 5 — incohérences, recyclage probable
· 6 — aucune preuve, annonce vague

➡️ Les deux notes se combinent en un code unique (ex. « C2 ») et un indice de crédibilité sur 100.

Pourquoi deux axes et pas un seul ?
Parce qu'un « mauvais vendeur » peut diffuser une marchandise bien réelle - une source faible n'implique pas une donnée fausse, et une source réputée peut se tromper. En les notant séparément, on ne confond jamais qui parle avec ce qui est prouvé.

Résultat : en un coup d'œil, vous savez si une revendication mérite une réaction immédiate ou une simple surveillance.

Merci ! Le relay progresse avec constance dans son adoption. Je ...

2026-07-12T13:52:20Z

In reply to nevent1q…g3w5
_________________________

Merci ! Le relay progresse avec constance dans son adoption. Je vérifie chaque jour les màj et la tenue de la base en proie à beaucoup de bots et d'events éphémères. Une petite surveillance quotidienne pour un relay qui tourne au poil ! #nostrfr

Je te jure, vu que je tiens fuites infos, il n'y pas une ...

2026-07-11T11:08:11Z

In reply to nevent1q…yvg0
_________________________

Je te jure, vu que je tiens fuites infos, il n'y pas une journée sans qu'un "hacker" tente de faire tomber mes sites / serveurs. Heureusement que j'ai érigé une forteresse. Mais oui ça offre de la visibilité mdr

👉 [Communiqué Officiel] http://Nostrmap.fr, l'annuaire ...

2026-07-11T03:42:55Z

👉 [Communiqué Officiel] http://Nostrmap.fr, l'annuaire des utilisateurs francophones de Nostr que j'ai créé, victime de son succès 🫶

Un "hacker" revendique avoir scrapé l'annuaire public des profils Nostr enregistrés dessus...

Je ne sais pas trop quoi vous dire. C'est un annuaire. Public. 🤷

Le site ne stocke que ce qui est déjà public sur Nostr (npub, nom, bio, avatar) pour affichage rapide. Rien de privé : pas de clé, pas de mot de passe, pas de donnée de connexion.

C'est un peu comme se vanter d'avoir scrapé les Pages Jaunes.

Aucune clé privée. Aucune donnée personnelle. Aucun mot de passe. Rien de tout ça n'existe sur le site, donc rien de tout ça ne peut fuiter.

Nostr, par définition, est un réseau public et ouvert. Comme un profil X ou Bluesky. Tout le monde peut consulter les infos qu'un utilisateur choisit d'afficher. C'est même tout l'intérêt du protocole.

Donc oui, on peut "scraper" un annuaire public. C'est un peu la définition d'un annuaire.

Ceci dit, j'ai quand même relevé le rate-limit sur la recherche, histoire de calmer les ardeurs. Je ne peux pas aller plus loin, sinon le site devient inutilisable pour les vrais utilisateurs.

[Fin du communiqué] 🫡

🚨 L'Assemblée vient d'adopter plusieurs mesures de ...

2026-07-10T15:38:07Z

🚨 L'Assemblée vient d'adopter plusieurs mesures de surveillance dans le cadre de la loi RIPOST.

Au menu ce matin :

➡️Art. 15 : extension des lecteurs de plaques d'immatriculation (LAPI)
➡️Art. 15bis : exploitation algorithmique des données de déplacement par le renseignement
➡️Art. 19 : prolongation de la vidéosurveillance algorithmique jusqu'à fin 2030, désormais possible aux abords de tout lieu ouvert au public (pas seulement concerts et matchs)

➡️L'amendement de @midy_paul qui persiste et signe à vouloir légaliser la VSA dans les supermarchés est aussi passé, alors que des boîtes comme Veesion opèrent aujourd'hui dans l'illégalité totale

Ce dernier point pourrait être retoqué par le Conseil constitutionnel comme cavalier législatif.

Les débats se terminent ce soir. Peu d'illusions sur l'issue dans cette Assemblée.

Bienvenue et merci !

2026-07-09T23:32:12Z

In reply to nevent1q…yfdh
_________________________

Bienvenue et merci !

Les luttes contre les grands maux de notre société ne peuvent ...

2026-07-09T14:53:49Z

Les luttes contre les grands maux de notre société ne peuvent et ne doivent jamais justifier le sacrifice de nos libertés fondamentales.

🔴 Les systèmes de vérification d'âge et d'identité ...

2026-07-08T23:19:42Z

🔴 Les systèmes de vérification d'âge et d'identité en ligne sont des passoires. Exemple N°87876

Onfido (désormais @Entrust_Corp), l'un des géants mondiaux de la vérification d'identité, aurait subi une fuite de données.

👉 @Spiko_finance, plateforme fintech de placement de trésorerie, alerte ses clients... 10 MOIS après les faits, que son prestataire KYC (Onfido/Entrust) a subi un accès non autorisé à son compte. Données concernées : pièces d'identité et selfies de vérification faciale. 3 fois rien.

La plateforme Spiko elle-même n'est pas compromise, c'est bien le prestataire tiers qui l'est. Mais le problème reste entier : vos papiers d'identité et votre visage finissent stockés chez un tiers, avec un délai de notification de près d'un an.

Alors @EmmanuelMacron, prêts pour le grand lancement en septembre ? Prêts à faire fuiter les papiers de vos concitoyens ?

👉 Excellent article de @Korben qui vous donne quelques astuces ...

2026-07-08T23:02:04Z

👉 Excellent article de @Korben qui vous donne quelques astuces pour reprendre la main sur le GDID, cet identifiant que Windows colle à votre installation dès la toute première connexion, et que ni VPN, ni changement d'IP, ni passage en compte local ne parviennent à effacer.

Le service qui le fait remonter (DoSvc) refuse même de se laisser désactiver par un admin classique. Korben a testé la manip sur une VM et publié des scripts (audit en lecture seule, puis blocage) sur GitHub, avec une commande pour tout annuler si besoin.

Attention toutefois : ça réduit ce que Microsoft pourra corréler à l'avenir, mais ça n'efface pas le GDID déjà enregistré sur leurs serveurs depuis votre première connexion. Pour une activité vraiment sensible, la seule vraie parade reste de ne pas utiliser Windows du tout : un Linux live offre un contrôle total sur ce qui sort de la machine.

Avant de toucher au registre, testez d'abord sur une VM avec un snapshot. On parle de services système.

https://korben.info/desactiver-gdid-windows.html

🚨 #chatcontrol - 117 000 signatures contre Chat control, à ...

2026-07-08T14:21:50Z

🚨 #chatcontrol - 117 000 signatures contre Chat control, à vous d'ajouter la vôtre ! Le vote sur la prolongation a lieu le 9 juillet - Partagez autour de vous.
https://c.org/MPRMmbw2Sh

👉Microsoft peut faire tomber toutes tes protections. Ton VPN, ...

