- il y a 17 minutes
Avec Baptiste Robert, chercheur en cybersécurité et hacker éthique
---
Abonnez-vous pour plus de contenus : http://ow.ly/7FZy50G1rry
———————————————————————
▶️ Suivez le direct : https://dai.ly/x8jqxru
🎧 Retrouvez nos podcasts et articles : https://www.sudradio.fr/
———————————————————————
🔴 Nous suivre sur les réseaux sociaux 🔴
▪️ Facebook : https://www.facebook.com/SudRadioOfficiel
▪️ Instagram : https://www.instagram.com/sudradioofficiel/
▪️ Twitter : https://twitter.com/SudRadio
▪️ TikTok : https://www.tiktok.com/@sudradio?lang=fr
##L_INVITE_DU_GRAND_MATIN-2026-08-18##
---
Abonnez-vous pour plus de contenus : http://ow.ly/7FZy50G1rry
———————————————————————
▶️ Suivez le direct : https://dai.ly/x8jqxru
🎧 Retrouvez nos podcasts et articles : https://www.sudradio.fr/
———————————————————————
🔴 Nous suivre sur les réseaux sociaux 🔴
▪️ Facebook : https://www.facebook.com/SudRadioOfficiel
▪️ Instagram : https://www.instagram.com/sudradioofficiel/
▪️ Twitter : https://twitter.com/SudRadio
▪️ TikTok : https://www.tiktok.com/@sudradio?lang=fr
##L_INVITE_DU_GRAND_MATIN-2026-08-18##
Catégorie
🗞
NewsTranscription
00:00Il est 8h16, soyez les bienvenus sur Sud Radio, l'administration fiscale confirme le vol de données massif, elle le
00:05fait tardivement, puisque le vol a eu lieu fin juin.
00:09Et hier soir, elle a envoyé un courrier bien plus détaillé, les données ont été dérobées immédiatement, vendues à d
00:15'autres hackers, près de 700 000 foyers sont concernés.
00:18On va essayer de comprendre quelles en sont les conséquences pour nous, au quotidien, Baptiste Robert, vous êtes ce que
00:24l'on appelle un hacker éthique.
00:25Bonjour et soyez le bienvenu sur Sud Radio. Votre société d'abord aide à faire face à la protection des
00:32données, c'est bien de cela dont il s'agit concernant votre société ?
00:36Exactement. Notre spécialité, ça va être de travailler sur l'empreinte numérique, c'est-à-dire toutes les données vous
00:41concernant sur Internet, de savoir tout ce qui traîne sur vous sur Internet et aussi les supprimer le cas échéant.
00:47Alors d'abord, un fait, c'est le secret fiscal des Français qui a été dévoilé. Un sénateur socialiste dit
00:54que c'est vraiment très grave, qu'en pensez-vous ?
00:57Alors effectivement, c'est assez inédit, dans le sens où le revenu fiscal de référence, c'est une donnée qui
01:03d'habitude ne circule pas sur Internet, c'est quelque chose qui n'apparaît pas sur Internet.
01:07Et donc là, on est sur quelque chose d'inédit, relativement grave, dans le sens où il peut y avoir
01:12des conséquences dans la vie réelle, plus que maintenant, la donnée de combien vous posez, quel est votre patrimoine, va
01:19potentiellement circuler sur Internet et va être mis dans la main, pas de cybercriminels, mais de criminels qui pourraient utiliser
01:27cette information pour vous cibler et potentiellement venir chez vous pour du cambriolage, séquestration, etc.
01:36Concrètement, lorsque un criminel possède le revenu fiscal de référence, le taux de prélèvement à la source, ça veut dire
01:45qu'il peut cibler et qu'il peut être encore plus dans le détail et donc apparaître encore plus vrai
01:52et authentique, à mes yeux, à mes yeux de quelqu'un qui va se faire arnaquer. C'est bien comme
01:57ça que ça fonctionne ?
01:58Alors, il y a plusieurs sujets. Il y a le sujet des emails de phishing. C'est les fameux emails
02:04qui vont vous inciter à cliquer sur un lien. Et effectivement, plus vous avez de la donnée personnalisée, plus votre
02:10email de phishing va être crédible.
02:12Donc, potentiellement, vous allez cliquer. Mais il faut garder en tête que le but de ces cybercriminels, quand ils envoient
02:19des emails de phishing, c'est de faire du nombre.
02:21Donc, ils en envoient des millions et des millions. Et ce qu'ils veulent attraper, c'est les gens qui
02:26sont un peu les moins adeptes à la technologie.
