Au pays des barbouzes
Selon Le Télégramme de Brest, les hackers auraient proposé à certains employés de l'Elysées de devenir leurs amis sur Facebook, puis les auraient ensuite invité à consulter un faux site Web contenant des malwares infectant les postes de travail en permettant une prise de main à distance pour consulter les fichiers et les autres ressources informatiques (boites aux lettres, etc.). L'attaque fut si précise et sophistiquée que les ingénieurs et techniciens de l'ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information) auraient mis plusieurs jours à assainir le réseau informatique.
Selon les sources, les regards se tournent vers les US. Il faut dire que depuis l'affaire Snowden, il est bien pratique de pouvoir mettre sur le dos des yankees toutes les affaires d'espionnage de la planète. Les responsables français ont demandé des comptes à leurs homologues américains, qui en retour demandent des preuves de l'implication de leurs services dans cet « incident » : bref, de la langue de bois pur jus. Ce n'est ni la première ni la dernière fois que le gouvernement français est la cible de cyberattaque (en 2008, lors de la présidence française de l'Union Européenne, les services du Quai d'Orsay ont été victime d'espionnage du même genre), mais dans le cas présent il y a plusieurs nouveautés.
Tout d'abord, si l'on en croit l'administration Obama, ni les américains ni leur « premier cercle » allié (Canada, Australie, Grande Bretagne, etc.) ne sont impliqués dans cette affaire, mais curieusement nulle référence à Israël qui peut alors être logiquement rangé dans la liste des suspects potentiels. Ensuite, nous aimerions bien connaître le niveau général de sensibilité à la sécurité « cyber » des agents de l'Elysées : il faut en effet être particulièrement naïf pour accepter des amis inconnus et ensuite cliquer sur un lien web, à fortiori non identifié et à fortiori lorsque l'on travaille dans une administration sensible. Enfin, aucune information ne filtre sur ce qui a été volé ou espionné, et tout ce beau monde joue le grand jeu du « c'est pas moi c'est l'autre », y compris la majorité actuelle qui fait valoir que l'attaque a eu lieu avant qu'elle prenne officiellement ses fonctions à l'Elysées (et pan pour Sarko!).
On espère juste que nos propres services chargés d'espionner les autres sont un peu plus compétents que ceux qui sont dépositaires d'informations potentiellement sensibles pour la Nation.
Avez-vous apprécié ce contenu ?
A lire également.

Comment quantifier un risque
31 mars 2026 - 08:06,
Tribune
-Après avoir expliqué qu’une PSSI et une appréciation des risques ne servaient à rien (ici 1) -mais un peu quand même -, intéressons-nous à un autre sujet brûlant qui déchaîne les passions, pire que JR (2) et la fin du Prisonnier (3) : la quantification du risque.

Publication d’un corpus inédit de comptes rendus médicaux fictifs en open data pour accélérer l’IA en santé
26 mars 2026 - 19:08,
Actualité
- Rédaction, DSIHDans un contexte réglementaire européen exigeant, qui garantit un accès et un partage sécurisés des données de santé, le projet PARTAGES apporte une réponse opérationnelle aux défis posés à l’IA en santé. Coordonné par la Plateforme des données de santé (Health Data Hub) et réunissant 32 partenaires...

Health Data Hub et Microsoft : un cadre juridique clarifié, une souveraineté à construire
23 mars 2026 - 09:58,
Actualité
- Rédaction, DSIHEn validant l’autorisation donnée au Health Data Hub pour traiter des données de santé hébergées par Microsoft en France, le Conseil d’État consolide le cadre posé par la CNIL dans sa décision du 20 mars 2026, relative à l’autorisation CNIL 2025‑013 (délibération n° 2025‑013 du 13 février 2025, proj...

Imprivata lance Agentic Identity Management pour sécuriser et gouverner les agents IA dans le secteur de la santé
11 mars 2026 - 09:52,
Communiqué
- ImprivataImprivata, fournisseur leader de solutions de gestion des identités et des accès pour le secteur de la santé et les industries critiques, vient de dévoiler Agentic Identity Management, de nouvelles capacités conçues pour sécuriser et gouverner les agents IA dans les environnements de soins de santé ...
