Au moins autant que nos grandes entreprises, nos administrations sont menacées par la dernière faille de sécurité sur Internet : heartbleed. Celle-ci permet d’accéder à un nombre impressionnant de données secrètes, qui pourraient faire l’objet d’un intérêt particulier.
Atlantico : Heartbleed a récemment frappé près de la moitié des sites internet mondiaux. Quelles sont les administrations françaises vulnérables ?
Michel Nesterenko : Ce nouveau “bug” n’affecte pas seulement la quasi totalité des systèmes email mais aussi la plus grande majorité des routeurs de part le monde. Pour corriger la faille il ne s’agit pas seulement de changer la totalité des mots de passe après avoir fait la mise à jour des logiciels, mais dans certains cas il faudra aussi changer les équipements. Face à une telle calamité tout le monde n’est pas seulement vulnérable mais à risque. Aucun pays n’est immunisé y compris l’administration américaine, le Pentagone et l’administration de la sécurité intérieure. L’ironie c’est que la NSA et les Services Britanniques étaient au courant depuis plusieurs années et n’ont rien dit, mettant à risque les services nationaux les plus critiques.
Les administrations françaises sont évidemment à risque, d’autant plus que ces dernières années chacune de ces administrations à fait un effort très louable pour se mettre en ligne afin d’améliorer l’accès du citoyen et accroitre la productivité.
Quelles sont les données personnelles que ces administrations possèdent à notre sujet et qui sont aujourd’hui susceptibles d’être pillées ?
Toutes les données que l’administration française collecte sur chacun des citoyen sont à risque. Cela va de l’état civil, aux données fiscales, aux données médicale, les fiches de police et les contraventions et jusqu’aux données bancaires qui sont elles simplement collectées dans les ordinateurs des banques et ainsi de suite. Bref tout est aux mains des mafias si ce n’est aux mains des espions américains et britanniques.
Les (…)lire la suite sur Atlantico
Faille béante de la sécurité sur Internet : quelques règles de bon sens pour protéger ses données personnelles
Nettement plus graves qu’Heartbleed… et pourtant tellement possibles : voilà à quoi pourraient ressembler les scénarios d’une webpocalypse
Heartbleed : une faille majeure de sécurité découverte sur le Web