02:29Donc, même s'il y a des erreurs, même si ce n'est pas personnalisé, si on arrive à attraper
02:34quelqu'un avec un email de phishing qui n'est pas très bien fait,
02:37ça veut dire qu'on va pouvoir l'emmener très loin et qu'on va pouvoir lui soutirer un maximum
02:41d'argent.
02:42Donc, il y a effectivement ce risque qui est aussi un risque théorique de personnalisation.
02:47Et le deuxième risque, c'est ce que je racontais sur le ciblage des personnes.
02:51Mais on parle encore une fois d'assez peu de personnes en réalité, puisque vous l'avez dit, il y
02:55a 600 000 contribuables qui ont fuité.
02:58Mais sur les 600 000, il y a 300 000 personnes physiques, donc vous et moi, et 300 000 sociétés,
03:04personnes morales.
03:05Et dans ces 300 000 personnes physiques, tous ne sont pas très fortunés.
03:10Il doit y avoir une petite portion proportionnelle à la population française qui a beaucoup d'argent.
03:15Et j'espère, en tout cas, que le travail a été fait par la Direction Générale des Finances pour prévenir
03:20ces gens qui ont un patrimoine important,
03:22parce que c'est eux qui ont été mis en danger et ils doivent, à l'issue de cette fuite
03:27de données,
03:28prendre des mesures en termes de sécurité physique, c'est-à-dire installer des caméras, des alarmes, si ce n
03:34'est pas déjà le cas chez eux.
03:35Ah bon, carrément, vous iriez jusque-là à installer des caméras chez soi ?
03:39Tout à fait.
03:40Si vous avez de l'argent, beaucoup d'argent, et que vous êtes dans la fuite de données,
03:44il y a une nécessité de considérer sa sécurité physique et d'installer autour de chez soi les mesures adéquates.
03:52Si vous avez des tableaux, si vous avez beaucoup d'argent, ça arrive chez plein de Français.
03:59Il y a une nécessité, puisqu'aujourd'hui, on a un peu mis une cible sur votre tête de par
04:04cette fuite de données.
04:05Oui, parce que pour qu'on comprenne bien que tout le monde ait le même niveau d'information,
04:09ce qui a été vendu, c'est l'identifiant fiscal, l'état civil, l'adresse postale, l'adresse mail, le
04:17numéro de téléphone,
04:18la situation familiale, le nombre de personnes à charge, le nombre de parts fiscales, la référence fiscale de référence,
04:25le taux de prélèvement à la source, et la liste des messages échangés avec le fisc.
04:31Donc, on imagine un peu toutes les mécaniques qu'il peut y avoir dans la tête des criminels à partir
04:36de ça.
04:36Qu'est-ce que vous en pensez, vous qui êtes hacker éthique ?
04:41En fait, le sujet, il est assez simple.
04:44Dans tout ce que vous avez listé, dans ces données-là, ce qui va m'intéresser le plus,
04:47ça va être l'adresse postale de la personne et le revenu fiscal de référence.
04:52Ça, ça donne une indication sur est-ce que vous avez de l'argent ou pas.
04:56Et quand je suis un cambrioleur, quand je vais monter une petite équipe pour potentiellement aller faire des enlèvements, des
05:03séquestrations,
05:04cette information est capitale parce que je vais tout de suite aller chez un bon client,
05:09chez quelqu'un qui aura de l'argent et qui va être potentiellement amené à payer.
05:13Et donc, c'est ce fameux revenu fiscal de référence qui est un vrai problème dans la fuite,
05:18puisque ça permet de classer tout de suite les bons clients, des mauvais clients.
05:24Alors, ce n'est pas les cybercriminels qui vont faire ça.
05:26Et c'est là où il faut faire la distinction.
05:29Les cybercriminels, ils sont rentrés dans le système, ils ont pris les informations.
05:34Là, la problématique, elle est s'il y a une collaboration, une communication entre cybercriminels et criminels.
05:42On l'a vu dans le passé, c'est déjà arrivé.
05:44C'est-à-dire qu'il y a eu, par exemple, tous les enlèvements, les séquestrations sur les détenteurs de
05:50crypto-monnaies.
05:52Et les détenteurs de crypto-monnaies ont été ciblés, notamment à l'issue de fuite de données sur des sites
05:59spécialisés de crypto-monnaies.
06:01Donc, c'est une mécanique qu'on a déjà vue se mettre en place.
06:05Espérons qu'elle ne se mette pas en place dans le cas présent.
