Fuite partielle du FICOBA

[wwolf1]

Sauf en cas de fuite !

 

[paraton]

Si vous trouvez ce courrier bizarre, appelez directement les services fiscaux.
A partir du numéro que vous trouverez sur le site impôt.gouv

 

[Jeune_padawan]

Ma mere a reçu un courrier des finances publiques disant que ses données inscrites au FICOBA avaient été consultées par des tiers.

Bizarre, seules les personnes suivantes peuvent avoir accès au fichier :
Le titulaire du compte
Le curateur [lien réservé abonné] ou le tuteur [lien réservé abonné] du titulaire du compte
Un des héritiers du titulaire du compte

Le fisc a mis en place un guide : [lien réservé abonné]

Tous les usagers concernés ont reçu ou vont recevoir dans les jours qui viennent un
message d’information directement par la Direction générale des Finances publiques,
par courriel ou par courrier lorsque nous ne disposons pas de l’adresse mail.

Par mesure de précaution un appel à la DGFIP pour confirmer (numéro sur le site officiel).

 

[wwolf1]

Ce n'est pas le courrier qui est bizarre. Ce qui me choque ce sont les fuites de données ininterrompues sur des sites officiels et les messages rassurants qui s'ensuivent alors que cela est plutôt inquiétant.

 

[Kizzo]

En même temps en situation de crise dire aux gens "vous avez toutes les raisons de paniquer" n'a aucun sens.
Il y a une guerre, et avec l'avancée des technologies elle est davantage numérique que sur le terrain.
Et il y aura toujours des piratages des sites officiels, on a la meilleure sécurité jusqu'à ce qu'une nouvelle technologie permette de révéler une faille.

 

[lopali]

Ce n'est pas le courrier qui est bizarre. Ce qui me choque ce sont les fuites de données ininterrompues sur des sites officiels et les messages rassurants qui s'ensuivent alors que cela est plutôt inquiétant.

Encore un bel exemple...

"Madame, Monsieur,

Conformément à l’article 34 du Règlement général sur la protection des données (RGPD), nous souhaitons vous informer d’un incident de sécurité survenu sur la plateforme de billetterie en ligne utilisée par le Palais de la Porte Dorée.

Le lundi 2 mars 2026, un incident de cybersécurité a été détecté chez le prestataire opérant la billetterie en ligne de l’établissement. Cet incident, lié à une attaque informatique de type rançongiciel, a entraîné un cryptage non autorisé de certaines données présentes sur la plateforme.

Cet événement concerne plusieurs institutions culturelles utilisant ce prestataire. Dans ce contexte, certaines données associées aux comptes utilisateurs de la billetterie ont pu être affectées.

Les données potentiellement concernées sont des informations telles que le nom, prénom, date de naissance, adresse postale, numéro de téléphone, adresse électronique, les données de compte (historique d'achats, consentement à la newsletter) et le mot de passe (stocké sous forme chiffrée);

Des tentatives de sollicitations frauduleuses sont le risque principal.

Par mesure de sécurité, tous les mots de passe utilisateurs ont été supprimés. Lors de votre prochaine connexion à notre site de billetterie, vous devrez ainsi automatiquement réinitialiser votre mot de passe en cliquant sur « mot de passe oublié » lors de l’étape d’authentification.

Par mesure de précaution, nous vous recommandons également d’adopter les mesures suivantes :
• modifier votre mot de passe sur d'autres sites, notamment si vous utilisez le même mot de passe sur plusieurs services ;
• rester vigilant face à d’éventuels courriels, SMS ou appels inhabituels ;
• ne pas communiquer d’informations personnelles en réponse à des demandes non sollicitées ;
• ne pas cliquer sur des liens ou ouvrir des pièces jointes dont l’origine vous paraît incertaine.

Pour plus d’informations sur les bonnes pratiques en matière de cybersécurité, vous pouvez consulter le site : [lien réservé abonné]

Dès la détection de l’incident, le prestataire de billetterie et les équipes du Palais de la Porte Dorée ont immédiatement pris les mesures nécessaires afin d'isoler et sécuriser les systèmes concernés. Des experts en cybersécurité ont été mobilisés afin d'analyser l'incident et des investigations techniques approfondies ont été lancées pour en déterminer l'origine et en limiter les conséquences.

Conformément à la règlementation en vigueur, la Commission nationale de l'informatique et des libertés (CNIL) a été notifiée. Nos équipes restent pleinement mobilisées pour suivre la situation avec la plus grande attention.

Pour toute question relative à cet incident ou à la protection de vos données personnelles, vous pouvez contacter le délégué à la protection des données du Palais de la Porte Dorée à l’adresse suivante : [email protected]

Nous regrettons sincèrement cet incident et les préoccupations qu’il peut susciter. La protection de vos données personnelles constitue une priorité pour le Palais de la Porte Dorée et nous mettons tout en œuvre pour garantir la sécurité de nos systèmes et de ceux de nos partenaires.

Nous vous remercions de votre compréhension.

Cordialement,

L’équipe du Palais de la Porte Dorée"

 

[wwolf1]

Et il y aura toujours des piratages des sites officiels, on a la meilleure sécurité jusqu'à ce qu'une nouvelle technologie permette de révéler une faille.

Je ne suis pas trop d'accord avec cela : "on a la meilleure sécurité"... on a une très mauvaise sécurité sur les sites officiels plutôt vu le nombre de fuites ces derniers mois.
La "nouvelle technologie" pourrait être au service de la défense. Et je mettrai ma main au feu que les erreurs commises sont grossières.

 

[Kizzo]

Je ne suis pas trop d'accord avec cela : "on a la meilleure sécurité"... on a une très mauvaise sécurité sur les sites officiels plutôt vu le nombre de fuites ces derniers mois.
La "nouvelle technologie" pourrait être au service de la défense. Et je mettrai ma main au feu que les erreurs commises sont grossières.

Ma phrase se voulait généraliste, le "on" ne désigne personne de précis. Et en matière de sécurité informatique oui l'Europe est en retard. Mais quand bien même, ceux qui ont la meilleure sécurité à l'instant T ne sont à l'abri de rien puisque dans l'histoire de l'informatique on a toujours trouvé de nouvelles failles.