Le piratage de Bercy fait partie d'une vaste cyberattaque

qui vont passer le We à bricoler/formater/écraser/ghoster :)

Au mieux de prendre la tête avec Hadopi ils ferait lieux de s'inquieter de la securité informatique de notre pays...

tu viens de mettre le doigt la ou ça fait mal.

La France n'est pas le pays le plus sûr, ni le mieux lotit en matière de sécurité informatique vu qu'on est tous fichés sur tous les postes informatiques des administrations! Donc la HADOPI, c'est un truc inutile et elle sera vite dépassée!

Après le décret du 11 février, voilà une affaire qui tombe à pic pour l'anssi dont le rôle est, justement, de prévenir ce genre de risques !

Il est tout de même à noter que "seulement" 150 machines semblent avoir été contaminées sur les 170 000 postes de l'administration visée (même si 10 000 ont été "débranchés") et que l'attaque semble avoir été particulièrement ciblée !
De plus, il s'agirait d'un cheval de Troie or le moyen de propager un trojan reste l'e-mail.

D'où quelques questions :

Pour ne cibler que 150 postes sur 170 000 il faut déjà avoir une bonne idée des personnes pouvant avoir accès à l'info recherchée. Cette dernière étant visiblement sensible, on peut se demander comment les personnes titulaires des comptes utilisateurs ont pu se "laisser avoir" par un e-mail corrompu.
Par ailleurs, dans une administration sensible comme celle des finances, on se dit que les mesures de base sont mises en œuvre pour prévenir les risques courants en commençant par un anti-virus à jour.
Pourquoi ce dernier n'a-t-il rien vu ?

Sans trop se forcer (et en se basant uniquement sur les données de l'article), on en arriver aux conclusions suivantes :
- L'attaque était particulièrement bien ciblée (150 postes sur 170 000).
- Soit l'anti-virus a été inefficace, soit la signature de ce cheval de Troie était inconnue ce qui veut dire qu'en termes de sécurité, le ministère des finances peut lancer un audit.
- Si certains utilisateurs ont ouvert un message contenant un cheval de Troie, soit l'information concernant les risques n'est pas bien diffusée, soit elle n'est pas bien comprise soit le faux était suffisamment convaincant pour piéger les utilisateurs.

Dernier point, compte tenu de ce qui précède, indiquer que les fichiers seraient parti en direction de la chine ne veut strictement rien.

L'attaque est très professionnelle et donc rien n'empêche (jusqu'à preuve du contraire) d'envisager que les pistes qui incriminent la chine soient des leurres.

Une affaire qui tombe donc très bien pour l'anssi.
Reste à savoir si le bas peuple aura le droit de connaître le fin mot de cette histoire.

Tiens prends ça dans les dents Sarko avec ton gouvernement d'incapables qui s'occupent des autres et qui n'est même pas capable de s'occuper de lui même!!
Vive la Hadopi!!!