Fuite de données sur le site des impôts : jusqu’où peuvent aller les arnaques ?

Sud Radio

Avec  Damien Bancal, Spécialiste des questions de cyber intelligence et fondateur du site Zataz.com ---  ▶️ Suivez le direct : https://www.dailymotion.com/video/x75yzts 🎧 Retrouvez nos podcasts et articles : https://www.sudradio.fr/   ———————————————————————  🔴 Nous suivre sur les réseaux sociaux 🔴  ▪️ Facebook : https://www.facebook.com/SudRadioOffi...  ▪️ Instagram : https://www.instagram.com/sudradiooff...  ▪️ Twitter : https://twitter.com/SudRadio  ▪️ TikTok : https://www.tiktok.com/@sudradio?lang=fr  ———————————————————————  ———————————————————————  ☀️ Et pour plus de vidéos du Grand Matin Week-End  : https://www.youtube.com/playlist?list=PLaXVMKmPLMDSoOQuH74IIXMno3AffxfUT  ##C_EST_DANS_L_ACTU_4-2026-08-16##

Transcript

00:00Tout de suite, on parle de ce qui s'est passé avec la fuite des données pour nos données aux

00:05impôts.

00:06On va en parler avec Damien Bancal, qui est spécialiste des questions de cyberintelligence et fondateur du site Zatas.com.

00:13Bonjour Damien !

00:14Bonjour !

00:15Alors je vais en plus rappeler la question du jour, puisque ce sera le gros gros sujet à partir de

00:209h09, 9h10.

00:22Cyberattaque ou vol de nos données, voire même pirate 2.0.

00:25La question que l'on vous pose ce matin, c'est avez-vous peur d'Internet ?

00:29Et vous réagissez sur la page Youtube, sur le compte X ou la page Facebook de Sud Radio.

00:35Damien, un mot évidemment sur Zatas.com, ce site ?

00:39C'est mon blog que j'ai créé il y a 33 ans maintenant aujourd'hui,

00:43qui a pour mission de parler d'actualité déliée,

00:46à comprendre comment les pirates informatiques décident à un moment ou à un autre de nous nuire pour nous voler

00:53des données.

00:54C'est de faire comprendre au grand public comment s'en protéger.

00:57Alors évidemment, là on va surfer, comme on le dit maintenant, sur l'actualité,

01:02puisque le site des impôts français a été victime d'une fuite de données assez massive.

01:07Comment est-ce que l'on peut d'ailleurs comprendre qu'est-ce qui s'est passé véritablement ?

01:13Et quelle est l'ampleur de cette fuite ?

01:16Alors ce qui est complètement fou, c'est que le monde du piratage informatique n'a vraiment rien de, on

01:20va dire, de magique.

01:21On a affaire là, dans ce cas-là, comme malheureusement des dizaines de cas que je peux croiser par semaine,

01:26voire par mois,

01:27on a un pirate informatique qui trouve la possibilité de rentrer dans un système informatique,

01:34non pas parce qu'il a le savoir-faire technologique, il n'a pas du tout attaqué le logiciel,

01:39il a attaqué l'un des employés.

01:41J'entends par là, il a usurpé son identité,

01:44et une fois qu'il se fait passer pour cet employé,

01:47il a accès à certains outils qui lui ont permis, surtout et avant tout, de consulter des informations,

01:52et dans d'autres cas, d'en copier.

01:54Et donc ça, ces pirates informatiques, c'est malheureusement, et pardon du terme,

01:58c'est un peu leur grand jeu.

01:59C'est de pouvoir rentrer dans un système informatique

02:01pour pouvoir en exploiter un maximum les données,

02:05pour pouvoir les récupérer, parce que derrière, clairement, il y a de l'argent en jeu.

02:09Les données qui ont été récupérées sont assez larges,

02:11puisque sur le site des impôts, on sait tout de nous.

02:16C'est ça le problème.

02:17C'est qu'effectivement, il existe énormément de possibilités de cyberattaques,

02:22on le voit, je vous le dis, par semaine, par mois.

02:24Sauf que là, on a affaire quand même à un espace étatique,

02:28d'abord ça c'est très important,

02:29mais surtout, avec, dans un lieu où on fournit quand même beaucoup, beaucoup de données,

02:34ça va effectivement de notre nom, notre prénom, notre numéro de téléphone, notre mail,

02:37mais aussi, eh bien, notre vie économique,

02:40combien je gagne, combien j'ai payé d'impôts.

02:42En plus, là, dans certains cas, d'après ce que raconte le pirate,

02:45parce qu'il faut-il le rappeler,

02:47tout ce qu'on sait de cette histoire,

02:49c'est raconté par le pirate et confirmé par le fisc.