2026-07-06T15:54:01Z

👉Microsoft peut faire tomber toutes tes protections. Ton VPN, ton IP masquée, tes comptes cloisonnés, rien de tout ça ne suffit face à un identifiant que Windows attribue à ta machine et que tu ne peux pas désactiver.

Et un cybercriminel vient d'en faire les frais 🔽

Peter Stokes, 19 ans, double nationalité américano-estonienne, vient d'être extradé de Finlande vers les États-Unis. Il est accusé d'association de malfaiteurs et de piratage lié à une demande de rançon de 8 millions de dollars contre un bijoutier de luxe en mai 2025, dans le cadre de l'affaire Scattered Spider.

La façon dont les autorités avec l'aide de Microsoft, ont réussis à l'identifier est finalement assez simple : le fournisseur d'OS a une visibilité que ni le VPN ni les réglages de confidentialité ne peuvent contrer.

▶️ Le concept clé : le GDID

Le Global Device Identifier est un identifiant unique attribué à chaque installation de Windows. Il sert normalement au diagnostic, au crash reporting, à l'analyse d'usage des fonctionnalités, et à la détection d'abus (comptes multiples pour contourner des essais gratuits, par exemple).

Les équipes de sécurité l'utilisent aussi de façon défensive : une connexion depuis un appareil inconnu sur un compte connu, ou l'inverse, est un signal classique de compromission.

Ce GDID ne change pas, sauf réinstallation complète de l'OS. Tu peux changer de VPN, de compte, de pseudonyme. La machine, elle, reste identifiable.

▶️Comment Microsoft a fait le lien

Stokes a créé un compte ngrok (utilisé pour exposer des services locaux à Internet, technique courante dans ce type d'intrusion) en passant par un VPN pour masquer son adresse IP.

Le VPN a bien masqué l'IP. Mais Microsoft, sur réquisition judiciaire, a pu établir que le même GDID avait accédé à la page d'inscription ngrok exactement au moment de la création du compte. L'identifiant machine a fait le lien que l'IP ne pouvait pas faire.

À partir de là, les enquêteurs ont recoupé l'historique d'adresses IP associées à ce GDID avec les horodatages de connexion sur Snapchat, Apple et Facebook, retrouvant des correspondances à Tallinn, New York et en Thaïlande.

Pourquoi c'est Microsoft qui tient la clé, pas toi

Le VPN protège la couche réseau. Il ne protège pas la couche appareil. Et cette couche appareil, c'est Microsoft qui la contrôle, pas toi. Tant que ta machine physique reste la même sous Windows, elle porte un identifiant persistant que toi-même tu ne peux ni voir ni désactiver par un simple réglage.

▶️Une précision que je tiens à faire

Plusieurs posts viraux affirment que Microsoft aurait eu accès à "l'historique complet de navigation" ou à "l'activité de jeux vidéo" de Stokes. Ce n'est pas ce que disent les documents judiciaires rendus publics.

Ce qui est documenté, c'est la corrélation GDID/horodatage sur l'inscription ngrok, puis le recoupement avec les journaux de connexion d'autres plateformes. Je préfère rester sur ce qui est vérifiable : le pouvoir réel de Microsoft ici est déjà suffisamment important sans en rajouter.

Une raison de plus de se passer de Microsoft...

Source images : @thecomfeed

👉 Protégez-vous de la surveillance mobile 📱 Android ...

2026-07-05T15:23:22Z

👉 Protégez-vous de la surveillance mobile 📱

Android propose depuis la version 16 une option qui peut vous alerter si votre téléphone se connecte à un réseau mobile suspect ou non sécurisé, y compris dans certains scénarios compatibles avec une fausse antenne-relais : IMSI catcher, Stingray, SMS blaster, etc.

📲 Comment vérifier

Allez dans Paramètres > Réseau et Internet > Sécurité du réseau mobile.

Si votre téléphone est compatible, vous devriez y trouver deux réglages importants :

• Notifications relatives aux réseaux
• Réglage 2G / Autoriser la 2G
La bonne pratique : activez les notifications réseau, et désactivez la 2G.

Attention : cette page n’apparaît que si votre téléphone, son modem et l’intégration du constructeur le permettent. J’y reviens plus bas.

⚡ Ce qui protège vraiment bien : désactiver la 2G

La 2G n’a jamais été conçue avec une authentification mutuelle robuste entre le téléphone et le réseau. En clair : le téléphone doit prouver son identité au réseau, mais le réseau ne prouve pas suffisamment la sienne au téléphone.

C’est précisément ce qui rend possibles beaucoup d’attaques par fausse antenne bon marché, notamment les “SMS blasters”, qui forcent un retour vers la 2G pour injecter des SMS de phishing en contournant les filtres antispam des opérateurs.

Désactiver la 2G ferme cette porte. C’est la seule brique qui ressemble vraiment à un blocage, plutôt qu’à une simple alerte.

🔔 Ce qui est plus nuancé : les notifications réseau

Ici, Android ne bloque pas tout. Il alerte.

Deux signaux sont notamment surveillés :

• une connexion mobile non chiffrée ;
• un accès par le réseau à des identifiants uniques du téléphone ou de la carte SIM, comme l’IMSI ou l’IMEI.

Ce deuxième signal peut aider à repérer certains comportements suspects, y compris sur des réseaux plus modernes que la 2G. Des attaques LTE/4G peuvent chercher à forcer ou exploiter des procédures de signalisation pour récupérer l’identité permanente d’un abonné, ou relier cette identité à des identifiants temporaires.

Mais attention : un échange isolé d’identifiants peut aussi être normal, par exemple après une reconnexion, un changement de réseau ou une sortie du mode avion.

Donc une notification ne prouve jamais à elle seule qu’il y a surveillance. C’est un indice à interpréter, pas une preuve.

📡 Et la 5G ?

La 5G introduit le SUCI, qui vise à masquer l’IMSI avant transmission radio. Sur le papier, c’est un progrès majeur par rapport aux générations précédentes.

Mais la protection réelle dépend de l’architecture utilisée par l’opérateur.

En 5G NSA, très répandue, le réseau s’appuie encore en partie sur l’infrastructure 4G/LTE. En 5G SA, la protection de l’identité permanente est meilleure, mais cela ne rend pas toute forme de traçage ou de corrélation impossible.

Autrement dit : l’icône “5G” sur votre téléphone ne suffit pas à garantir que vous êtes protégé contre tous les scénarios de fausse antenne ou de surveillance radio.