06:07En tout cas, ce qui est sûr, c'est que cette fuite de données aujourd'hui, elle est vendue sur
06:11le Dark Web,
06:11mais elle n'est pas publiée largement pour l'instant.
06:16Baptiste Robert, pour qu'on comprenne bien, vous avez tendance un peu à minimiser le nombre,
06:21parce que vous dites, effectivement, vous donnez les chiffres exacts, sur les 680 000,
06:26vous dites qu'il y a 300 000 particuliers, puis pour les autres, ce sont des entreprises.
06:30Mais j'imagine qu'en nombre de foyers, nombre de personnes touchées,
06:34en réalité, on parle quand même de 700 000 personnes qui, potentiellement,
06:39peuvent, à un moment donné, être attaquées, être ciblées.
06:44Concrètement, pour monsieur, comme on dit, pour madame Michu,
06:47qu'est-ce que ça veut dire ? Qu'est-ce que je dois craindre ?
06:51Alors, ce serait même une personne, ce serait déjà trop, qu'on se le dise.
06:55Et ce hack, il est inédit de par la cible qui a été touchée,
07:00la Direction Générale des Finances Publiques.
07:02Donc, c'est déjà, l'acte en lui-même est déjà grave,
07:05et c'est important de le redire.
07:08Ensuite, qu'est-ce que monsieur et madame, tout le monde, peuvent faire ?
07:12C'est aujourd'hui la chose première que vous devez faire,
07:15même avant ce hack, c'est être vigilant.
07:18C'est-à-dire, dans toutes les communications,
07:20vous en avez parlé à l'antenne juste avant,
07:21dans toutes les communications que vous allez recevoir
07:24de la part de la Direction Générale des Finances Publiques,
07:27c'est être extrêmement méfiant.
07:29Vous recevez un email, vous recevez un texto qui va être siglé,
07:32et qui va être de la part des Finances Publiques.
07:35Le premier réflexe, c'est de ne cliquer sur absolument rien
07:39et d'aller sur impôts.gouv.fr et d'aller dans votre espace,
07:43voir si vous avez des messages,
07:44si effectivement, il y a bien quelque chose à faire.
07:47C'est, au lieu de cliquer sur les liens dans les messages,
07:50c'est d'aller sur le site concerné directement.
07:52Vous ouvrez un navigateur sur le téléphone ou sur l'ordi,
07:55peu importe, et vous regardez directement.
07:58Il faut avoir un niveau de vigilance qui est accru
08:01et être en capacité de considérer chaque message
08:04et de ne pas aller vite.
08:06Il faut réfléchir.
08:07Et c'est le problème du téléphone,
08:08c'est que souvent, on lit vite,
08:10on ne réfléchit pas, on clique très vite.
08:12Il faut prendre son temps en réfléchissant.
08:14Et oui, vous avez tout à fait raison,
08:16Baptiste Robert, à cœur éthique,
08:17face à la problématique du piratage du fisc,
08:19c'est qu'on répond trop vite,
08:21il y a une sorte d'immédiateté, d'injonction à répondre.
08:23Donc, si je comprends bien, que ce soit un mail, un texto, un WhatsApp,
08:27à chaque fois, je suis informé, j'ai un doute,
08:31je ne fais absolument rien et je vérifie tout de suite,
08:35je double-check et je vais sur le site,
08:38comme si j'appelais mon banquier, en fait.
08:40C'est ça, j'appelle le fisc, j'appelle l'administration en question.
08:44On est bien d'accord ?
08:46Exactement.
08:47Exactement, et c'est la même logique partout,
08:50que ce soit pour les impôts ou pour tous les autres sites.
08:52quand vous recevez des textos avec des...
08:54Vous avez reçu une amende, des choses comme ça.
08:57Vous, un colis est arrivé, cliquez sur le lien pour suivre votre chronopost.
09:00C'est la même logique partout.
09:02À chaque fois que vous recevez des textos un peu étranges, un peu suspects,
09:05il faut aller sur le site et ensuite, vous allez avoir votre information.
09:10Parfois, Baptiste Robert, les mails vous attirent,
09:13même si vous vous dites, non, il ne faut pas que je le fasse,
09:15ça vous attire, pourquoi ?
09:17Parce qu'ils sont malins, ils vous disent, par exemple,
09:18vous devez recevoir un remboursement, un trop-perçu de l'administration.
09:23Et donc, c'est essentiellement grâce à ce genre de messages mensongers
09:27qu'en général, les gens se font avoir.
09:30En ce moment, c'est ce qui circule, c'est un trop-perçu de l'administration.
09:35En fait, c'est un biais psychologique.
