𝓑𝓮𝓷𝓳𝓪𝓶𝓲𝓷

Papa de jumeaux, (Vieux) gamer, (Death) metalhead, motard, batteur... Voudrait bien des journées de 48h. Gamertag: anteXY6650

[Le ₿unker 🪖 @LeBunkerBtc]

Il faut une surveillance généralisée des français avec video surveillance et reconnaissance faciale pour empêcher les casseurs cagoulés de nuire.

Ne vous y trompez pas, tout se passe comme prévu, et c'est que le début.

[Christophe Mazzola @ChristopheMzzl]

Lecornu parle de "casse du siècle" sur le piratage de l'ANTS.
Sauf que c'est un casse de TP étudiant.
Une faille de 2007.
Avec 200 millions d'euros d'effet d'annonce par-dessus.

Le 15 avril 2026, deux choses se sont passées.
À Bruxelles, Ursula von der Leyen présente l'app européenne de vérification d'âge. "Techniquement prête". "Normes les plus élevées au monde" pour la vie privée.
À Paris, le même jour, l'ANTS détecte une intrusion massive.
11,7 millions de Français.

24h plus tard, le consultant Paul Moore poste la démo du hack de l'app d'Ursula.
Moins de 2 minutes.
Sur Android. Sans outil spécialisé.
Une édition de fichier de configuration.

Petit disclaimer.
Je m'exprime peu sur l'actualité cyber sur twitter.
J'ai 6 mandats en cours. Pas de chaîne YouTube à nourrir. Pas de newsletter à promouvoir.
Et zéro CVE recyclée en thread alarmiste cette semaine.
Donc oui, j'arrive après les 800 premiers "ENFIN UN EXPERT OSE PARLER".
Sans emoji feu. Sans hot take.
Mais le dossier est trop bien aligné pour le laisser aux threads-alerte.

L'ANTS, c'est quoi ?
Le portail unique pour ta carte d'identité, ton passeport, ton permis, ta carte grise.
Le socle de ton identité administrative.
Date de naissance, lieu de naissance, nom de naissance.
Une fois dehors, c'est dehors pour toujours.

La cause technique tient en quatre lettres.
IDOR.
Insecure Direct Object Reference.
Sans jargon : tu modifies un chiffre dans une URL, le serveur te renvoie le dossier d'un autre citoyen.
Pas de zero-day.
Pas de génie criminel.
Le pirate (15 ans, interpellé) a qualifié la faille de "vraiment stupide".
Il a raison.

Cette faille IDOR figure dans le top 10 OWASP depuis 2007.
L'iPhone venait de sortir.
Dix-neuf ans dans tous les manuels.

Analogie pompiers.
Tu n'attends pas que ta maison brûle pour appeler les pompiers.
Tu installes les détecteurs AVANT.
L'État français a fait l'inverse.
Il a payé sa caserne (l'ANSSI). Il a financé son portail (315M€ de budget ANTS).
Il découvre, le jour où ça brûle, que les détecteurs n'avaient jamais été branchés.
Réponse politique : 200 millions d'euros pour acheter de nouveaux détecteurs.
Sauf que les anciens étaient déjà budgétés.

Le moment où ça devient gênant.
Si tu es une PME qui laisse fuiter des données ?
Jusqu'à 4% du CA mondial d'amende CNIL.
500M€ d'amendes prononcées en 2025.
L'ANTS, agence d'État qui gère tes papiers ?
Pas de MFA côté dev. Pas de détection des aspirations massives.
DMARC en mode "p=none" depuis juillet 2019.
Sept ans sans politique anti-spoofing sur un domaine .gouv.fr.

L'État sanctionne les autres.
Et laisse une faille de première année sur son propre portail.
La paille dans l'œil du voisin.
La poutre dans le tien.

Maintenant, l'alignement du 15 avril.
Pendant que l'ANTS s'effondre sur une faille de 2007, on annonce à 450 millions d'Européens qu'ils vont devoir scanner leur carte d'identité pour accéder à Twitch.
Promesse : "normes les plus élevées au monde".
24h plus tard : app piratée en 2 minutes.

Le pattern qu'il faut nommer.
→ Back doors dans les messageries chiffrées
→ Chatcontrol et scan automatisé des messages privés
→ Carte d'identité pour les sites adultes (déjà en vigueur)
→ Carte d'identité pour les réseaux sociaux (l'app hackée)
Le motif est toujours le même.
"Donne-nous tes données pour ta sécurité."
Confiées à des acteurs publics qui n'arrivent pas à fermer un IDOR.

