Piratage de la DGFiP : arrestation d'un second hacker Un adolescent de 16 ans vient d'être mis en examen pour le piratage estival de la Direction générale des Finances publiques. Le parquet de Paris a notifié la mise en examen d'un jeune homme de 16 ans, agissant sous le pseudonyme de « Casquette », mentionne l'AFP. Poursuivi pour extraction frauduleuse de données et maintien dans un système de traitement automatisé de l'État, l'adolescent a été placé sous contrôle judiciaire. Cette procédure fait suite à une première garde à vue liée à ses activités au sein du groupe de hackers Epsilon, ancêtre de l'actuel collectif ZeroBytes. Cette arrestation succède à celle d'un autre membre présumé de la cellule cybercriminelle, un individu de 18 ans connu sous l'alias « ChatNoir », placé en détention provisoire début septembre. Le duo avait revendiqué la revente des informations dérobées sur des forums spécialisés pour plusieurs milliers d'euros. Une compromission par usurpation d'identifiants L'Agence nationale de la sécurité des systèmes d'information (Anssi) suite à une enquête sur l'incident avait balayé l'hypothèse d'une attaque complexe. Les pirates ont tout simplement exploité des identifiants préalablement volés à des agents du fisc. La méthode met en évidence les limites du contrôle des accès internes (IAM) au sein de l'administration française, contrastant avec l'imposition récente de l'authentification à double facteur pour les usagers externes du fisc. L'exfiltration de données avait touché au moins 678 000 entités, selon les services de Bercy. Les bases compromises concernaient l'état civil, les identifiants fiscaux, les revenus de référence et les taux de prélèvement à la source. De quoi alimenter les réseaux spécialisés dans l'escroquerie financière. Risque d'ingénierie sociale pour 285 000 professionnels Parmi les victimes, plus de 285 000 professionnels avaient vu leurs données exposées. Le croisement des informations fiscales et des coordonnées administratives fournit là aussi un matériel précis aux acteurs malveillants. Ce niveau de détail facilite en effet la conception de campagnes de phishing personnalisées et de tentatives de fraude au président. Face à la dissémination de ces informations sur le Dark Web, les directions des systèmes d'information doivent adapter leur posture défensive et appliquer des correctifs : Sensibiliser les équipes comptables et administratives sur l'émergence de courriels frauduleux imitant les communications de la DGFiP ou de la CNIL. Revoir les accès à privilèges (IAM) en appliquant les principes du Zero Trust pour restreindre les droits d'administration internes. Renforcer la surveillance des tentatives d'usurpation d'identité ciblant les collaborateurs dont les données personnelles ont été compromises. L'exécutif a annoncé récemment un plan d'investissement de 200 millions d'euros pour sécuriser les systèmes d'information des acteurs publics, une réorganisation contrainte par l'hyper-centralisation des bases de données administratives françaises qui amplifie l'impact de chaque intrusion. Méfiez-vous des « sniffers » Bluetooth : comment vos gadgets préférés pourraient exposer vos données Galaxy Book6 Series : 10 raisons de choisir la performance Le guide de la migration écoresponsable vers Windows 11 IA locale : la nouvelle ère de l’Intelligence artificielle ? Méfiez-vous des « sniffers » Bluetooth : comment vos gadgets préférés pourraient exposer vos données Vos appareils Bluetooth peuvent être surveillés par des personnes malintentionnées et des génies du marketing. Voici ce que les experts vous recommandent de faire. Firefox et Chrome corrigent plus de 200 failles de sécurité au total, mettez-les à jour dès que possible La dernière version de Firefox corrige 167 failles de sécurité, dont la plupart sont considérées comme très graves, tandis que la dernière version de Chrome corrige 52 failles, dont quatre sont jugées critiques. ZDNET Morning 30/10/2026 : Conseils cyber TPE et PME, Piratage Binance, Apprendre plus vite aux robots,... Le ZDNET Morning le brief de l'actu tech pour les pros tous les matins à 9h00. Transformation numérique, IA, matériel, logiciels,... ne passez pas à côté de ce qui fait la Une du secteur. Ces mesures de sécurité informatique qui pourraient aider à mieux protéger sa petite entreprise Selon une étude du Crédoc, 39% des TPE et PME ont été victime d’un incident cyber dans les douze derniers mois. Une conférence était organisée au ministère de l’Économie pour phosphorer sur les solutions à déployer. Comment se débarrasser d'un phishing et sécuriser ses comptes Mail, SMS ou faux site imitant PayPal, Amazon ou votre banque : voici comment reconnaître un phishing, le signaler et sécuriser vos comptes. Contrôle parental Google : Family Link suffit-il à sécuriser un téléphone ? Family Link encadre applis, écran et contenu sur Android, mais ne bloque pas tout. Voici ce que le contrôle parental Google protège, et ses limites réelles. Antivirus avec VPN inclus : bonne idée ou fausse bonne affaire ? Norton, Bitdefender, McAfee, Avast ou Surfshark proposent un antivirus avec VPN inclus. Voici ce que ces offres apportent vraiment, et leurs limites. Antivirus Windows : Defender suffit-il pour protéger son ordinateur ? Windows intègre Microsoft Defender par défaut. Suffit-il face aux virus, au phishing et aux ransomwares, ou faut-il un antivirus tiers ? Retour d’expérience : j’ai essayé de faire exploser un traqueur de portefeuille afin de tester sa sécurité Ces tags de localisation renferment une batterie au lithium à l'intérieur d'une fine couche de plastique qui se déforme à chaque fois que l'on s'assoit dessus. Est-ce que j’ai réussi à en faire prendre feu l’un d’eux? PAR ADRIAN KINGSLEY-HUGHES | 26 OCTOBRE 2026 Votre iPhone vient de bénéficier d'une mise à jour anti-arnaques cachée dans iOS 27 : comment l'activer Une nouvelle fonctionnalité introduite avec iOS 27 (et iPadOS 27) est un paramètre appelé « Détection des risques d’usurpation d’identité », qui vise à vous alerter en cas d’activité suspecte susceptible de vous exposer à une arnaque. Carrière pratique : quelles sont les qualités recherchées par les RSSI chez leurs collaborateurs ? De nos jours, dans la lutte contre les menaces en ligne, les certifications et les années d'expérience ne suffisent plus. Avec l'automatisation renforcée par l’IA, trois compétences prennent le relais. J'ai effectué une analyse « dumpstate » sur mon Android : 3 diagnostics système pour vérifier l'espace libre Le fichier de diagnostic caché détaille toutes les données enregistrées quotidiennement par votre Pixel, votre Samsung ou même votre Motorola. Voici ce que vous pouvez en tirer.