00:00Yann Maël Larrère, bonjour. Vous êtes avocat, spécialiste du droit numérique.
00:05Vous êtes né en 1986, vous habitez Boulogne-Billancourt à côté de Paris. Est-ce que j'ai bon ?
00:09Vous avez ton bon, bonjour.
00:10Bonjour, j'ai aussi votre numéro de téléphone, la salle de sport que vous fréquentez
00:14et tout un tas d'autres détails sur votre vie privée, je les ai trouvés sur Internet.
00:18Félicitations, je crois que je ne suis pas le premier, je ne suis malheureusement pas le dernier,
00:22mais ça aura peut-être un mérite cette affaire, c'est de révéler au grand jour
00:25les failles béantes de notre système et à commencer par les systèmes informatiques de l'État
00:32puisque la moitié des informations que vous avez révélées, elles ont fuité sur des plateformes publiques.
00:38C'est un délire, c'est-à-dire que vous, nous, 80% des Français ont d'une manière ou
00:44d'une autre
00:44des éléments, soit leur numéro de sécu, soit leur adresse, qui sont désormais visibles
00:50sur des sites Internet qui revendent ces données.
00:52Parfois même leur rythme. Effectivement, il y a une plateforme, alors en ce moment on parle beaucoup,
00:57je ne sais pas si on peut la mentionner, BricsHub, qui commercialise, si vous voulez, vos informations.
01:04C'est un annuaire inversé, vous tapez le nom, le prénom de la personne
01:07et vous pouvez avoir toutes les informations qui sont accessibles.
01:11Mais l'État ne protège pas nos données ?
01:13Eh bien non, l'État ne protège pas nos données puisque c'est le premier à les perdre
01:16et c'est lui qui a les données les plus sensibles.
01:18C'est lui qui a votre numéro de sécurité sociale, par exemple.
01:22Mais avant, il faut bien préciser, il faut bien préciser qu'avant, pour accéder à ces données,
01:27il fallait aller sur le dark web, il fallait quand même, voilà.
01:30Il fallait les chercher.
01:30Il fallait les chercher.
01:31Là maintenant, c'est sur des sites quasiment, voilà, tout le monde y a accès.
01:35Effectivement, ce n'est pas le premier site qui fait ça,
01:37mais c'est celui dont on parle le plus ces derniers temps.
01:41Et il y en aura forcément d'autres qui se déploieront.
01:45Surtout, ne payez pas, parce que vous les encouragez à en créer d'autres.
01:48C'est de la fraude.
01:49C'est de la fraude, c'est totalement interdit.
01:51Arthur ?
01:51Alors justement, effectivement, j'ai regardé,
01:53et la France est un des pays européens les plus touchés par le piratage de données.
01:57Alors, pas de panique, les États-Unis sont encore plus touchés que nous,
01:59donc il n'y a pas vraiment de rapport.
02:00Oui, c'est vachement assurant, je trouve.
02:01Non, mais ce que je veux dire, c'est qu'il n'y a pas de rapport entre le niveau
02:03de développement, au moins.
02:04Voilà, ce n'est pas qu'un signe de désastre pour nous.
02:06Je n'arrive pas à comprendre, moi, comment dans un pays où la CNIL interdit à des commerçants
02:10d'utiliser des images de vidéosurveillance pour retrouver des voleurs,
02:14d'accord, ça s'est interdit en France,
02:16mais en même temps, la CNIL, des autorités numériques indépendantes de l'État,
02:21ne sont pas capables de préserver la salle de sport où vous allez,
02:24votre numéro de téléphone et votre téléphone.
02:25Qu'est-ce qui se passe dans ce monde de fous ?
02:27Alors, une chose, la salle de sport, ce n'est peut-être pas la responsabilité.
02:30Non, je mets de côté la salle de sport.
02:31Mais quand c'est France Connect, quand c'est la NTS, quand c'est France Travaille,
02:35effectivement, là, il y a des failles béantes.