02:53Et donc, à partir de ces éléments-là,

02:55on sait que ce pirate a pu écrire ou lire certaines données,

02:59heureusement pas tout,

03:00et surtout, petit détail quand même très important,

03:02c'est qu'on découvre, c'est le pirate qui le dit,

03:04il a été repéré,

03:06et les impôts aussi le disent,

03:07dès qu'ils l'ont vu 5 juin, ils l'ont bloqué.

03:09– Ah oui, on a donc quand même des capacités,

03:13dans nos entreprises françaises,

03:15qu'elles soient étatiques ou du gouvernement ou pas,

03:17de se défendre.

03:18D'ailleurs, si vous-même, vous êtes un,

03:20je ne sais pas comment on appelle ça d'ailleurs,

03:22ce n'est pas un hacker éthique,

03:24m'a dit Jérémy au standard,

03:26c'est-à-dire des gens dont le métier est de faire de la cybersécurité

03:29pour les entreprises ou autres,

03:31n'hésitez pas à nous rejoindre au 0826 300 300

03:33pour nous expliquer comment vous travaillez.

03:35Ce qui est important aussi de dire,

03:37c'est parce que, d'un seul coup,

03:39ce type d'annonce, Damien Bancal,

03:41tout de suite, tout le monde y va à U et à Dia,

03:43c'est la panique à bord.

03:45En fait, les gens ont peur de quoi ?

03:47Qu'on prenne les coordonnées bancaires

03:49et qu'on aille vider nos comptes ?

03:51– Il est là le problème,

03:52c'est qu'aujourd'hui, dans ce monde numérique,

03:55on fournit quand même l'intégralité de notre vie.

03:58Regardez, on fournit les documents

04:00pour nos enfants quand ils vont à l'école,

04:02quand on va dans une association sportive,

04:04quand on souhaite payer ses impôts,

04:06maintenant, quand je veux prendre les transports publics,

04:08quand je veux acheter,

04:09bref, j'ai de la donnée numérique partout.

04:11Et aujourd'hui, ces pirates informatiques l'ont bien compris.

04:14Et c'est pour ça qu'on en parle beaucoup plus aujourd'hui.

04:16Je vais être très honnête avec vous.

04:18Moi, mon blog, il a 33 ans.

04:20Moi, ça fait une quarantaine d'années

04:21que je documente cet environnement des pirates informatiques.

04:24Il n'y a pas véritablement de nouveauté

04:26dans les attaques, dans le nombre d'attaques.

04:29C'est juste qu'ils communiquent beaucoup plus.

04:31On est dans ce que j'appelle, moi,

04:32le marketing de la malveillance.

04:34Ils ont besoin de communiquer

04:35parce que comme ils ont venu de la donnée,

04:37ils ont besoin de la revendre.

04:38Et nous, qu'est-ce qu'on craint ?

04:40On craint quoi ?

04:40Eh bien, on craint tout simplement

04:41que ces pirates connaissent nos petits secrets

04:44ou tout simplement puissent accéder

04:46à nos données de vie personnelle,

04:48sensibles, mais bien sûr, potentiellement,

04:50avoir accès à nos données financières.

04:52Et à partir de ces éléments-là,

04:54on a peur que ce pirate informatique

04:56aille voir non pas au-dessus de mon épaule,

04:58mais plutôt dans mes poches.

04:59Mais là, le problème,

05:00c'est que les pirates informatiques

05:01peuvent avoir beaucoup de faux.

05:02Il peut venir voir dans mes poches,

05:04mais s'il n'a pas la clé

05:05pour prendre mon argent,

05:07il ne peut pas se servir

05:09sur mes comptes en banque.

05:11Vous avez complètement raison.

05:13Non, mais c'est là où vous avez

05:14complètement raison.

05:15C'est que ce pirate informatique,

05:17comme je vous le disais tout à l'heure,

05:18ce n'est pas un génie de l'informatique.

05:20Il va, à un moment ou à un autre,

05:23avoir une possibilité.

05:24Et le problème, c'est que si cette possibilité

05:25lui permet d'accéder à certaines données,

05:27il tentera d'aller jusqu'au bout.

05:29Mais il faut raison garder.

05:30Il ne faut vraiment pas s'inquiéter non plus

05:32tout le temps.

05:33Effectivement, ils peuvent faire certaines choses,

05:35mais nous aussi, on peut se protéger.

05:37Nous aussi, on peut avoir des outils,

05:39des moyens, rien que déjà de réfléchir

05:41à mon mot de passe,

05:42ne pas mettre un mail toujours unique partout,

05:45ne pas cliquer sur n'importe quoi.

05:47Bon, effectivement,

05:47quand on donne des informations

05:48et que c'est l'entreprise en face

05:50qui va se faire pirater,

05:51oui, mais c'est là où on peut commencer

05:52à réfléchir aussi à sa sécurité.

