̶D̶G̶S̶I̶ | Cyber • Privacy | Auteur 📖 • Consultant | Fondateur @fuitesinfos | Nostrmap.fr ✦ | YouTube 🇫🇷 ➡️ piped.video/@Ced_haurus
France
- Tweets 6,931
- Following 818
- Followers 20,716
- Likes 23,652
On recense 4 à 5 fuites par jour sur @fuitesinfos et Madame Tondelier, ce n'est pas un problème de budget pour l'@ANSSI_FR
Ce que subissent des millions de français avec leurs données balancées dans la nature, c'est le fruit d'un laxisme général quand à la protection des données devenu un risque acceptable pour les entreprises privées.
Et je dis bien entreprises privées car 85% des fuites de données ne sont pas du fait des systèmes vieillissants de l'administration.
Vous pouvez créer 15 ANSSI, 50 Task force cyber. ça ne changera rien. Il faut un choc national, des obligations fortes, surveillées et un véritable plan de bataille.
ET SURTOUT : ARRETER LA COLLECTE MASSIVE DE DONNEES POUR TOUT ET RIEN.
Ça devient donc un problème éminemment politique, et il va falloir le traiter dans cette campagne présidentielle.
Les Écologistes doteront l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI) de moyens suffisants pour nous protéger de ces cyberattaques !
8
25
74
2,522
C'est marrant de retrouver @Get_Waltio et @DeblockApp ici.
Waltio, c'est la boîte qui s'est fait voler les données de ses utilisateurs en décembre 2024. Environ 50 000 clients selon Le Parisien.
Données qui servent encore aux cryptorapts : Le Parisien les relie au home-jacking de Taverny en juillet, et à une tentative à Ételfay en juin. Ils ont nié fin décembre 2025, puis avoué le 23 janvier, au lendemain de la déclaration du procureur.
C'est aussi la boîte qui s'est fait tirer 6,18 BTC comme des noobs, via une seed rangée dans un outil en ligne, et qui refuse encore d'évoquer le sujet.
Deblock, c'est la boîte dont le CEO, Jean Meyer, a nuke son compte X après avoir minimisé l'importance de ces leaks et défendu son pote de Waltio bec et ongle.
En même temps, les services de deblock et Waltio sont toujoirs liés l'un à l'autre.
Les retrouver à courber l'échine face au gouvernement comme de gros cucks n'est donc pas surprenant.
Fuyez les.
🇫🇷 Les échanges crypto / stablecoins bientôt taxés en France ?
Trois dirigeants français de la crypto proposent de taxer ces conversions, en échange d’un calcul des plus-values simplifié. Une idée qui divise l’écosystème à quelques semaines du débat budgétaire.
On fait le point dans notre article👇
cryptoast.fr/?p=228446&utm_s…
22
53
355
9,925
Christophe Boutry retweeted
y’a tellement de gens qui voudraient impacter la tech mais qui s'auto-censurent
puis tu lis les tweets de Brivael et la débilité du mec te soigne tous tes complexes d'un coup
19
12
196
13,510
Christophe Boutry retweeted
L’affaire Cambridge Analytica rattrape Meta,
qui risque plus de 200 MDS $
Meta responsable de dizaines de millions d'infractions à la législation
buff.ly/Pn1ja2q
2
28
43
4,413
Christophe Boutry retweeted
Je pense que vous avez lu le rapport et je ne suis pas sûr que le titre de votre article soit raccord avec ce qui est écrit : la mission veut précisément trouver des moyens de donner à l’État un accès ciblé aux contenus malgré E2EE. Elle examine le registre de clés, les sauvegardes cloud, l’« utilisateur fantôme », la substitution de clés publiques, les safety numbers et le client-side scanning, puis recommande une task force CNRLT-SGDSN pouvant aller jusqu’au prototypage de ces solutions.... C'est pas très privacy friendly.
2
7
42
1,653
Une technique inédite
WhatsApp, Telegram… un rapport remis au gouvernement défend la confidentialité des messages linforme.com/tech-telecom/ar…
4
6
31
4,724
Coucou @xavierbertrand , toujours pas une petite explication sur les fuites de données à répétition des systèmes de la région @hautsdefrance ?
🚨 INFO : La plateforme Génération HDF a été piraté avec potentiellement les RIB des utilisateurs concernés.