02:37Et encore une fois, quand on donne ces données à l'État,
02:40on imagine que les protègent pas mieux.
02:40Mais on n'a pas le choix que de leur donner.
02:42On veut refaire un passeport, une carte d'identité.
02:45On doit intégralement remplir sur Internet toutes nos informations.
02:51L'État nous le demande.
02:52On ne peut pas y échapper.
02:53Il y a un deux poids, deux mesures.
02:55Effectivement, on ne peut pas y échapper.
02:56Et l'État sanctionne très lourdement les entreprises privées.
03:00Mais qui sanctionne l'État quand il perd nos données ?
03:02Ça, on ne sait pas et l'État ne se sanctionne pas lui-même.
03:05Il y a eu beaucoup de fuites de données depuis le début de l'année.
03:08Et les responsables, on ne sait pas qui c'est.
03:1080% des Français seraient victimes de ces fuites de données.
03:13C'est des chiffres qui sont donnés par les responsables de la Gendarmerie nationale.
03:16Ça paraît absolument gigantesque.
03:18Qu'est-ce qu'on peut faire si ça nous est arrivé ?
03:21Si on a été victime de ça ?
03:22Est-ce qu'il y a un moyen de contrôler la fuite ?
03:25Alors, de contrôler la fuite, de regarder, de monitorer finalement si vous êtes concerné
03:32et dans quelle mesure.
03:34Ce n'est pas la même chose si c'est vos données bancaires, si c'est votre RIB qui est
03:38concerné
03:38que si c'est uniquement votre adresse Gmail ou votre numéro de téléphone qui est concerné
03:44parce que ce n'est pas la même sensibilité.
03:46Donc, si c'est votre RIB, moi, je vous encourage à appeler votre banque
03:49et à être encore plus vigilant, peut-être même à changer de compte bancaire.
03:54Si c'est votre adresse Gmail, vous pouvez en utiliser une autre progressivement
03:58et abandonner l'adresse qui a été utilisée.
04:00C'est votre numéro de téléphone de la même façon.
04:03Mais il n'y en a pas d'autre choix, d'autre solution que carrément d'en changer.
04:07Mais à partir du moment où vos données sont publiques, entre guillemets,
04:11puisqu'elles sont accessibles à n'importe qui sur Internet,
04:15elles ne disparaîtront jamais.
04:17Vous pouvez payer qui vous voulez.
04:19Elles ont été déjà dupliquées dix fois, cent fois, mille fois.
04:23Le site dont vous nous parlez, il propose de supprimer les données si vous payez.
04:29C'est carrément de la rançon, en fait.
04:31C'est de la rançon et c'est de l'arnaque parce qu'ils ne garantissent pas
04:34qu'ils vont supprimer les données, tous les doublons, toutes les sauvegardes
04:38qui existent partout ailleurs dans le monde, dans le dark web
04:40et sur d'autres plateformes équivalentes.
04:43Gilbert nous appelle de l'héros.
04:45Bonjour Gilbert.
04:47Bonjour.
04:47Vous êtes artisan et pas plus tard qu'hier, vous vous êtes rendu compte
04:51que votre téléphone avait dû être piraté ?
04:54Oui, le téléphone a sonné, numéro inconnu.
04:59On m'a dit que j'avais un retrait de 800 euros sur le numéro de banque
05:04et il m'a donné même des numéros qui correspondent effectivement à mon numéro de compte.
05:10Ce matin, je m'en occuperais, je m'ai téléphoné à la banque.
05:14Mais bon, ils ont eu le numéro, je ne sais pas comment ils l'ont eu.
05:18Donc ils avaient votre numéro de téléphone, ils avaient votre nom, votre prénom et votre numéro de votre RIB ?
05:23Pas tout, un morceau.
05:25Un morceau, un morceau de votre numéro.
05:28Gilbert, comment vous avez senti que c'était une arnaque et qu'il y avait quelque chose de louche ?
