Bah peut être bien oui. y a des responsabilités à trouver. Y a-t-il des gens avec une spécialité sécurité qui ont fait un audit? Si oui, ont-ils trouvé les failles exploitées? Pourquoi sont-elles encore là? Si non, est ce qu’ils auraient pas, eux, merdé?
C’est peut être pas de chance et peut être que ce “hacker de 17 ans” est un super-bon qui a trouvé et exploité une zero-day tout seul, mais je parie un pepito que c’est un script-kiddy qui a utilisé un outil de pénétration grand public, qui a trouvé une faille vieille de 4 ans et qui s’est fait pincer parce qu’il ne savait pas couvrir ses traces. Je serais même pas surpris qu’il ait juste trouvé une interface admin avec un mot de passe admin/admin.
Si un gamin arrive à envoyer un piquer le peigne de Macron à l’Élysée, y a quand même une enquête de comment ça a pu arriver. Là 19 millions de personnes ont perdu un peu plus qu’un peigne, une enquête sur les responsabilités coté sécurité, c’est le minimum (et si je me souviens bien, Free est pas le seul opérateur en cause là)
La direction qui n’alloue pas de budget à l’IT parce que ça fonctionne ?
Bah peut être bien oui. y a des responsabilités à trouver. Y a-t-il des gens avec une spécialité sécurité qui ont fait un audit? Si oui, ont-ils trouvé les failles exploitées? Pourquoi sont-elles encore là? Si non, est ce qu’ils auraient pas, eux, merdé?
C’est peut être pas de chance et peut être que ce “hacker de 17 ans” est un super-bon qui a trouvé et exploité une zero-day tout seul, mais je parie un pepito que c’est un script-kiddy qui a utilisé un outil de pénétration grand public, qui a trouvé une faille vieille de 4 ans et qui s’est fait pincer parce qu’il ne savait pas couvrir ses traces. Je serais même pas surpris qu’il ait juste trouvé une interface admin avec un mot de passe admin/admin.
Si un gamin arrive à envoyer un piquer le peigne de Macron à l’Élysée, y a quand même une enquête de comment ça a pu arriver. Là 19 millions de personnes ont perdu un peu plus qu’un peigne, une enquête sur les responsabilités coté sécurité, c’est le minimum (et si je me souviens bien, Free est pas le seul opérateur en cause là)