👉 Fuite de données de BodySwap : le site qui permettait de « déshabiller » des femmes à partir d'une simple photo.
BodySwap, était un générateur d'images et de vidéos par IA, en français, qui se vante d'être « non censuré ». Il suffisait d'envoyer la photo d'une personne réelle, et l'outil la dénude ou la met en scène dans des vidéos sexuelles. Le visage d'origine était conservé.
Les consignes prédéfinies proposées aux utilisateurs s'appellaient « Déshabillage », « Nue », « F*llation », « L*vrette »… Il y a même une tenue « maillot scolaire, étudiante ».
D'après l'analyse de Fuites Infos, la base contient :
· environ 10 300 comptes d'utilisateurs, avec leur adresse e-mail
· près de 800 clients payants, avec leur nom et leurs achats de crédits
· pour les comptes qui ont utilisé l'outil, le type de génération demandé (« déshabiller une photo », « transformer une photo en vidéo »…), daté.
Concrètement, des milliers d'adresses e-mail sont désormais liées publiquement à un outil de deepfakes sexuels, souvent avec la trace de ce qu'elles y ont fait.
Et les grandes oubliées de cette histoire, ce sont les personnes dont la photo a été déshabillée sans leur accord. Elles ne figurent pas dans la base. Mais elles existent.
@DigitalGanon Je partage ton avis maintenant je lance des promptes et je fais semblant de pas me toucher les couilles. Il y a plus aucun fun, ça me dépite
🇫🇷🏴☠️ FLASH | La liste des administrations, services de l’État et opérateurs publics français visés par des cyberattaques ou des fuites de données depuis un an (via @Frenchbreaches) :
🔸 URSSAF / DPAE — Jusqu’à 12 millions de salariés : noms, dates de naissance, employeurs et dates d’embauche.
🔸 France Titres / ANTS — Jusqu’à 11,7 millions de comptes potentiellement exposés : identités, dates de naissance, adresses et e-mails.
🔸 France Éducation international / GAEL — 5,8 millions de candidats DELF-DALF : identités, nationalités, dates et lieux de naissance.
🔸 Éducation nationale — Jusqu’à 4,35 millions d’enseignants potentiellement exposés : identités, affectations, grades et indemnités. Un million d’élèves de Créteil : données personnelles et familiales exfiltrées.
🔸 Pass’Sport / ministère des Sports — 3,5 millions de foyers : noms, coordonnées, téléphones et adresses.
🔸 Bloctel / DGCCRF — 3 millions de numéros de téléphone extraits, dont 600 000 inscrits sur Bloctel.
🔸 France Travail / Missions locales — 1,6 million de jeunes : identités, adresses, téléphones et numéros de Sécurité sociale.
🔸 URSSAF / Pajemploi — Jusqu’à 1,2 million de salariés : identités, adresses, numéros de Sécurité sociale et noms des banques.
🔸 CAF / CNAF / Vacaf — Près de 1,2 million de dossiers revendiqués, sans confirmation de la CNAF : informations familiales, bénéficiaires et séjours de vacances.
🔸 DGFiP / FICOBA — Environ 1,2 million de comptes bancaires : identités, adresses, RIB et IBAN.
🔸 Cnous / CROUS — 774 000 personnes : identités, e-mails et rendez-vous. 329 000 documents extraits concernant 139 000 personnes, dont des justificatifs d’identité et de revenus.
🔸 Parcoursup / région académique Occitanie — 705 000 candidats : identités, coordonnées, scolarité, statut de boursier et données familiales. Intrusion en octobre 2025.
🔸 https://t.co/DqDthmZ0qT — 550 000 comptes concernés : noms, e-mails, téléphones, dates de naissance et historique d’engagement.
🔸 Ministère des Sports / FORÔMES — 450 000 candidats : identités, adresses, téléphones, dates de naissance et niveaux de diplôme.
🔸 DGFiP / Cadastre — Jusqu’à 433 485 particuliers : adresses et caractéristiques de biens immobiliers.
🔸 DGAFP / Choisir le service public — 377 418 candidats : identités, coordonnées, diplômes et parcours professionnels.
🔸 DGFiP / Données fiscales — Plus de 350 000 particuliers : revenus fiscaux de référence, quotients familiaux et taux de prélèvement à la source.
🔸 ANFR / Radiomaritime — 330 000 usagers : identités, adresses, e-mails, téléphones et dates de naissance.
