methos

[methos @SockarNet]

Je ne pense pas que les utilisateurs s'attendaient à un "dossier partagé" avec la Terre entière...

Attendez septembre avec la vérif d'âge et l'identité réelle des gens qui va fuiter avec tous leurs profils sur les réseaux sociaux...

[Seb @seblatombe]

🔴🇫🇷 Nous serions face à l'une des plus importantes fuites de données de santé jamais observées en France : près de 80 millions de données potentiellement concernées en quelques jours.

Après Almerys et ses 44 millions de données revendiquées, une nouvelle alerte vise le Dossier Médical Partagé (DMP). Plus de 34 millions de personnes seraient potentiellement concernées par l'exposition d'identités, numéros de sécurité sociale, coordonnées personnelles et parfois même d'informations bancaires.

La prudence reste de mise, mais l'accumulation de ces incidents soulève des questions majeures sur la sécurité des systèmes manipulant les données les plus sensibles des Français.

Nous confions chaque année davantage de données sensibles à des plateformes numériques : santé, identité, sécurité sociale, informations administratives.

Les affaires Almerys et Dossier Médical Partagé rappellent qu'une seule faille peut potentiellement exposer des millions de citoyens et avoir des conséquences pendant toute une vie.

[methos @SockarNet]

@ananyamiglani @discord A secure, decentralized alternative to Discord (see matrix org for info)

[methos @SockarNet]

@ananyamiglani @discord Matrix do exactly this.

[methos @SockarNet]

@McDonaldsFrance Compte de ma femme piraté suite à votre faille de sécurité : 425 points volés pour une commande à +250km de chez nous ! 😡 Le service client va-t-il restituer les points volés aux victimes, et sous quel délai ? #McDonalds #Piratage @01net

[methos @SockarNet]

@Tismatis @Ced_haurus @EU_Commission @EUCouncil @EP_EPRS L'Europe travaille à mettre de l'identité numérique partout, c'est pas eux qui vont aider...

[methos @SockarNet]

That's a quite probable future if people comply, sadly...

[Glenn Meder @GlennMeder]

🧵 THREAD

1/ Your bank account is frozen at 3 AM on a Wednesday.

No warning. No explanation. No human being to call.

You did not commit a crime. You did not miss a payment. You posted something online that an algorithm flagged as problematic.

By the time you wake up, your money is gone. Your transit pass is disabled. Your digital ID shows a compliance violation.

This is not a nightmare. This is the endpoint of the digital control grid being constructed right now.

[methos @SockarNet]

Tous les jours une nouvelle fuite. De plus en plus grave...

[Seb @seblatombe]

🚨🔴🇫🇷 TAJ : 61 millions de fiches policières - le groupe LAPSUS$ revendique un accès à l’une des bases de données les plus sensibles des forces de l’ordre en France.

Une revendication particulièrement grave vient d’apparaître. Le groupe affirmerait avoir obtenu des éléments liés au Traitement des Antécédents Judiciaires (TAJ), une base utilisée par la Police et la Gendarmerie pour les enquêtes et les vérifications d’antécédents.

➡️ Le TAJ contiendrait environ 61 millions de fiches, incluant suspects mais aussi victimes, ce qui en ferait l’une des bases de données criminelles les plus importantes du pays.

D’après la publication, les accès revendiqués concerneraient notamment :

👉 infrastructures réseau et accès internes
👉 VPN et profils de connexion
👉 certificats et autorités de signature
👉 outils d’authentification et gestion d’identités
👉 composants logiciels internes de la Police et de la Gendarmerie
👉 outils d’enquête et de rédaction de rapports
👉 systèmes liés aux terminaux mobiles des forces de l’ordre

⚠️ Ces éléments pourraient potentiellement permettre un accès technique à des systèmes utilisés dans les enquêtes judiciaires.

Si ces revendications étaient confirmées, il s’agirait d’un incident de sécurité majeur concernant une infrastructure critique de l’État.