C'est une plateforme sous la responsabilité de la Région Hauts-de-France qui offre des aides financières aux lycéens et apprentis de la Région.
👋🏼 @Ced_haurus
3
28
75
2,565
Christophe Boutry retweeted
🚨 INFO : La plateforme Génération HDF a été piraté avec potentiellement les RIB des utilisateurs concernés.
C'est une plateforme sous la responsabilité de la Région Hauts-de-France qui offre des aides financières aux lycéens et apprentis de la Région.
👋🏼 @Ced_haurus
2
6
2,904
👉 La plateforme de déclaration de l'@urssaf hors service depuis 4 jours. Un incident de sécurité à déclarer @Travail_Gouv ?
le Site de l'URSSAf pour la declaration mensuelle toujours HS depuis 4 jours et le lis ça ....
poke @bluetouff et @Ced_haurus
17
199
386
14,045
🔴 Fuites de données : La Région Hauts-de-France (@hautsdefrance de @xavierbertrand) touchée 5 fois en un an, dont 3 en 48 heures : on fait le point.
Lycées, Carte Génération, portail des aides, accompagnement des créateurs d'entreprise… Depuis octobre 2025, plusieurs services de la Région ont été visés. Les incidents se mélangent vite. Voici la chronologie, dans l'ordre.
📅 12 octobre 2025 : les lycées
Une attaque par rançongiciel touche plusieurs lycées de la région. Environ 1,1 To de données sont exfiltrées. Elles concernent environ 300 000 élèves et personnels : identité, pièces d'identité de mineurs, données scolaires et de candidature, données RH et coordonnées bancaires.
✅ Incident confirmé.
📅 28 juin 2026 : la Carte Génération #HDF
Un acteur présente sur un forum cybercriminel une base du dispositif qui équipe les lycéens et les apprentis pour leur rentrée. Selon l'extrait publié : nom, date de naissance, adresse, téléphone, e-mail, établissement, numéro de carte et statut de boursier. Aucun volume annoncé.
🟠 Revendiqué, non confirmé.
📅 2 octobre 2026 : le prestataire ATEXO
La Région informe certaines personnes d'une cyberattaque chez ATEXO, l'éditeur de sa plateforme de gestion des aides. Les investigations confirment le nom, le prénom et l'adresse e-mail parmi les données susceptibles d'avoir été compromises. Aucun volume communiqué.
✅ Confirmé par la Région.
📅 3 octobre 2026 : la base diffusée gratuitement
Le lendemain, une base présentée comme issue de trois services de la Région est mise en ligne gratuitement. Elle compterait environ 782 000 lignes, soit environ 695 000 personnes :
· les comptes du portail des aides régionales (nom, prénom, e-mail) ;
· plus de 120 000 achats faits avec la Carte Génération à la rentrée 2026 (nom du jeune, numéro de carte, montant) ;
· des dossiers de porteurs de projet suivis par la Maison des entrepreneurs ;
· des mots de passe probables, saisis par erreur dans le champ du téléphone de quelques centaines de comptes.
🟠 Le lien avec l'attaque chez ATEXO n'est pas confirmé à ce stade.
📅 3 octobre 2026 : les justificatifs mis en vente
Le même jour, environ 90 000 documents PDF (48 Go) sont mis en vente. Ils sont présentés comme issus de l'espace partenaires de la Carte Génération : près de 37 600 contrats d'apprentissage, 36 700 RIB, 15 100 attestations d'hébergement et des pièces d'identité.
🟠 Revendiqué, non confirmé.
👉 Ce qu'il faut retenir
Les personnes concernées sont surtout des lycéens, des apprentis, leurs familles, des demandeurs d'aides et des créateurs d'entreprise. Ce sont des gens qui attendent réellement des nouvelles de la Région. Un faux message parlant d'une recharge de carte, d'une pièce manquante ou d'un versement à débloquer leur paraîtra crédible.
Les fiches détaillées et leurs mises à jour sont sur fuitesinfos.fr. (@fuitesinfos)
3
33
56
2,586
@xavierbertrand une explication sur votre incapacité à protéger les données de vos administrés dont des milliers de mineurs ?