🔸 Éducation nationale / COMPAS — 243 000 agents : noms, adresses personnelles et premières affectations.
🔸 France Éducation international / Ev@lang — Jusqu’à 200 000 candidats : données personnelles liées aux tests de langues.
🔸 Agence de services et de paiement / Coup de pouce énergie — 108 555 bénéficiaires : identités, adresses, montants d’aides et IBAN.
🔸 Santé publique France / prestataire — Environ 80 000 contacts : noms, e-mails, adresses et téléphones professionnels. Aucune donnée médicale signalée.
🔸 DINUM / HubEE — 70 000 dossiers et 160 000 documents administratifs exfiltrés, dont certains contenant des données personnelles.
🔸 AEFE / Orion — Plus de 30 000 personnes : données d’annuaire, identités et coordonnées professionnelles.
🔸 Ministère de la Transition écologique — 22 000 agents et organismes agréés concernés par un accès à des données personnelles. Plus de 300 comptes de messagerie compromis.
🔸 INSEE — 12 800 agents et anciens agents : identités et coordonnées professionnelles.
🔸 Institut de recherche pour le développement (IRD) — Environ 7 500 personnes : identités, adresses, données professionnelles et, pour certains, numéros de Sécurité sociale. Exfiltration non confirmée.
🔸 Tracfin / prestataire d’assistance — 136 professionnels : identités, coordonnées et 213 demandes d’assistance. Aucune déclaration de soupçon exposée selon l’ANSSI.
🔸 ANSSI / laboratoire d’innovation — 118 comptes Metabase concernés par une compromission.
🔸 14 SDIS (pompiers) visés : données personnelles, professionnelles, documents internes et médicaux.
🔸 Au moins 5 établissements hospitaliers touchés : AP-HP, Hospices Civils de Lyon, Perpignan, Chaumont et Haute-Comté.
🔸 Au moins 30 fédérations sportives touchées : football, tir, tennis, gymnastique, natation, voile, ski, handball… Données de licenciés, y compris de mineurs.
🔸 Au moins 8 établissements publics d’enseignement supérieur touchés : Angers, Lille, UMLP, Alfort, Bordeaux Sciences Agro, AgroParisTech, Cnam et ésam.
🔸 Ministère de l’Intérieur — Fichiers TAJ, FPR, SIA et SIV.
🔸 Police nationale — Plateforme e-campus.
🔸 Éducation nationale — ÉduConnect.
🔸 DGFiP — Portail des successions vacantes.
🔸 Direction générale des douanes et droits indirects — Messageries et serveur.
🔸 DINUM — Cloud de l’État.
🔸 Tchap — Messagerie sécurisée de l’État.
🔸 France Travail — Données d’agents chez un prestataire RH.
🔸 France VAE — Données de candidats.
🔸 Ministère des Sports — Le Compte Asso.
🔸 Agence du service civique — Plateforme de formation.
🔸 Campus France — Plateformes de candidature.
🔸 CNRS — Données de personnels.
🔸 Office français de la biodiversité — Permis de chasser.
🔸 Bibliothèque nationale de France et Centre des monuments nationaux — Prestataire de billetterie.
🔸 Agences régionales de santé — Données de vaccination.
🔸 Office français de l’immigration et de l’intégration (OFII) — Prestataire informatique.
Je suis payé pour dire à Claude d’aller sur jira récupérer les tickets déjà découpé en tache et userstory (par Claude évidemment) , de devs les tickets, de faire une review du code qu’il a écrit lui-même (basé sur des rules qu’il a lui-même écrit), de push sur gitLab et de faire une PR avec un commentaire explicatif des différents commit
De temps en temps, je lance une review sur une PR d’un collègue avec un agent qui va chercher la PR, récupère les tickets jira, review le code et push le rapport sur la PR du collègue
Entre temps ben, je lance des fléchettes
🚨BREAKING: Nous Research has raised $90 million at a $1.5 billion valuation after its open-source Hermes agent exploded in usage.
Hermes has been downloaded 22.7 million times since February.
Nous was at roughly $36 million in annualized revenue by mid-September. It expects to pass $100 million later this year.
@Meito_1@Whatcookie My guess is that yes, AI is helping... but I do wonder if the frustrations of Sony not porting games, killing of disks, GTA6 not launching day 1 on PC and the general cost of hardware
I suspect it's not a single straw thing, but yeah it's a good question