breach3d arrêté : l'ANTS hacké par un mineur de 15 ans, Réactions à la publication du 01/05/2026

[Paul Emploi]

breached (France 2 l'appelle Breach 3 D, leur leet est à la ramasse) a été arrêté.
Sous le pseudonyme breach3d à prononcer "breached", ça serait un ado de 15 ans.
Il aurait piraté l'ANTS, France Titre alias Agence Nationale des Titres Sécurisés, et exfiltré pour près de 19 millions de données personnelles. Sécurisés?!?

C'est un ado, il est puissant et efficace, très compétent, mais il n'a pas pu s'empêcher de se vanter de son hack et de l'exfiltration de donnée. Un ado quoi ...
C'est probablement et heureusement son talon d'Achilles, comme pour d'autres : se vanter de ce qu'ils ont réalisé. C'est là où on peut les identifier et mettre le grappin dessus !
En même temps c'est un ado de 15 ans, et qui n'a pas réalisé des (grosses) erreurs à cet âge ?!?

Encore une fois une agence Française qui envoie ses données dans la nature.
Aucun audit publique. Aucune conséquence. Débrouillez-vous !
La faille et les 19 millions de données personnelles sont donc maintenant confirmées, malgré les communication opaques et mensongères de l'administration !!!

Comme je crois comprendre cet ado, j'espère qu'une voie de sortie lui sera offerte, il est probablement très bon ou même excellent. Ça pourrait être un atout pour notre sécurité à tous !
Mais les choses ne fonctionnent malheureusement pas nécessairement comme ça ...

J'ai eu la chance de fréquenter Laurent Chemla, le premier hacker condamné en France.
Pour "vol d'énergie" à l'époque puisqu'aucune loi spécifique n'existait alors ! C'est fort de café !
Il a après cela réalisé de grandes choses, comme la création de Gandi en étant un des pionniers d'Internet en France ...

Serait-il possible, à un moment, que les administrations Françaises fassent appel à des personnes compétentes (oui des hackers!) pour sécuriser nos données personnelles ?!?

Lien vers le billet original

[Skan]

Bah, on se vantera d'avoir un projet Open Data qui n'a rien coûté.

Blague à part les maçons de l'IT peuvent être des gens de bonne volonté ayant le goût du travail bien fait.
Comme dans toute organisation il y a la politique et les intérêts personnels. Et plus il y a de monde et/ou de structure, plus il y a de frictions.
Et on final même un élément qui à première vue pourrait être éloigné de la chaîne de montage peut avoir un effet négatif sur la production.

Traiter la globalité d'imcapable peut juste conforter les avis personnels de certains: "j'avais bien dit qu'il nous fallit du budget en plus", "voilà où mène l'Agile", "cette équipe sont des bras cassés", "on m'écoute jamais", "sur le Legacy ça ne se serait pas produit", etc, etc.

Oui, il y a une faille dans le fonctionnement de l'organisation. De plein d'organisations! En France on a un problème avec le travailler ensemble.

J'ai une pensée qui se rapproche de "donner le poste au hacker",
C'est qu'après guerre les dirigeants étaient essentiellement des ingénieurs,
Puis ce sont des comptables qui ont pris les manettes,
Et depuis quelques temps des financiers.

Dans le même temps on a la pyramide des âges qui s'est transformée en rectangle des âges alors que dans le monde de l'entreprise à la française on mise toujours sur l'ancienneté pour évoluer. Des managers ont un blocage à diriger plus âgés qu'eux-mêmes.
Et on ajoute de plus en plus de postes tenus par des personnes externes (prestas, à son compte, etc), donc avec des intérêts professionnels divergeants de là où ils sont.
Aujourd'hui peu de personnes s'imaginent faire toute leur carrière dans la même entreprise. Ou dans une entreprise hyper diversifiée.


Donc,
Le hacker a été meilleur que l'intellegence collective de l'organisation, mais le mettre dedans ne changerait peut-être rien au problème.
Inutile de dévaloriser chaque personne de l'ANTS, s'il y a un "angle d'attaque" par lequel commencé c'est par son responsable général.