05:33J'ai eu déjà, vous en avez parlé, vous, à la radio, qu'on appelait des fois des gens
05:38pour leur dire qu'ils avaient un retrait, un virement et que c'était faux.
05:44Il y avait un numéro qu'il fallait appeler, je n'ai pas appelé, je ne le disais pas, je
05:47n'ai pas appelé.
05:48Je n'ai plus rien du tout, j'ai raccroché.
05:50Oui, il vous disait qu'il faut que vous rappeliez tel numéro.
05:52Voilà, voilà.
05:55Il fallait rappeler pour, soi-disant, régler le problème.
05:59Mais bon, j'ai compris que c'était une arnaque et que c'était déjà arrivé une fois.
06:03Mais il ne m'avait pas donné le numéro de compte.
06:05Il m'avait dit, là, c'est quand même...
06:09Oui, c'est troublant, c'est troublant, s'ils ont quand même les derniers numéros de compte.
06:13Le risque aussi, c'est que maintenant, on arrive à croiser les fichiers volés.
06:18C'est-à-dire que les malfaisants vont aller puiser dans un fichier, puis dans un autre.
06:23Mais le problème, c'est que là, Gilbert, il a eu le bon réflexe.
06:26Mais le problème, c'est que parfois, on est fatigué, on ne pense pas, on est en train de faire
06:31autre chose.
06:31On dit oui. Enfin, je veux dire, il faut être extrêmement vigilant.
06:34Gilbert l'a été, mais on ne l'est pas tous.
06:35Alors, effectivement, il faut être extrêmement vigilant.
06:38Et votre auditeur a eu le parfait réflexe.
06:41Vous avez un message un peu étrange.
06:43Vous ne connaissez pas qui vous appelle.
06:47Rappelez directement votre banque sur le numéro officiel que vous avez l'habitude de faire.
06:52Parce que c'est très rare, finalement, que notre banquier nous appelle au téléphone.
06:55Je ne sais pas si vous avez remarqué.
06:57Sauf si c'est vraiment pour nous donner des mauvaises nouvelles.
07:00Mais non, non, c'est vrai que Gilbert, bravo.
07:03Cela dit, nos banques nous appellent plus souvent pour vérifier ce qui se passe en termes d'anomalies sur nos
07:08comptes et nos données que l'État.
07:09Ça, je... La vérité, c'est ça aussi.
07:11C'est qu'il y a des entreprises privées qui protègent mieux.
07:13Et l'État, toujours pas condamné ?
07:14Ah ben, l'État, toujours pas condamné.
07:16Il y a des procédures en cours.
07:17Il y a des procédures collectives contre l'État.
07:20Après, moi, je ne suis pas sûr que les gens récupéreront beaucoup.
07:23Mais quand on a été victime d'une arnaque et qu'on est capable de dire qu'on a été
07:27victime d'un piratage de l'État,
07:31on peut faire les liens entre les deux.
07:32Et une dernière question, est-ce qu'on peut espérer que ce site Internet soit fermé ?
07:36Alors, c'est ce qu'a demandé la ministre.
07:38Elle a saisi le procureur.
07:39La justice est un peu trop lente parce que c'était lundi.
07:42On est vendredi.
07:42Il y a plein de gens qui ont déjà été victimes d'arnaques.
07:44On pourrait aller beaucoup, beaucoup plus vite là-dessus.
07:47Et en fait, il y a des procédures.
07:49On peut bloquer auprès des opérateurs Orange, SFR, etc., l'accès à ces sites.
07:55Et maintenant, on peut même aller plus loin puisqu'on peut enjoindre les VPN de bloquer également les accès.
08:02L'État et la justice ont les moyens de le faire.
08:03Encore faudrait-il qu'ils le fassent.
08:05Merci.
08:05Maître Larrière, vous êtes avocat spécialiste du droit numérique.
08:08Et merci à Gilbert pour son témoignage.
08:10Gilbert qui nous appelait de l'héros.
08:11Merci.