⚙️ Le vrai frein : la disponibilité matérielle

Ce paramètre n’apparaît que si votre appareil supporte les bonnes API radio côté Android, avec un modem compatible et une intégration constructeur adaptée.

Il ne suffit donc pas d’avoir Android 16 ou plus. Il faut aussi le bon matériel.

Résultat : une grande partie du parc Android actuel ne verra probablement pas encore cette page, ou pas toutes les options.

✅ En résumé

Désactivez la 2G si l’option existe. C’est une vraie mesure de protection contre une famille d’attaques encore très utilisée.

Activez aussi les notifications réseau. C’est utile, mais ce n’est pas un bouclier magique : cela vous donne un signal, pas une certitude.

Et si vous ne voyez pas ces réglages, ce n’est pas forcément une erreur : votre téléphone ou son modem ne les supporte peut-être pas encore.

No age checks for the open web ...

2026-07-03T15:56:59Z

No age checks for the open web

Nostr event nevent1qqsgve7lmen0rt7rvgxetcudvt8kvqzyycut9ryg7kvp8e477sl8fkczyzv2t0lqdywuda6pf0q5ts7edgndes859a2puvzy3mrrsnzzt3a4kaxlu7k

2026-07-02T09:45:43Z

https://www.20minutes.fr/high-tech/by-the-web/4231271-20260702-utiq-nouveau-traceur-publicitaire-veut-suivre-changeant-appareil

Protégeons la planète, réduisons notre consommation ...

2026-07-01T12:42:22Z

Protégeons la planète, réduisons notre consommation d'électricité.

▶️ Recherche d'inspiration Quel sujet souhaiteriez-vous ...

2026-06-29T12:23:19Z

▶️ Recherche d'inspiration
Quel sujet souhaiteriez-vous que je traite sur la chaîne pour la prochaine vidéo ?

Rooh de la sensibilisation mdr

2026-06-28T20:00:32Z

In reply to nevent1q…j98g
_________________________

Rooh de la sensibilisation mdr

Nostr event nevent1qqs87pcn33wn6js438ajdj3lgxw85rahcccl2wmz9su4du4ltnj2avgzyzv2t0lqdywuda6pf0q5ts7edgndes859a2puvzy3mrrsnzzt3a4ka7j4pg

2026-06-28T13:13:14Z

👉 Accrochez-vous bien, on va franchir une nouvelle étape dans ...

2026-06-28T11:49:33Z

👉 Accrochez-vous bien, on va franchir une nouvelle étape dans la dystopie Orwelienne qu'est la France de 2026. A partager autour de vous.

Tes AirPods vont bientôt parler aux radars ! Qui vont également aspirer toutes les ondes sur leur chemin pour l'associer à ton immatriculation. On est pas mal là. Lisez donc.

Leonardo, groupe de défense italien coté en bourse (capitalisation d'environ 29 milliards d'euros), commercialise une technologie baptisée SignalTrace. Le principe : greffer des capteurs sans fil sur les lecteurs automatiques de plaques d'immatriculation (LAPI) déjà en place pour aspirer les signaux Bluetooth, Wi-Fi et RFID de tous les appareils qui passent à portée.

Smartphones. AirPods. Montres connectées. Trackers fitness. Capteurs de pression des pneus. Tablettes. Même les puces des animaux de compagnie.

Chaque appareil émet un identifiant radio. Le système les capture, les croise avec ta plaque d'immatriculation et génère une empreinte numérique unique. Résultat : si tu changes de voiture ou couvres ta plaque, ton profil d'appareils te suit quand même. Ce n'est plus ton véhicule qu'on traque. C'est toi.

Le brevet a été obtenu en 2024. Le produit est déjà commercialisé aux États-Unis, notamment via Flock Safety, opérateur de milliers de caméras ALPR sur le territoire. Plus de 50 agences gouvernementales américaines ont déjà utilisé ce type de système pour surveiller et ficher des manifestants se rendant à des rassemblements politiques.

Sur la protection de la vie privée, Leonardo avance un argument : le système ne déchiffre pas le contenu des communications, il se contente de capturer des signaux diffusés dans l'espace public. Comme lire une plaque. Sauf que lire une plaque identifie un véhicule. Capturer l'ensemble des appareils d'un conducteur construit un dossier comportemental complet : domicile, lieu de travail, visites médicales, fréquentations.

Et non, la randomisation des adresses MAC ne suffit pas. Le device fingerprinting, c'est-à-dire la corrélation de plusieurs signaux émis ensemble de façon récurrente, permet de contourner cette protection. Si deux appareils voyagent systématiquement ensemble et réapparaissent sur plusieurs points de détection, le système en déduit qu'un même individu se déplace, qu'importe si les identifiants ont changé.

En France, Leonardo est déjà présent. Les LAPI sont massivement utilisés par la police nationale, la gendarmerie et les douanes, et le Sénat a approuvé leur déploiement généralisé fin 2023. SignalTrace n'est qu'une mise à niveau matérielle. La transition pourrait se faire de manière rapide et totalement invisible pour les citoyens.

Le RGPD impose en théorie que toute collecte de données personnelles soit justifiée, proportionnée et limitée. Mais l'argument de "l'espace public" est précisément celui qu'utilise Leonardo pour justifier la collecte.

La jurisprudence de la CJUE sur la conservation généralisée de données de connexion serait un frein, mais aucun texte n'interdit explicitement la captation passive de signaux Bluetooth en bord de route.

Leonardo envisage d'ailleurs d'étendre SignalTrace au-delà des routes : gares, centres commerciaux, grands événements. L'infrastructure routière était une porte d'entrée. Le projet est plus large.

On a longtemps pensé que surveiller quelqu'un nécessitait de l'identifier d'abord. SignalTrace inverse la logique : on collecte tout en permanence, et on interroge la base après coup quand un enquêteur en fait la demande. Ce n'est plus de la surveillance ciblée. C'est de l'archivage préventif de masse.

Et là, là il va falloir commencer à se poser les bonnes questions.

https://www.01net.com/actualites/vos-airpods-votre-iphone-et-vos-appareils-android-bientot-trackes-par-les-radars-automatiques.html

👉 [Nouvelle vidéo] Votre voiture est officiellement le pire ...

2026-06-28T09:21:04Z

👉 [Nouvelle vidéo] Votre voiture est officiellement le pire produit tech pour la vie privée.

Blindée de trackers à l'intérieur. Vos données exploitées par les constructeurs, revendues au plus offrant, accessibles aux forces de l'ordre. Et à l'extérieur, elle est pistée à chaque instant par un réseau de surveillance de masse couvrant l'ensemble du territoire.

Nos voitures se sont transformées en mouchards. Voici comment :
🔗
https://youtu.be/zBxXF9i7zGE

❗️❗️Urgent ❗️❗️🚨 #ChatControl Lundi, le ...