3
10
657
Clarification 🔽
publicsenat.fr/actualites/po…
8
4
13
5,832
👉 2ème fois en un an pour le @LeCnam
Et de plus de plus de boite qui se sont déjà fait poutrer vos données récidives. C'est du grand n'importe quoi.
Plus personne n'en a rien à foutre.
🚨 FUITES INFOS | Conservatoire national des arts et métiers (@LeCnam ) — ~882 918 lignes revendiquées
Deuxième fuite revendiquée visant le Cnam en 2026. L'établissement public d'enseignement supérieur dédié à la formation des adultes, présent à Paris et dans tout un réseau de centres en région et outre-mer, fait l'objet d'une nouvelle revendication.
Le 2 octobre 2026, une base présentée comme celle de cnam[.]fr a été mise en vente sur un forum cybercriminel : 882 918 lignes et environ 773 000 identifiants d'apprenants distincts selon l'annonce. En janvier, selon la presse spécialisée, un autre groupe affirmait déjà détenir les données de plus de 10 000 personnels du Cnam.
⚠️ Revendiquée — non confirmée officiellement
📂 Données concernées :
· Nom, nom d'usage et prénom
· Date et lieu de naissance
· Identifiant interne et, parfois, identifiant national étudiant (INE)
· Centre de rattachement et date de création du dossier
Aucune coordonnée n'est annoncée, mais un état civil complet se recoupe facilement avec d'autres fuites.
🔗 Détails et suivi → fuitesinfos.fr/article/2026-…
#FuitesInfos #DataBreach #Cybersécurité #Éducation #ServicePublic #EnseignementSupérieur
8
57
96
3,650
"Discernement" et "Proportionnalité"
J’ai renouvelé mes instructions aux préfets et à l’ensemble des services de sécurité intérieure suite à l’intensification des troubles à l’ordre public et à un climat de violence inacceptable aux abords des établissements scolaires.
Je leur renouvelle toute ma confiance pour parvenir au juste équilibre entre proportionnalité des interventions, nécessaire maintien de l’ordre et protection des biens et des personnes.
17
75
323
6,903
Christophe Boutry retweeted
Love proton but hate this tweet.
If you deal with sensitive information just don't use AI provided by third parties. Any of them.
Use @asklumo. It's private, chats are encrypted, nobody at Proton can access them, and we don't retain or train models on anything you input into it.
It's the go-to AI assistant if you are dealing with sensitive information.
1
4
656
Christophe Boutry retweeted
🚨 Century 21 reconnaît une fuite de données.
L’enseigne confirme qu’une faille exploitée entre le 23 et le 25 septembre a permis l’extraction de données personnelles : identité, email, téléphone et agence destinataire.
Près de 131 000 personnes seraient concernées.
cyberattaque.org/century-21-…
8
10
618
Christophe Boutry retweeted
Facture électronique : L’AIFE annonce sur le portail public Chorus Pro une suspension provisoire, par précaution, des échanges avec FACTUALI / VosFactures après le signalement d’un potentiel vol de données.
Des vérifications doivent préciser le périmètre de l’incident et les conditions de reprise. L’agence indique qu’aucune donnée de facturation n’avait été transmise à l’administration par cette solution dans le dispositif et exclut des sanctions fondées sur les seules conséquences de cette suspension.
Le bilan du premier mois :
Le compteur d'incidents de la facture électronique recense actuellement :
- 45 incidents de disponibilité
- 5 incidents de sécurité
pa.l0g.fr/incidents/
2
23
33
2,178
🚨 FUITE DE DONNÉES CHEZ @LDLC
Le groupe LDLC informe actuellement ses clients qu’un acteur malveillant a obtenu un accès non autorisé à l’un de ses systèmes d’information.
Données potentiellement consultées :
• nom, prénom et adresse postale
• e-mail
• téléphones fixe et mobile
• type et langue du client
• codes clients techniques
• date d’inscription
• date de dernière connexion au compte
LDLC indique que les mots de passe, identifiants de connexion et données bancaires ne sont pas concernés.
La solution compromise a été isolée et l’incident a été notifié à la CNIL.
⚠️ Le principal risque immédiat : des campagnes de phishing beaucoup plus crédibles utilisant de vraies informations clients.
Si vous êtes client LDLC, redoublez de vigilance sur les mails, SMS et appels reçus dans les prochaines semaines.
19
90
216
109,598