Salut,
Le conseilleur qui n’est pas le payeur vient quand même de passer à la caisse : vol de données chez l'ANSSI. Ça date du 30 septembre, oui bon je croyais que quelqu’un allait au moins poster un lien sur un sujet aussi croustillant. Moi j’ai une vie sociale un métier autre chose à faire, alors ne vous plaignez pas des délais.
https://www.01net.com/actualites/nouvelle-fuite-donnees-frappe-etat-francais-anssi-fait-partie-victimes.html
La raison, une « faille du logiciel metabase ».
Voilà, on ne peut même plus se préparer tranquillement des slides pour la prochaine réunion. Non mais dans quel monde on vit !
Et ils ont piqué quoi les kiddiz ? Des identifiants, des adresses emails, etc.
Heureusement , 01net nous rassure sur les mots de passes volés. Ce qui était stocké n'était pas en clair, mais des « mots de passe transformés en caractères illisibles. ».
Passe moi le sel et ne te plaint pas de la source, c'était ça ou BFM.
Car en effet, ce n'est pas sur le site https://cyber.gouv.fr/ .
Ni dans les actualités, ni dans le bandeau « alerte » en haut de page. Cette alerte concerne « Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway ».
Il y a bien un lien « nous connaître » dans le menu en haut, mais j'ai vérifié: pas de lien vers la base de données.
Quis custiodet ipsos los gardarem , si vous voyez ce que je veux dire.
Qu’ajouter quand le réel est plus grinçant que n’importe quel sarcasme ?
# Pas le plombier
Posté par tkr (Mastodon) . Évalué à 9 (+9/-2). Dernière modification le 03 octobre 2026 à 12:33.
oui tout le monde a vu passer l'info, mais les détails tendent à poursuivre à l'info suivante..
Bref, rien de nouveau sur le soleil, je crois que depuis le début de l'été c'est le troisième ou quatrième journal qui "tire la sonnette d'alarme" sans rien pouvoir faire (je pense que meme les décideurs de bonne foi voulant sécuriser à fond leur infra avec des ingés compétents finissent eux aussi piratés)…..
[respiration] …… À part agiter la foule et pointer du doigt un problème qui me semble largement sans solution aujourd'hui, et encore pour longtemps, sauf à changer drastiquement l'usage du numérique pour palier à ça (ex réseaux informatiques fermés, mais fini la consultation d'un service sans passer par une "agence").
[^] # Re: Pas le plombier
Posté par jseb . Évalué à 5 (+5/-2).
J'avoue que c'est surtout parce que ça touchait l'anssi. C'est marrant. Ça me fait rire. Pas vous ? Ah bon.
Le fait que ce soit ε-nesque et que même reflets.info (leur grand copain) n’ait pas levé un sourcil indique en effet le peu de cas qui nous chaut face à ces tardives révélations.
Merci pour ta réponse qui aurait mérité d'être intégrée dans le journal.
J'en profite pour te demander quelles listes de veille tu utilises, si c'est publiable en public bien sûr.
Discussions en français sur la création de jeux videos : IRC libera / #gamedev-fr
[^] # Re: Pas le plombier
Posté par cg . Évalué à 5 (+3/-0).
Perso ça m'a un peu faire rire, presque autant que le séminaire nommé France Passoire au Sénat le mois dernier :D.
J'attendais d'avoir une source directement chez l'ANSSI pour poster un lien, mais tu as trouvé un compromis avec 01net, chouette.
[^] # Re: Pas le plombier
Posté par tkr (Mastodon) . Évalué à 2 (+0/-0). Dernière modification le 06 octobre 2026 à 12:55.
Très diversifié, un certain nombre non publiables, les autres vous les avez déjà.
NB : exemple :
https://linuxfr.org/users/valentin/liens/fuites-si-vous-voulez-vraiment-vous-faire-peur
[^] # Re: Pas le plombier
Posté par cg . Évalué à 6 (+4/-0).
On dirait que c'est plutôt un bug dans Metabase qui a été exploité. Je n'ai pas trouvé d'info sur le fait que l'instance est hébergée chez l'ANSSI ou en SaaS. Et toi ?
[^] # Re: Pas le plombier
Posté par steph1978 . Évalué à 6 (+4/-0). Dernière modification le 03 octobre 2026 à 22:22.