2026-06-26T21:17:09Z

❗️❗️Urgent ❗️❗️🚨 #ChatControl
Lundi, le trilogue final de la commission européenne va tenter d'entériner la vérification d'âge obligatoire dans les app stores européens ! Pour une application dans les semaines suivantes.

Ce que ça veut dire dans votre vie quotidienne : pour télécharger WhatsApp, Signal, Telegram sur votre iPhone ou votre Android, vous devrez prouver votre âge à Apple ou Google. Pièce d'identité. Scan facial. Avant le moindre téléchargement.

Et avec des OS de plus en plus verrouillés, vous n'aurez plus le choix. Sur iOS, il n'existe qu'une seule porte d'entrée officielle : l'App Store. Sur Android, Google Play domine. Ces stores ne sont pas des options, ce sont des infrastructures obligatoires pour 99% des utilisateurs.

Vérification de l'âge et de l'identité pour communiquer.
Vérification de l'âge en France en septembre pour accéder aux réseaux sociaux.

Dans les prochaines semaines, vos libertés les plus fondamentales sont en jeu.

👉 Contactez vos eurodéputés. Demandez-leur de refuser toute vérification d’âge obligatoire pour accéder aux messageries privées et aux app stores.

🔴 Le Conseil de l'UE vient de démontrer, une fois de ...

2026-06-26T17:22:59Z

🔴 Le Conseil de l'UE vient de démontrer, une fois de plus, qu'il se fout totalement des votes démocratiques quand ils ne lui plaisent pas. #chatcontrol

En mars 2026, le Parlement européen a rejeté à 311 voix contre 228 l'extension de Chat Control V1 qui a donc expiré.

Rappel pour ceux qui ont manqué l'épisode : Chat Control V1, c'est la dérogation temporaire en place depuis 2021 qui autorisait Gmail, Facebook Messenger, Snapchat ou Xbox à scanner automatiquement l'intégralité de vos messages privés non chiffrés. Sans mandat judiciaire. Sans suspicion. Sans que vous en soyez informé. Du scanning de masse permanent, légalisé discrètement au nom de la lutte contre les contenus pédopornographiques, un argument rhétorique suffisamment blindé pour décourager toute opposition publique.

Le Parlement a dit non. Le Conseil, lui, a refusé chaque compromis proposé et laissé la dérogation expirer sciemment...

Des infos confidentielles ont fuité depuis : les États membres ne voulaient rien céder, de peur de créer un précédent qui fragiliserait leur position sur Chat Control V2.

Résultat ? Google, Meta, Microsoft et Snap ont tranquillement annoncé qu'ils continueraient à scanner vos messages. Sans base légale.

On apprend aujourd'hui qu'un accord en coulisse se prépare pour ressusciter Chat Control V1 ce vendredi au Conseil. Le même texte que le Parlement a rejeté il y a trois mois. On recommence le vote jusqu'à obtenir le bon résultat.

C'est beau cette odeur de démocratie.

👉 Et lundi 29 juin, c'est le trilogue final sur Chat Control V2, le règlement CSAR permanent. Un enfer sans fin.

V2, vous allez me dire, a été "nettoyé" du client-side scanning obligatoire. C'est vrai sur le papier : on ne forcera plus WhatsApp ou Signal à casser leur chiffrement de bout en bout.

Mais dans le texte du Conseil se trouvent des "obligations de mitigation des risques" suffisamment vagues pour aboutir au même résultat sans jamais l'écrire clairement.

Et une clause de révision qui laisse la porte ouverte au scanning obligatoire dans quelques années, quand l'opposition se sera fatiguée. Le cheval de Troie n'est pas devant la porte de Troie. Il est déjà dans le texte de loi.

V2, c'est aussi la vérification d'âge obligatoire généralisée pour accéder aux messageries.

Concrètement : la fin de toute communication anonyme en Europe. Lanceurs d'alerte, journalistes, opposants politiques, populations vulnérables, tous identifiés avant de pouvoir écrire le moindre message.

Ce week-end, deux coups en 72 heures. V1 ressuscité discrètement vendredi. V2 verrouillé lundi. Le tout trois mois après un vote démocratique sans ambiguïté du seul organe élu de l'UE.

Ce n'est pas de la négociation. Ce n'est pas de la politique. C'est du mépris.

👉AKAOLIFE, sous-traitant de France Travail, viendrait de se ...

2026-06-24T22:05:29Z

👉AKAOLIFE, sous-traitant de France Travail, viendrait de se faire salement poutrer. Et d'après la revendication publiée ce soir sur un forum cybercriminel, c'est une catastrophe.

14,4 millions de lignes. 60 Go de dumps SQL. 39 bases de données. 966 816 dossiers RH. 1 million de dossiers de mobilité professionnelle. 38 000 dossiers de santé au travail. 3 700 dossiers liés à des situations de handicap. Potentiellement des centaines de milliers de citoyens concernés.

🔓Des mots de passe en clair. Le code source. Des clés SSL/TLS....

Ce n'est pas une fuite. C'est un pillage en règle avec la porte grande ouverte.

Vous vous en doutez, ça aurait pu être évité.
Serveur non patché depuis 2022.
Applications obsolètes.
Accès MySQL administrateur exposé.
Configuration laissée à l'abandon.

Les attaquants disent être rentrés comme dans du beurre, parce que d'autres étaient déjà là avant eux, depuis avril 2024 selon les traces retrouvées.

Les données elles-mêmes sont historiques et administratives. Des exemples remontent aux années 2010.

Des dossiers de santé couvrant plus de 20 ans !
Ce n'est pas un dump homogène d'un seul jour : c'est des années d'accumulation qui se retrouvent dans la nature.

On parle de données d'identité, de NIR, de parcours professionnels, de dossiers médicaux, de situations de handicap, de candidatures, de commentaires administratifs sur des agents et des usagers.

Comment un prestataire qui gère des données aussi sensibles pour un service public peut-il fonctionner dans un état pareil ? Qui contrôle ces sous-traitants ? Qui audite leurs environnements ?

Quand France Travail confie ses outils RH à un prestataire, ce n'est pas un logiciel qu'il délègue. Ce sont les dossiers de vie de centaines de milliers de personnes. Agents, collaborateurs, demandeurs d'emploi, personnes en situation de handicap.

@CNIL - Encore une pépite française qui aurait dû être contrôlée.

Suivi complet sur fuitesinfos.fr.

Détails : https://fuitesinfos.fr/article/2026-06-24-akaolife

👉 Apple vient d’annoncer son intention de transférer tous ...