09:37C'est-à-dire que quand on va vous dire, et on est tous pareils,
09:40quand on va vous dire, on va vous donner de l'argent,
09:43vous avez tout de suite, mais immédiatement, envie de savoir de quoi on parle.
09:47Et donc, on va jouer sur ces biais-là, de la même façon que dans la période de Noël,
09:51on va vous dire, ah, un colis est en attente.
09:53Il y a de grandes chances que pendant la période de Noël, vous ayez des colis en attente.
09:57Et donc, ils vont jouer, ils vont s'adapter.
09:59Et les attaquants, les cybercriminels qui sont en face, sont des gens malins.
10:03Ils ne sont pas idiots.
10:04Et ils s'adaptent au contexte, à la période.
10:07On l'a vu pendant le Covid aussi, par exemple,
10:09où on a eu des attaques qui étaient personnalisées.
10:12Donc, c'est quelque chose qui bouge énormément.
10:15Et c'est un réflexe.
10:16Il faut vraiment lutter contre ces réflexes primaires.
10:19C'est-à-dire, ah, vite, je vais avoir de l'argent, je vais essayer de cliquer.
10:22C'est-à-dire, attends, attends, ça vient de qui ?
10:23Qu'est-ce que c'est ? Tiens, c'est bizarre quand même.
10:25Oui. Alors, il y a ça.
10:26Et puis, il y a aussi ce que j'appellerais l'effet papillon dans le processus de vol.
10:30Je m'explique.
10:31Le piratage de la Fédération Française de Tirs avait conduit à un vol ensuite d'armes à feu.
10:35On peut imaginer des arnaques donc très recherchées.
10:37C'est-à-dire qu'il y a un effet papillon.
10:41Exactement.
10:41Et c'est même le problème principal de cette fuite de données de la Direction Générale des Finances Publiques.
10:47C'est quand la Fédération Française de Tirs a fuité.
10:51Il y a eu une liste d'adhérents de la Fédération Française de Tirs.
10:55Donc, c'est des gens qui aiment aller tirer dans un cadre sportif.
11:00Des criminels, c'est-à-dire des personnes qui n'en sont pas forcément férues de la technologie,
11:05ont récupéré cette liste et sont allés déguiser par exemple en faux policiers,
11:10à deux, à trois, sonner aux portes des adhérents en disant
11:13« Bonjour, c'est la police, il y a un problème avec vos armes.
11:17Pour avoir une arme à la maison, c'est extrêmement réglementé.
11:19Vous devez avoir un coffre. Il y a toute une manière de faire.
11:23On est la police, on va récupérer votre arme et venez demain au commissariat pour la récupérer. »
11:28Sans aucune violence, sans rien du tout.
11:30Ces criminels ont réussi à récupérer une arme et c'est toujours ça de prix pour eux.
11:36C'est plusieurs milliers d'euros facilement récupérés pour eux.
11:39Pour terminer, Baptiste Robert, je voudrais vous citer la déclaration d'un sénateur, Thierry Kozik.
11:43Il dit « Il semble qu'il y ait beaucoup de zones d'ombre sur ce vol de données
11:47qui s'annonce comme la cyberattaque la plus grave de l'histoire de notre pays. »
11:51Qu'est-ce qu'il veut dire ? On nous cache quelque chose ? On ne sait pas encore tout
11:54?
11:55Il faut un peu raison de garder. Il y a beaucoup d'agitation autour de cette cyberattaque.
12:00Malheureusement, des fuites de données, on en a toutes les semaines, tous les mois,
12:03depuis plusieurs mois, plusieurs années maintenant.
12:06Il y a un effort concentré d'attaquer la France, les institutions françaises et les entreprises françaises.
12:12Malheureusement, il y a l'éducation nationale qui a été touchée également.
12:15Il y a eu le ministère de l'Intérieur, des grandes institutions françaises qui ont été touchées.
12:19Il y en a beaucoup et c'est un vrai problème.
12:22Ça nécessite vraiment un sursaut et un plan de modernisation immédiat de la part du gouvernement maintenant.
12:31Aujourd'hui, on ne nous cache pas forcément quelque chose.
12:34Je pense qu'il y a plus une question de délai.
12:37Comment ça se fait que l'attaque qui a eu lieu il y a un mois et demi maintenant n
12:42'est révélée qu'aujourd'hui ?
12:43Probablement plus par incompétence qu'une certaine volonté de cacher des choses.
12:50Merci beaucoup Baptiste Robert et sur ce sujet, très belle journée à vous.
Commentaires