VOLS ET FUITES DE DONNÉES PERSONNELLES EN FRANCE : UN ÉTAT DES LIEUX TRÈS INQUIÉTANT ! (PART 24)

On en apprend de plus en plus sur le gigantesque vol de données qui a eu lieu a` l'ANTS (la bien mal nommée "Agence Nationale des Titres Sécurisés").

Tout d'abord, on apprend que c'est un gamin de 15 ans qui est l'auteur du piratage (et non pas des Russes comme on essaye souvent de nous le faire croire lorsqu'il y a vol de données en France) :

On est alors en droit de se poser la question : si des gamins de 15 ans sont capables de pirater un site soi-disant hyper sécurisé, qui a programmé ce site ? Des gamins de 12 ans ?

Ensuite, on apprend que la faille par laquelle s'est introduit le jeune pirate était une faille de sécurité basique, élémentaire (une faille IDOR) :

On apprend enfin que cette faille existait depuis..... 2007 !

Entre la faille de sécurité de l'ANTS et les failles de sécurité du nouveau pass numérique européen (piraté en moins de deux minutes par un expert en cybersécurité), on est en droit de se poser les questions suivantes :

- ceux qui veulent nous imposer le tout numérique et les vérifications d'identité pour aller sur les réseaux sociaux sont-ils vraiment sérieux au regard de la situation actuelle des vols et fuites de données en France ?

- ceux qui programment ces sites soi-disant hyper sécurisés et ceux qui dirigent ces administrations et organismes piratés sont-ils assez compétents pour remplir les tâches qu'on leur a confiées ?

Le Premier Ministre vient de faire des annonces pertinentes concernant la cybersécurité et vient de débloquer un budget de 200 millions d'euros.

Mais, et nous l'avons déja` dit, les choses changeront vraiment et les données personnelles des Français seront vraiment en sécurité quand :

- on sanctionnera immédiatement les dirigeants et les responsables de la cybersécurité des administrations et organismes ou` il y aura eu d'importantes fuites de données.

- des poursuites pénales et civiles systématiques voire des actions collectives seront engagées par les citoyens victimes de fuites de données (usurpation d'identité, comptes bancaires vidés et autres dommages). Et pas uniquement des signalements a` la CNIL.

Seules des sanctions sévères renforceront la responsabilité de chacun des acteurs concernés et garantiront enfin la sécurité des données personnelles des Français.

Et ce n'est pas en invoquant constamment l'excuse des soi-disantes "ingérences russes" (alors que quasiment toutes les affaires récentes de vols de données sont le fait de jeunes adultes ou d'adolescents) que l'on fera avancer la prise de conscience des acteurs et responsables de la cybersécurité dans les administrations en France.

Et la fameuse excuse des ingérences russes n'en est pas une car, au lieu d'excuser les vols de données, elle devrait au contraire servir a` renforcer les protections contre les vols de données.

Mais cette excuse des ingérences russes est avant tout un aveu d'impuissance.

Un témoignage qu'il faut un peu relativiser : par exemple, la faille de l'ANTS aurait pu être comblée depuis longtemps et sans avoir besoin de beaucoup de moyens.

Rappel :