2026-06-23T21:58:01Z

👉 Apple vient d’annoncer son intention de transférer tous les alias « Masquer mon e-mail » nouvellement générés du domaine familier « @ http://icloud.com » vers « @ http://private.icloud.com ».

Si avant il était impossible de distinguer les alias Apple des adresses légitimes, désormais de nombreux sites et plateformes vont facilement pouvoir empêcher l'usage de "masquer mon email".

https://bitdefender.com/fr-fr/blog/hotforsecurity/la-fonctionnalite-masquer-mon-e-mail-dapple-met-les-defenseurs-de-la-vie-privee-en-colere?cid=soc%257Cc%257Ctw%257Ch4s

👉 L'extension Utiq Detector est désormais disponible sur ...

2026-06-19T19:00:22Z

👉 L'extension Utiq Detector est désormais disponible sur Firefox Android ! ▶️ https://addons.mozilla.org/fr/firefox/addon/utiq-detector/
Elle bloque les sites utilisant Utiq directement dans le navigateur. Simple, efficace.

🔴 Les iPhones XS, XR, 11, SE 2e Gen, définitivement compromis ...

2026-06-19T00:30:49Z

🔴 Les iPhones XS, XR, 11, SE 2e Gen, définitivement compromis au niveau sécurité 🔽

Tu te souviens de checkm8 ? La faille qui permettait de jailbreaker tous les iPhone jusqu'au X. Elle n'avait jamais été corrigée parce qu'elle était dans la BootROM, le tout premier code exécuté au démarrage, gravé directement dans le silicium, que @Apple ne peut corriger.

Son successeur vient de sortir. Il s'appelle usbliter8 et il touche les puces A12 et A13, soit les iPhone XS, XR, 11 (toute la gamme), SE 2e gen, et plusieurs iPad.

Même principe, même conséquence : Apple ne pourra jamais corriger ça.

Le bug vient du contrôleur USB intégré à la puce. En envoyant une séquence précise de paquets pendant le démarrage, les chercheurs de Paradigm Shift arrivent à prendre le contrôle total du processeur. Sur A13, Apple avait ajouté une protection spécifique contre ce type d'attaque. Ils l'ont contournée quand même.

Une fois dedans, tu peux faire tourner du code non signé, désactiver les protections de sécurité, et te retrouver aux portes de la Secure Enclave, le coffre-fort de l'iPhone.

Le code est public. Ces appareils ne recevront jamais de patch. Vulnérables à vie.

Ce que ça permet en pratique :
👉 Supprimer les limites de tentatives sur le code d'accès et le brute-forcer en quelques heures. C'est exactement comme ça que fonctionnent les outils forensiques utilisés par les forces de l'ordre sur les appareils checkm8.

Accès physique requis. Mais pour un appareil saisi ou volé, c'est suffisant.

Source : https://www.macrumors.com/2026/06/18/a12-and-a13-chips-facing-exploit/

👉 N'acceptez plus jamais le traqueur publicitaire Utiq ! ...

2026-06-18T10:19:09Z

👉 N'acceptez plus jamais le traqueur publicitaire Utiq !

Je mets en ligne Utiq Tracker et son extension Utiq Detector 🔗 https://utiq-tracker.online

543 sites recensés utilisant Utiq en Europe et dans le monde, et la liste s'allonge chaque jour.

Traduit en 9 langues pour le site et 41 langues pour l'extension, Utiq Tracker vous permet de comprendre le fonctionnement d'Utiq et de voir quelles plateformes ont choisi de vous traquer via votre opérateur téléphonique.

✅L'extension vous avertit lorsque vous naviguez sur un site utilisant Utiq, grâce à des indicateurs de détection fiables.

Un site non référencé détecté ? Signalez-le directement depuis le pop-up pour l'ajouter à la liste.

Tout est open-source, publié sur GitHub (lien sur le site). Servez-vous en, proposez des sites à ajouter, téléchargez la liste.

#Privacy #Utiq

Palantir et la DGSI, la rupture. Il était temps, c’était 10 ...

2026-06-16T12:12:17Z

Palantir et la DGSI, la rupture.
Il était temps, c’était 10 ans de trop.

👉[Searcher] BFMTV et franceinfo ont offert une visibilité ...

2026-06-15T11:38:45Z

👉[Searcher] BFMTV et franceinfo ont offert une visibilité nationale à un service illégal de recherche dans des bases de données volées.

Résultat : des milliers d'utilisateurs ont afflué sur leur Discord en quelques jours pour souscrire à la version payante.

BFM, pendant ce temps, vos propres journalistes y sont menacés de swating et d'attaque à la bombe. Sous l'œil bienveillant du modérateur.

Les administrateurs, tous Français, Emin D., Sohan G., Noam S., Sajid M., Ryad K., Omar M., Petra B., Aimane EB. sont pour la plupart connus des services de police. Parfaitement identifiables.

Ils ont tenté de faire avaler aux journalistes que tout cela était légal. Ils savent très bien que non. Ils savent que les données viennent de cyberattaques. Et ils en collectent eux-mêmes.

Les échanges internes ne laissent aucun doute : prix de revente, techniques d'acquisition, demandes de dox en flux continu, méthodes de hack. C'est le fond de commerce de tous ces lookups, qui devraient être démantelés depuis longtemps.

1/ Discord, vous laissez prospérer ce serveur jusqu'où ?
2/ Qu'est-ce qu'on attend pour faire fermer ce site ?

Les fuites de données sont quotidiennes. Ces plateformes d'agrégation nous mettent tous en danger. Au prochain rapt crypto, personne ne pourra dire qu'il ne savait pas.

📲 Saviez-vous que dans iOS 27, Apple a prévu une liste de ...

2026-06-10T15:27:48Z

📲 Saviez-vous que dans iOS 27, Apple a prévu une liste de pays où le chiffrement des messages RCS (SMS) est interdit ?

Chine 🇨🇳. Corée du Sud 🇰🇷. France 🇫🇷.

Le reste du monde déploie l'E2EE, le chiffrement de bout en bout entre iPhone et Android. Une avancée majeure pour la confidentialité de vos SMS.

En France, c'est bloqué.

Les opérateurs sont prêts techniquement. Ce n'est pas un problème d'infrastructure. C'est un choix politique.

Les raisons sont multiples, la France ayant toujours une longueur d'avance pour affaiblir votre sécurité et s'assurer de pouvoir garder un oeil sur vous. Mais l'une des pistes probables : La PNIJ - la Plateforme Nationale des Interceptions Judiciaires. Un outil qui permet à l'État d'accéder à vos communications. Le chiffrement de bout en bout sur ces millions d'échanges quotidiens lui couperait l'accès. Définitivement.

Alors notre gouvernement fait tout pour que vous restiez exposés.