[methos @SockarNet]

@GrapheneOS @KainerWeissmann Lenovo?? The company caught years ago implanting malware in their laptop firmware... https://t.co/92n6oOcGog

[methos @SockarNet]

@vxunderground Storing your passwords in a cloud service, what could go wrong 🤔

[methos @SockarNet]

@tris0x @notexttospeech Already working on a self-hosted matrix server (Synapse). It's a nice alternative where you own your data and choose your policy for account. And rooms can be encrypted. You can even migrate / sync your discord content (with some limitations).

[Mullvad.net @mullvadnet]

The UK has announced plans to fast-track legislation requiring “age verification for VPN use”. The correct term, however, is not age verification but identity verification.

A law like this would require everyone to identify themselves in order to use a VPN. This would pose a risk to whistleblowers, violate human rights, and represent yet another step toward an authoritarian society.

[methos @SockarNet]

@f_philippot Ses objectifs sont de plus en plus clairs : prendre la tête de l'Europe et en faire une Europe fédérale.

[methos @SockarNet]

Nitro subscription canceled.

I didn't subscribed for the perks but to support a platform that I liked. If you don't care your user privacy, you don't deserve my money anymore.

#Discord #PrivacyMatters #CancelNitro

[Discord Support @discord_support]

Discord will soon be expanding teen safety protections worldwide including teen-by-default settings and age assurance designed to create safer experiences for teens.

We’re also launching recruitment for Discord's first Teen Council, creating a space for teen voices to help shape our safety and wellbeing work. Applications are now open for US teens ages 13–17.

Learn more about these updates here: https://t.co/Ok8PKbNX2J

[Christophe Boutry @Ced_haurus]

🇪🇺 La Commission Européenne : Faites ce que je dis, pas ce que je fuis (mes données)

La Commission Européenne (coucou @UEFrance) vient de nous offrir une masterclass d'ironie. Alors qu'elle pousse avec insistance pour que chaque citoyen adopte son "Digital Identity Wallet" (eIDAS 2.0), elle nous annonce qu’elle s'est fait siphonner les données de son personnel.

« Donnez-nous les clés de votre vie numérique, on les gardera aussi bien que les nôtres. » (Spoiler : ils les ont perdues).

Leur infrastructure de gestion des mobiles (MDM) a été piratée via une faille logicielle (Ivanti). Résultat : les noms et les numéros de téléphone des fonctionnaires sont dans la nature.

On ne parle pas d'un petit glitch, mais d'une exploitation de failles archi-connues que n'importe quel stagiaire en info aurait dû patcher.

Le comble ? C'est le CERT-EU qui a dû leur dire qu'ils étaient à poil. Des failles critiques (score de 9.8/10 en dangerosité) qui permettent de prendre le contrôle sans même avoir besoin d'un mot de passe.

On se marre (ou pas)

[methos @SockarNet]

@AurelienMarq La censure en France et le recul des libertés de façon générale depuis quelques années est hallucinant

[methos @SockarNet]

@knafo_sarah La protection des enfants n'a jamais été l'objectif. C'est bien de pouvoir identifier et donc censurer dont il est question. Ils veulent faire passer ça vite avant le début de la campagne pour 2027.

[methos @SockarNet]

@chillinwith_dev @TwitchSupport Yes you have until Jan 31 to use your 2025 quota. As they said in patch notes yesterday, starting Feb 1st you'll have a reset to 24h and 3 tokens. Every 3 months, they will add 24h and 3 tokens with a max of 96h and 12 tokens.

[methos @SockarNet]

@ronaacode @zachbussey @nightbotapp Yes bots need to take the new role into account. For now, you can go to your badges menu and switch to the classic mod icon.

[methos @SockarNet]

@Celys_VT @TrizzeLol It's even more complex than that. You get 50% of the localized sub price the viewer paid after conversion in dollars and back in your money if you're outside US. If someone gives subs from France or Turkey it will be a more than 5 times difference for example.

[methos @SockarNet]

@TwitchSupport For the Ads experience, it's simple, anything that interrupts the audio and/or video of the live stream is not ok. Ads that you display sometimes below the video without interruption are ok. Video interruption could be manual /commercial though (ex: during streamer break).