Elle est balaise celle-là : à distance, non authentifié, devient admin, sur un système qui a probablement un accès read (minimum) à tout ou partie de la prod.
# Information à la source
Posté par Voltairine . Évalué à 6 (+7/-3).
Il suffisait d'une minute de recherche pour trouver le point de situation de septembre 2026 de l'ANSSI
[^] # Re: Information à la source
Posté par Zatalyz (site web personnel) . Évalué à 9 (+14/-7).
Pourquoi ajouter une formulation méprisante à ce qui serait, sinon, une information pertinente ? Tu as trouvé un lien. C'est cool. Tu le partage, ce qui sera apprécié par celles et ceux qui veulent une info plus officielle. Mais le "il suffisait" était-il nécessaire ? Ça donne vraiment l'impression que le sous-texte est "bande de nullos incompétents". Ça le donne d'autant plus que tes interventions sont très souvent parsemés de ce genre de formules méprisantes, pas directement insultante mais laissant une impression désagréable de condescendance permanente.
[^] # Re: Information à la source
Posté par Voltairine . Évalué à -2 (+2/-6). Dernière modification le 03 octobre 2026 à 17:49.
C'est assez extraordinaire de voir du mépris de le simple emploi du verbe suffire…
[^] # Re: Information à la source
Posté par seveso . Évalué à 8 (+9/-2).
Personnellement j'ai eu le même ressenti que Zatalyz à ton message. L'information que tu fournies est pertinente, mais il y avait plein d'autres formulations possibles pour la partager sans condescendance.
J'aurais bien voulu croire à une erreur, que c'était peut-être pas ton intention. Mais quand je lis ta réponse juste après ça, c'est du même accabit je trouve : une tournure en mode passif-aggressif, l'air de dire "ah parce que vous ne connaissiez pas le mot suffire ? tenez, voici un lien pour vous instruire un peu".
[^] # Re: Information à la source
Posté par Pol' uX (site web personnel) . Évalué à 8 (+6/-0).
Ça fait très « suffisant » comme posture. :)
Adhérer à l'April, ça vous tente ?
[^] # Re: Information à la source
Posté par Faya . Évalué à 7 (+6/-1). Dernière modification le 04 octobre 2026 à 14:28.
C'est bon on a trouvé le multi de Z<. Faudrait vérifier ce que dit Voltairine au sujet de la GPL & de la FSF.
[^] # Re: Information à la source
Posté par tkr (Mastodon) . Évalué à 5 (+4/-1).
Relayer une info provenant de 01net ou autre site putaclic (korben.info en est devenu), alors que même le dit article pointe(rait) la source en fin d'article, est bien au dela, de mon point de vue, de l'incompétence.
Demain si je relaie la meme info, republiée la 67e fois par purepeople.com, qui fait aussi dans les "news infos", on est bien d'accord que c'est ban à vue? Au meme titre que pour ceux générés par l'IA : to-xique.
Je rejoins largement les propos, et surtout la tonalité, de voltairine sur le coup : c'est soit du bon sens, soit à ne pas publier.
[^] # Re: Information à la source
Posté par Voltairine . Évalué à 3 (+5/-4).
Je me permet de réagir car, encore une fois, il n'y a aucune tonalité particulière dans mon commentaire. C'est un simple constant : l'auteur prétend qu'il n'y a d'autres sources que celle donnée. Or une recherche rapide suffit à trouver le document à l'origine de ces articles.
La « tonalité » ou l'intention négative n'existe que dans l'esprit des lecteurs. Je peux l'entendre et le comprendre. Ce que je comprend moins c'est une attaque gratuite contre ma personne affirmant que je ferais preuve de mépris et de condescendance.
Fin de la polémique pour moi.
[^] # Re: Information à la source
Posté par thoasm . Évalué à 6 (+5/-2).
La formulation peut être perçue comme condescendante. Le seul truc à faire c'est de s'excuser éventuellement et d'en tenir compte pour la suite. Pas vraiment de nier le ressenti de l'autre "il est faux". Un "ah excusez moi je ne percevais pas ça comme condescendant" pourrait largement aplanir les choses.