📣 Vous êtes surveillé·e ou fiché·e ? Disclose lance un ...

2026-06-08T14:51:34Z

📣 Vous êtes surveillé·e ou fiché·e ? Disclose lance un appel à témoignage

Au nom de la lutte contre le terrorisme, l’État surveille et attaque les libertés de milliers de citoyen·nes ordinaires depuis 15 ans

La peur doit changer de camp ⤵️
https://disclose.ngo/fr/article/docu-surveillance

🔴La DINUM reconnaît un incident sur Tchap Un attaquant a ...

2026-06-08T14:37:07Z

🔴La DINUM reconnaît un incident sur Tchap

Un attaquant a utilisé un compte légitime compromis pour accéder à la plateforme.

Ce qui a pu être consulté, selon la DINUM : uniquement des salons publics. Ouverts à tous par conception. Non chiffrés. Les conversations privées restent protégées.

Le compte malveillant a été identifié et bloqué. La CNIL a été notifiée. Le diagnostic est en cours.

Le petit rappel à ses agents : un salon public Tchap peut être rejoint par n'importe quel utilisateur. Rien de sensible ne doit y circuler....

Vu ce qui a été publiée par le cybercriminel, je pense qu'il va falloir faire le ménage dans les salons.

https://www.numerique.gouv.fr/sinformer/espace-presse/incident-tchap/

quoting
nevent1q…a79j
🔴Un cybercriminel affirme avoir obtenu l’accès à un compte valide sur Tchap, la messagerie sécurisée de l’administration française.
Quelques explications 🧵

À partir de ce compte, il prétend avoir pu collecter :

👉 73 467 comptes d’agents publics
👉 643 459 messages
👉 876 salons avec historique accessible
👉 plus de 59 000 fichiers
👉 environ 13,5 Go de données
👉 des métadonnées liées aux comptes, aux salons et aux terminaux

À ce stade, prudence : il s’agit d’une revendication. Rien ne permet encore d’affirmer que tous les chiffres sont exacts, ni que tous les contenus annoncés sont sensibles.

De quoi parle-t-on ? 🔽

Tchap est la messagerie interministérielle de l’État français.

Elle est utilisée par des agents publics pour échanger dans un cadre professionnel, au sein d’administrations, de ministères ou de groupes de travail transversaux.

Elle a été pensée comme une alternative souveraine aux messageries privées grand public, notamment WhatsApp, Telegram ou Signal, afin d’éviter que des échanges professionnels de l’administration française transitent par des services commerciaux étrangers.

Techniquement, Tchap repose sur Matrix, un protocole de messagerie décentralisée.

Matrix permet à plusieurs serveurs de communiquer entre eux, un peu comme le courrier électronique : un utilisateur d’un serveur peut échanger avec un utilisateur d’un autre serveur, si la fédération est autorisée.

Tchap utilise cette logique pour organiser une messagerie répartie entre plusieurs environnements administratifs. Son interface vient de l’écosystème Element, le client Matrix le plus connu, adapté ici aux usages de l’administration.

Attention ⚠️

Si les données revendiquées sont authentiques, cela ne signifie pas automatiquement que le chiffrement de Tchap aurait été cassé.

Cela ne veut pas dire non plus que toute la plateforme aurait été compromise.

Le scénario avancé ressemble plutôt à l’exploitation maximale d’un compte légitime. (ce que le cybercriminel revendique)

Autrement dit : l’attaquant ne dit pas avoir “cassé Matrix”. Il affirme avoir obtenu un compte valide, puis utilisé ce compte pour voir tout ce qu’il pouvait voir.

C'est là que le sujet devient intéressant.

Ce que l’acteur affirme avoir exploité 🔎

Selon l’auteur de la revendication, l’accès initial aurait été obtenu par ingénierie sociale sur un compte lié à un agent de l’Éducation nationale.

Une fois connecté, il aurait utilisé des fonctionnalités normales de Matrix pour :

👉 explorer l’annuaire des utilisateurs
👉 rechercher des salons
👉 consulter les espaces accessibles
👉 remonter l’historique des conversations disponibles
👉 récupérer les fichiers partagés dans ces échanges

Dans Matrix, un compte peut voir plusieurs types d’informations selon la configuration du serveur et des salons :

👉 annuaire des utilisateurs
👉 salons publics ou semi-publics
👉 salons déjà rejoints
👉 salons thématiques
👉 espaces transversaux
👉 historiques visibles aux nouveaux membres
👉 médias partagés
👉 métadonnées de terminaux
👉 clés publiques des appareils

Autrement dit, un compte compromis ne donne pas seulement accès à “ses messages privés”.

Il peut aussi devenir une porte d’entrée vers tout ce que ce compte est autorisé à voir.

Pourquoi 600 ou 800 salons seraient accessibles ? 🏛️

Accéder à plusieurs centaines de salons ne veut pas forcément dire que l’attaquant aurait forcé l’accès à des conversations privées.

Sur Matrix, certains salons peuvent être publics, transversaux, thématiques ou joignables par tout agent authentifié.

Des noms de salons comme :
👉 “Outils collaboratifs”
👉 “Droit pénal et procédure pénale”
👉 “Intelligence artificielle”
👉 “Médecine-santé”
👉 “Sécurité civile”

ressemblent davantage à des espaces de discussion communautaires qu’à des canaux hautement confidentiels.

Mais cela ne rend pas l’incident négligeable.
Un salon public interne à l’administration n’est pas un salon public au sens d’Internet. Il peut contenir des échanges professionnels, des documents, des liens de réunion, des noms d’agents, des habitudes de travail, des informations contextuelles et des fichiers dont l’agrégation devient sensible.

Le problème de l’annuaire 👥

L’acteur affirme avoir utilisé la fonction de recherche de l’annuaire Matrix pour énumérer les utilisateurs.

Il aurait interrogé automatiquement la fonction de recherche des comptes pour reconstruire une liste de dizaines de milliers d’agents.

Cette liste contiendrait notamment :
👉 noms d’affichage
👉 adresses professionnelles
👉 ministères ou organismes de rattachement
👉 serveurs d’origine
👉 métadonnées liées aux comptes et équipements

Ce type d’énumération n’a rien d’impossible si la recherche n’est pas assez limitée, pas assez cloisonnée ou pas assez protégée contre les requêtes répétées.

Ce n’est pas forcément un “piratage profond”. Cela peut être un abus massif d’une fonctionnalité légitime.

Le sujet des fichiers 📁

Le point le plus préoccupant concerne les fichiers.

L’auteur affirme avoir téléchargé plus de 59 000 médias et documents, pour environ 13,5 Go.