05:54Et comme je dis tout le temps,

05:55s'informer, c'est déjà commencer

05:56à se cybersécuriser.

05:58Donc voilà, malheureusement,

05:59c'est le jeu, vous savez,

06:01quand on était enfant,

06:02du gendarmer du voleur.

06:03Ah oui.

06:03Vous voyez, ben voilà,

06:04ce n'est pas simple.

06:05C'est le jeu, ma pauvre Lucette.

06:08On a des chiffres...

06:10C'est ma maman qui dit toujours ça.

06:11On a des chiffres,

06:13on a 680 000 profils

06:14qui auraient été visés,

06:15390 000 particuliers,

06:18285 000 professionnels.

06:20Est-ce que c'est plus dangereux

06:21pour les professionnels

06:22que pour les particuliers ?

06:24Bon, je pense que malheureusement,

06:26on est tous un peu

06:27dans le même panier.

06:28Pourquoi ?

06:28Parce que le particulier

06:30est un jour ou l'autre professionnel

06:31et vice-versa.

06:32Effectivement,

06:33pour un professionnel,

06:33ça peut être beaucoup plus gênant

06:35parce que malheureusement,

06:36dans la fuite de données,

06:37quelles qu'elles soient,

06:38il peut y avoir ensuite

06:39une constitution

06:40d'usurpation d'identité,

06:43de surcouches de criminalité.

06:44Parce que ce pirate informatique

06:45qui a fait quand même

06:46deux petites annonces

06:47sur un forum

06:47qui n'était même pas

06:48dans le dark web,

06:49qui était sur le web.

06:50Donc, c'est pour ça

06:51que ça a été vu très rapidement

06:52parce qu'il suffisait

06:53de lire ce qu'il racontait,

06:54il vend ce qu'il a volé.

06:56J'ai eu la possibilité

06:57de le contacter

06:58pas plus tard qu'hier après-midi

06:59pour essayer de...

07:01Vous savez,

07:02mais c'est terrible.

07:03Mais c'est pas compliqué.

07:03Moi, d'abord,

07:03c'est mon boulot.

07:04Mais ensuite,

07:05c'est pas si compliqué que ça

07:06parce que ces gens-là

07:06communiquent beaucoup.

07:08Et donc, du coup,

07:09savoir pourquoi il a fait ça,

07:11quels sont les intérêts.

07:12Je vous cache pas,

07:13moi, derrière,

07:13ça m'intéressait de savoir

07:14si on n'avait pas non plus

07:15aussi de manipulation géopolitique,

07:17quelle qu'elle soit,

07:17pour voir si c'est pas non plus

07:19nuire à notre pays,

07:20tout simplement.

07:21Bon, lui était très clair.

07:22Donc, moi,

07:22je fais ça pour l'argent.

07:24D'un autre côté,

07:24je me suis dit,

07:25mais pourquoi n'a-t-il pas

07:26utilisé lui-même

07:27ces données

07:28pour orchestrer

07:29des arnaques parallèles ?

07:30Bon, il préfère ça

07:31à vendre à d'autres personnes

07:32qui, potentiellement,

07:34s'il y a des adresses mail,

07:35vous en verrez,

07:35vous savez,

07:36ces fameux courriers piégés.

07:37Il pourrait potentiellement,

07:38ces gens qui pourraient acheter,

07:40parce que pour le moment,

07:41il n'a rien vendu,

07:42mais ces numéros téléphones

07:43pourraient servir à...

07:44Ça se vend combien ?

07:45Il y a un autre escroc ?

07:46Excusez-moi, Damien,

07:47mais ça se vend combien

07:48les données comme ça ?

07:50Ça peut aller de zéro euro

07:52parce que ça va être

07:52un échantillon

07:53qui va être offert,

07:55parce que ça va être

07:55un cadeau

07:56ou simplement pour prier

07:57dans une société des pirates

07:58à plusieurs milliers d'euros.

08:01Tout dépend de l'acheteur

08:02et de ce que l'acheteur

08:03va trouver comme intérêt

08:05à pouvoir les réutiliser.

08:06Faire un faux courrier

08:07pour se faire passer

08:08pour les impôts.

08:08Vous appelez à un moment précis

08:10en disant,

08:10« Voilà, je sais que vous êtes

08:12telle ou telle personne.

08:14Écoutez, vous n'avez pas tout payé.

08:15Envoyez-moi vos données bancaires

08:16ou nous, on va vous en envoyer

08:18et vous allez finir

08:19de payer votre taxe

08:20ou telle taxe,

08:21je ne sais pas,

08:21moi, par exemple,

08:22immobilière. »

08:24Après, on peut avoir

08:24d'autres cas

08:25beaucoup plus dramatiques

08:26parce qu'une fuite de données

08:27en elle-même comme celle-ci,

08:28certes, ça peut faire...