Par contre "La « tonalité » ou l'intention négative n'existe que dans l'esprit des lecteurs" pas vraiment, ça se lit comme "c'est pas moi qui me suis mal exprimé c'est vous qui êtes trop bêtes pour comprendre.
[^] # Re: Information à la source
Posté par vpo . Évalué à 2 (+1/-0).
Ok, le premier post de Voltairine peut être mal perçu. Personnellement, j'y ai plutôt lu un reproche assez sec sur la recherche de sources, sans y voir de condescendance.
Mais, par la suite, Voltairine a précisé que ce n’était pas son intention. Ça n’efface pas ton impression, mais ça mérite aussi d’être pris en compte. Quand tu traduis sa réponse par « vous êtes trop bêtes pour comprendre », tu lui fais dire quelque chose qui va bien au-delà de ses mots.
On peut lui reprocher sa formulation sans lui attribuer ce jugement sur les autres. Je trouve que cette dernière phrase relance justement le malentendu que tu proposes d’aplanir.
[^] # Re: Information à la source
Posté par thoasm . Évalué à 5 (+3/-1).
C'est pas très convaincant et cohérent de mon de point de vue. "Je comprend que ça puisse être perçu comme une attaque, mais je ne comprend pas qu'on m'attaque en retour" c'est bizarre à mon avis. Si tu peux l'entendre et le comprendre, tu comprend l'attaque en retour. Je pense que son commentaire n'efface pas le malaise, une impression de double langage. Ce n'est pas très sain. Si j'en reste sur un ressenti, j'évoquerai une forme de gaslighting. Tu t'excuses sans t'excuser, tu attends presque des excuses de la personne qui t'insulte en disant qu'elle s'est fait insulter dans sa tête mais qu'elle peut comprendre … Perso ça me met dans le malaise, je sais plus trop sur quel pied danser après un commentaire pareil.
# Une fuite parmi d'autre
Posté par piratebab2 . Évalué à 1 (+1/-1).
Je me permet de remettre un lien déjà posté ici même:
https://bonjourlafuite.eu.org/
Elle est classée : fuite standard.
Avec le même niveau de gravité, tu aurais pu citer LDLC, ou la DINUM, autre service étatique.
Ce qui est plus inquiétant, c'est par exemple la fuite classée données sensibles chez " Agence de Services et de Paiement ".
# Ajout de mon grain de sel à l’édifice
Posté par Ysabeau 🧶 (site web personnel, Mastodon) . Évalué à 3 (+1/-1).
Déjà, je complèterais pas un « gardarem lo Larzac » du plus bel effet. Ensuite, si tu as des problèmes pour garder ta custode, puis-je suggérer un coffre-fort ? Faut juste pas perdre les clés. Toutefois, si tu es de la bonne religion, tu peux payer une messe à Saint-Antoine de Padoue, il paraît que c’est radical pour retrouver les objets perdus (perso, je ne les range pas, c’est plus facile à retrouver)1. Sinon, si tu as perdu le code informatique du coffre-fort, tu peux payer une messe à Sainte-Rita, patronne des cas désespérés et de l’informatique (la dernière fois qu’on m’a parlé d’une patronne du secteur, c’est peut-être pas tout à fait vrai). Pour les cas désespérants, je n’ai aucune idée.
Concernant ton histoire de plombier, je comprends bien le lien avec les fuites, mais, tu es au courant pour les cordonniers ?
Plus sérieusement, ça m’a fait un peu rire cette histoire (ton journal aussi), mais surtout le « qui garde les gardiens » est une belle boucle récursive. Je ne suis pas sûre qu’il y ait une solution. Pour ce qui est de l’informatique de l’État français, il y en a. Déjà changer le fonctionnement, avoir des gens, des fonctionnaires, qui vont suivre les chantiers informatiques et assurer la maintenance. Exiger des résultats et interdire de marché public les entreprises informatiques qui se servent, salopent le travail et défiscalisent l’argent public.
D’après certaines pubs de marabout que je reçois encore de temps à autre dans ma boîte aux lettres, comme celles des témoins de Jéhovah d’ailleurs, tu peux palier une absence de religion ou une religion différente par un appel à un marabout. Tout n’est pas perdu donc. ↩
Je n’ai aucun avis sur systemd
Envoyer un commentaire
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.