Dans Matrix, les fichiers partagés dans les conversations sont référencés par des identifiants médias. Selon la configuration du serveur, connaître l’identifiant ou l’URL d’un fichier peut parfois permettre de le récupérer, ou au minimum faciliter son téléchargement via l’API média.

Cela ne veut pas forcément dire que “tous les fichiers de Tchap” étaient librement accessibles.

Le scénario le plus vraisemblable est plutôt celui-ci :

L’attaquant aurait lu des messages accessibles au compte, extrait les liens ou identifiants de fichiers présents dans ces messages, puis téléchargé les pièces jointes correspondantes.

Si ces messages provenaient de salons inter-administrations, les médias pouvaient être hébergés sur plusieurs serveurs Tchap.

Les éléments sensibles revendiqués 🧨

L’acteur affirme également avoir trouvé :
👉 des liens Zoom
👉 des codes Webex
👉 des scripts PowerShell
👉 des références à des annuaires internes
👉 des identifiants techniques
👉 des mentions “Diffusion Restreinte”

Ces affirmations doivent être prises avec précaution.

Une mention “Diffusion Restreinte” dans un message ou un nom de fichier ne prouve pas automatiquement qu’un document protégé a été exfiltré.

Un identifiant trouvé dans un script ne prouve pas non plus qu’il est encore actif ou exploitable.

Mais ces éléments montrent un risque classique des messageries internes : les utilisateurs y déposent parfois des informations techniques ou opérationnelles qui ne devraient jamais circuler dans un salon.

Le vrai problème n’est pas forcément Matrix 🧠

Matrix est un protocole puissant, pensé pour la fédération, l’interopérabilité et le chiffrement.

Mais comme toute infrastructure collaborative, sa sécurité dépend énormément de sa configuration et de sa gouvernance.

Les vraies questions sont donc :

👉 qui peut voir l’annuaire ?
👉 qui peut rejoindre quels salons ?
👉 un nouvel entrant peut-il lire l’historique ?
👉 les médias sont-ils protégés par l’appartenance au salon ?
👉 les salons publics internes sont-ils audités ?
👉 les pièces jointes sensibles sont-elles contrôlées ?
👉 les secrets techniques sont-ils détectés lorsqu’ils sont partagés ?

Le chiffrement de bout en bout ne règle pas tout 🔐

Le chiffrement protège contre certains accès techniques non autorisés, mais il ne protège pas contre un compte légitime compromis qui lit ce qu’il est autorisé à lire.

Si un agent est membre d’un salon, ou si un salon est accessible à tous les agents, le chiffrement ne transforme pas ce salon en coffre-fort.

Le risque se déplace alors vers la gestion des droits, des usages et des espaces.

Le vrai problème : non pas une preuve que Tchap serait “cassé”, mais la possibilité qu’un seul compte ait permis de cartographier beaucoup trop de choses.

Quels risques si la revendication est confirmée ? 🚨

Si les éléments avancés sont exacts, l’incident serait sérieux pour plusieurs raisons.

D’abord, l’énumération de plus de 73 000 agents permettrait de construire une base de ciblage très précieuse pour du phishing, de l’usurpation ou de l’ingénierie sociale.

Ensuite, les messages et salons exposés pourraient révéler des habitudes de travail, des interactions entre services, des sujets internes et des informations organisationnelles.

Enfin, les fichiers partagés peuvent contenir des documents administratifs, des captures, des pièces jointes, voire des informations techniques réutilisables dans d’autres attaques.

Conclusion 🧭

À ce stade, rien ne permet d’affirmer que l’intégralité de Tchap aurait été compromise.

Rien ne démontre non plus un casse du chiffrement Matrix.

Le risque ne vient pas toujours d’un attaquant qui casse la porte.

Parfois, il entre avec un badge valide, puis découvre que beaucoup trop de portes sont restées ouvertes.

https://fuitesinfos.fr/article/2026-06-07-tchap-2

🔴Un cybercriminel affirme avoir obtenu l’accès à un compte ...

2026-06-08T12:03:33Z

🔴Un cybercriminel affirme avoir obtenu l’accès à un compte valide sur Tchap, la messagerie sécurisée de l’administration française.
Quelques explications 🧵

À partir de ce compte, il prétend avoir pu collecter :

👉 73 467 comptes d’agents publics
👉 643 459 messages
👉 876 salons avec historique accessible
👉 plus de 59 000 fichiers
👉 environ 13,5 Go de données
👉 des métadonnées liées aux comptes, aux salons et aux terminaux

À ce stade, prudence : il s’agit d’une revendication. Rien ne permet encore d’affirmer que tous les chiffres sont exacts, ni que tous les contenus annoncés sont sensibles.

De quoi parle-t-on ? 🔽

Tchap est la messagerie interministérielle de l’État français.

Elle est utilisée par des agents publics pour échanger dans un cadre professionnel, au sein d’administrations, de ministères ou de groupes de travail transversaux.

Elle a été pensée comme une alternative souveraine aux messageries privées grand public, notamment WhatsApp, Telegram ou Signal, afin d’éviter que des échanges professionnels de l’administration française transitent par des services commerciaux étrangers.

Techniquement, Tchap repose sur Matrix, un protocole de messagerie décentralisée.

Matrix permet à plusieurs serveurs de communiquer entre eux, un peu comme le courrier électronique : un utilisateur d’un serveur peut échanger avec un utilisateur d’un autre serveur, si la fédération est autorisée.

Tchap utilise cette logique pour organiser une messagerie répartie entre plusieurs environnements administratifs. Son interface vient de l’écosystème Element, le client Matrix le plus connu, adapté ici aux usages de l’administration.

Attention ⚠️

Si les données revendiquées sont authentiques, cela ne signifie pas automatiquement que le chiffrement de Tchap aurait été cassé.

Cela ne veut pas dire non plus que toute la plateforme aurait été compromise.

Le scénario avancé ressemble plutôt à l’exploitation maximale d’un compte légitime. (ce que le cybercriminel revendique)

Autrement dit : l’attaquant ne dit pas avoir “cassé Matrix”. Il affirme avoir obtenu un compte valide, puis utilisé ce compte pour voir tout ce qu’il pouvait voir.

C'est là que le sujet devient intéressant.

Ce que l’acteur affirme avoir exploité 🔎

Selon l’auteur de la revendication, l’accès initial aurait été obtenu par ingénierie sociale sur un compte lié à un agent de l’Éducation nationale.