08:30On peut se dire,

08:30« Oh là là, c'est impressionnant. »

08:32Moi, ce qui m'embête

08:33un petit peu plus,

08:33c'est l'accumulation

08:34des fuites de données

08:35qui permet à la fin,

08:36comme vous savez,

08:37les petits jeux

08:38où on colle des briques

08:40l'une sur l'autre.

08:41Eh bien, une petite brique

08:42plus une petite brique,

08:43eh bien, ça peut fournir

08:44énormément d'informations

08:45sur une personne

08:46et on a eu des cas

08:47de malveillance

08:48ensuite physique

08:49allant du cambriolage

08:51à en se faisant passer

08:52pour la police

08:53pour aller chercher

08:53des armes dans un domicile

08:54ou carrément,

08:56eh bien, on l'a vu

08:57avec des tentatives

08:58d'enlèvement

08:59dans le monde

08:59de la crypto-monnaie.

09:00Bien sûr, oui.

09:01Et ça revient

09:02à la question que je pose,

09:03la question du jour

09:04où j'ai évidemment

09:04invité tout le monde

09:06à y répondre

09:07que ce soit

09:07sur la page Facebook

09:08de Sud Radio.

09:09Il y a Stéphane

09:09qui nous rejoint aussi

09:10en ce moment

09:11en direct

09:11sur la page Facebook

09:12mais aussi

09:13sur le compte X

09:14de Sud Radio

09:14ou sur la page YouTube

09:17La cyberattaque

09:19vole de nos données

09:20Pirate 2.0

09:21Avez-vous peur d'Internet ?

09:23En tout cas,

09:23un grand merci

09:24Damien Bancal

09:25de nous avoir raconté

09:26et de nous avoir expliqué

09:28et surtout parler

09:29de ce hacker,

09:30de ce pirate

09:30qui est allé

09:32se promener

09:32sur le site

09:33du gouvernement.

09:34La seule question

09:35que l'on peut se poser

09:36et je conclurai par ça

09:37parce qu'on reviendra

09:38sur ce sujet-là

09:39après 9h dans le débat

09:40mais comment se fait-il

09:42que des sites

09:43comme les sites

09:43du gouvernement

09:44ne soient pas

09:45mieux protégés ?

09:47Je vais présenter

09:48avec vous.

09:49Aucun site Internet,

09:50aucun ordinateur,

09:51aucun humain

09:52comme vous et moi

09:53doit se dire

09:54la cybersécurité

09:55à 100% ça existe.

09:57C'est protégé,

09:57c'est sécurisé.

09:58Oui mais

09:59les pirates informatiques

10:00vous savez

10:00c'est du 7h sur 7,

10:0224h sur 24.

10:04à la petite porte d'entrée

10:05lui il ne s'est pas fatigué

10:06entre guillemets

10:07il a trouvé le moyen

10:09parce qu'un humain

10:10a fait une erreur

10:10et donc du coup

10:11il a usurpé cet humain.

10:13Un exemple

10:14je finirai sur ça

10:14j'ai découvert

10:15il y a 10 jours

10:161,7 milliard

10:17de mots de passe

10:18et de mails

10:19uniquement appartenant

10:20à des français

10:21qui sont des personnes

10:22qui ont des mails

10:23en point à y faire.

10:24Le pirate informatique

10:25qui a constitué

10:25cette base de données

10:26il ne l'a pas fait

10:27d'un coup de baguette

10:28magique.

10:29Il a profité

10:30de l'erreur

10:32peut-être manque de culture

10:33sur le sujet

10:34parce que ce n'est pas

10:34si simple que ça

10:35le numérique

10:36il a accumulé

10:37depuis 2013

10:381,7 milliard

10:40de données.

10:41On a affaire

10:42à des gens en face

10:42qui trouvent

10:43tous les moyens

10:44possibles et imaginables

10:45d'utiliser un système

10:47qui est le système

10:47informatique.

10:48On a eu les mêmes

10:49pour les cambriolages

10:51dans la vie de tous les jours

10:51on a le même

10:52aujourd'hui que le numérique.

10:53Merci beaucoup

10:54c'était très clair

10:55Damien Brancal

10:56je rappelle que vous êtes

10:57spécialiste des questions

10:58de cyberintelligence

10:59entre autres

11:00et votre site

11:01c'est

11:01zatas.com

11:04Bon dimanche

11:05à vous

11:06Allez tiens tout de suite

11:07on va faire une petite pause

11:08on va décrocher des écrans

Catégorie

Transcription

Commentaires

Recommandations