Une fois connecté, il aurait utilisé des fonctionnalités normales de Matrix pour :

👉 explorer l’annuaire des utilisateurs
👉 rechercher des salons
👉 consulter les espaces accessibles
👉 remonter l’historique des conversations disponibles
👉 récupérer les fichiers partagés dans ces échanges

Dans Matrix, un compte peut voir plusieurs types d’informations selon la configuration du serveur et des salons :

👉 annuaire des utilisateurs
👉 salons publics ou semi-publics
👉 salons déjà rejoints
👉 salons thématiques
👉 espaces transversaux
👉 historiques visibles aux nouveaux membres
👉 médias partagés
👉 métadonnées de terminaux
👉 clés publiques des appareils

Autrement dit, un compte compromis ne donne pas seulement accès à “ses messages privés”.

Il peut aussi devenir une porte d’entrée vers tout ce que ce compte est autorisé à voir.

Pourquoi 600 ou 800 salons seraient accessibles ? 🏛️

Accéder à plusieurs centaines de salons ne veut pas forcément dire que l’attaquant aurait forcé l’accès à des conversations privées.

Sur Matrix, certains salons peuvent être publics, transversaux, thématiques ou joignables par tout agent authentifié.

Des noms de salons comme :
👉 “Outils collaboratifs”
👉 “Droit pénal et procédure pénale”
👉 “Intelligence artificielle”
👉 “Médecine-santé”
👉 “Sécurité civile”

ressemblent davantage à des espaces de discussion communautaires qu’à des canaux hautement confidentiels.

Mais cela ne rend pas l’incident négligeable.
Un salon public interne à l’administration n’est pas un salon public au sens d’Internet. Il peut contenir des échanges professionnels, des documents, des liens de réunion, des noms d’agents, des habitudes de travail, des informations contextuelles et des fichiers dont l’agrégation devient sensible.

Le problème de l’annuaire 👥

L’acteur affirme avoir utilisé la fonction de recherche de l’annuaire Matrix pour énumérer les utilisateurs.

Il aurait interrogé automatiquement la fonction de recherche des comptes pour reconstruire une liste de dizaines de milliers d’agents.

Cette liste contiendrait notamment :
👉 noms d’affichage
👉 adresses professionnelles
👉 ministères ou organismes de rattachement
👉 serveurs d’origine
👉 métadonnées liées aux comptes et équipements

Ce type d’énumération n’a rien d’impossible si la recherche n’est pas assez limitée, pas assez cloisonnée ou pas assez protégée contre les requêtes répétées.

Ce n’est pas forcément un “piratage profond”. Cela peut être un abus massif d’une fonctionnalité légitime.

Le sujet des fichiers 📁

Le point le plus préoccupant concerne les fichiers.

L’auteur affirme avoir téléchargé plus de 59 000 médias et documents, pour environ 13,5 Go.

Dans Matrix, les fichiers partagés dans les conversations sont référencés par des identifiants médias. Selon la configuration du serveur, connaître l’identifiant ou l’URL d’un fichier peut parfois permettre de le récupérer, ou au minimum faciliter son téléchargement via l’API média.

Cela ne veut pas forcément dire que “tous les fichiers de Tchap” étaient librement accessibles.

Le scénario le plus vraisemblable est plutôt celui-ci :

L’attaquant aurait lu des messages accessibles au compte, extrait les liens ou identifiants de fichiers présents dans ces messages, puis téléchargé les pièces jointes correspondantes.

Si ces messages provenaient de salons inter-administrations, les médias pouvaient être hébergés sur plusieurs serveurs Tchap.

Les éléments sensibles revendiqués 🧨

L’acteur affirme également avoir trouvé :
👉 des liens Zoom
👉 des codes Webex
👉 des scripts PowerShell
👉 des références à des annuaires internes
👉 des identifiants techniques
👉 des mentions “Diffusion Restreinte”

Ces affirmations doivent être prises avec précaution.

Une mention “Diffusion Restreinte” dans un message ou un nom de fichier ne prouve pas automatiquement qu’un document protégé a été exfiltré.

Un identifiant trouvé dans un script ne prouve pas non plus qu’il est encore actif ou exploitable.

Mais ces éléments montrent un risque classique des messageries internes : les utilisateurs y déposent parfois des informations techniques ou opérationnelles qui ne devraient jamais circuler dans un salon.

Le vrai problème n’est pas forcément Matrix 🧠

Matrix est un protocole puissant, pensé pour la fédération, l’interopérabilité et le chiffrement.

Mais comme toute infrastructure collaborative, sa sécurité dépend énormément de sa configuration et de sa gouvernance.

Les vraies questions sont donc :

👉 qui peut voir l’annuaire ?
👉 qui peut rejoindre quels salons ?
👉 un nouvel entrant peut-il lire l’historique ?
👉 les médias sont-ils protégés par l’appartenance au salon ?
👉 les salons publics internes sont-ils audités ?
👉 les pièces jointes sensibles sont-elles contrôlées ?
👉 les secrets techniques sont-ils détectés lorsqu’ils sont partagés ?

Le chiffrement de bout en bout ne règle pas tout 🔐

Le chiffrement protège contre certains accès techniques non autorisés, mais il ne protège pas contre un compte légitime compromis qui lit ce qu’il est autorisé à lire.

Si un agent est membre d’un salon, ou si un salon est accessible à tous les agents, le chiffrement ne transforme pas ce salon en coffre-fort.

Le risque se déplace alors vers la gestion des droits, des usages et des espaces.

Le vrai problème : non pas une preuve que Tchap serait “cassé”, mais la possibilité qu’un seul compte ait permis de cartographier beaucoup trop de choses.

Quels risques si la revendication est confirmée ? 🚨

Si les éléments avancés sont exacts, l’incident serait sérieux pour plusieurs raisons.

D’abord, l’énumération de plus de 73 000 agents permettrait de construire une base de ciblage très précieuse pour du phishing, de l’usurpation ou de l’ingénierie sociale.

Ensuite, les messages et salons exposés pourraient révéler des habitudes de travail, des interactions entre services, des sujets internes et des informations organisationnelles.

Enfin, les fichiers partagés peuvent contenir des documents administratifs, des captures, des pièces jointes, voire des informations techniques réutilisables dans d’autres attaques.

Conclusion 🧭

À ce stade, rien ne permet d’affirmer que l’intégralité de Tchap aurait été compromise.

Rien ne démontre non plus un casse du chiffrement Matrix.

Le risque ne vient pas toujours d’un attaquant qui casse la porte.

Parfois, il entre avec un badge valide, puis découvre que beaucoup trop de portes sont restées ouvertes.

https://fuitesinfos.fr/article/2026-06-07-tchap-2

Utiq : Qui ne dit mot consent Un traceur publicitaire aux ...

2026-06-07T13:44:33Z

Utiq : Qui ne dit mot consent
Un traceur publicitaire aux frontières des vides juridiques, qui tente de vous faire accepter une nouvelle définition du consentement. Par Sédar Swahele.

https://christopheboutry.com/2026/06/utiq-qui-ne-dit-mot-consent/