Le problème, ce n'est pas l'enveloppe.
L'État met déjà 700M€ à 1Md€ par an dans le cyber.
L'ANTS avait 315M€ de budget propre en 2026.
Le problème, c'est la discipline d'exécution.
Et ça, personne ne l'achète avec un chèque annoncé en pleine crise.

La cybersécurité n'est pas une arrière-pensée.
Ça se planifie EN AMONT.
Avant le code. Avant la mise en prod.
Avant qu'on demande à 450 millions d'Européens de scanner leur identité pour aller sur Twitch.

Tant qu'on traite la cyber comme une réaction à l'incident, on signera tous les chèques de 200 millions du monde sans corriger l'écart.
Et on aura, tous les six mois, un nouveau "casse du siècle".

La faille de l'ANTS est de 2007.
La discipline d'exécution qui aurait dû la corriger, on l'attend depuis aussi longtemps.

[nilhya~♪ @nilhya_]

La plupart des fétichistes du physique ne comprennent pas ce qu'est la préservation du jeu vidéo.

Le meilleur moyen de préserver un jeu est d'avoir un dump du jeu et de ses patches en demat.

Le physique est le PIRE moyen de préserver car les supports se dégradent avec le temps

[Shirin Khan @Shirink_13]

Don't forget these people raped kids, killed them, ate them and not a single culprit got arrested.

Instead, we are having a war with Iran to liberate its women.

This should haunt everyone. Please don't normalize it. Keep talking about it.

[HELLDIVERS™ 2 @helldivers2]

Citizens of Super Earth,
For the first time since launch, we’re ready to share a clearer view of the battles ahead. Our fight for liberty continues to grow, and with each new front comes more opportunities to spread Managed Democracy across the galaxy.
Over the past months, you’ve stood firm through every invasion, every escalation, every unexpected threat. Now, we want to give you a better look at what you’ll be deploying into next.

Today, we’re revealing our first official HELLDIVERS™ 2 content roadmap - outlining upcoming updates, new biomes, warfronts, enemies, and quality‑of‑life improvements arriving over the next several months. While we won’t reveal every classified detail, this roadmap outlines the direction of the wider war effort as the Galactic War marches on.

Your service drives this fight forward. This is just the beginning - and beyond these updates, even greater operations are already in motion.

Stay vigilant, stay courageous, and stay ready to dive.
For Super Earth.

[LDLC @LDLC]

🎁 CONCOURS 🎁Un setup à 7 600€ à gagner ! #30ansLDLC

Pour participer :
▪ FOLLOW @LDLC
▪ RT CE TWEET

💻 La config en détails👉 https://t.co/DZQyAksy7p

📢 Joue aussi sur Instagram, Facebook et dans tous nos magasins pour multiplier tes chances.

Bonne chance ! 🍀
🥳TAS le 10/02/2026

[Typical African @Joe__Bassey]

Bro is saying nothing but the truth.

[𝓑𝓮𝓷𝓳𝓪𝓶𝓲𝓷 @antexy]

@Octokom @Steam

[𝓑𝓮𝓷𝓳𝓪𝓶𝓲𝓷 @antexy]

@FortniteFNLK 👋🏼🥹

[𝓑𝓮𝓷𝓳𝓪𝓶𝓲𝓷 @antexy]

@JonnyReacts @VOIDInteractive Same here XBOX player, was able to play with my PS friends until today, can't join them or they cannot join me, they had an update which we hadn't on XBOX what the hell is going on @VOIDInteractive ?

[𝓑𝓮𝓷𝓳𝓪𝓶𝓲𝓷 @antexy]

@Tibulle J'ai mal à ma boucherie 😭

[𝓑𝓮𝓷𝓳𝓪𝓶𝓲𝓷 @antexy]

@Tibulle Ça me fait penser à cette fameuse scène dans Alan Wake II 😁

[𝓑𝓮𝓷𝓳𝓪𝓶𝓲𝓷 @antexy]

@Geekorama_Team Appetite for Destruction des Guns... Un album qui me renvoie à la nostalgie de l'enfance/adolescence, les bornes d'arcade, ma GameBoy, les terrains de basket avec les copains...

[𝓑𝓮𝓷𝓳𝓪𝓶𝓲𝓷 @antexy]

@dimeao Contrairement à des triples A sans âme, ces jeux là seront toujours joués dans 10 ans 🥰

[𝓑𝓮𝓷𝓳𝓪𝓶𝓲𝓷 @antexy]

@HYPEX It's really... Not for me ! 😅

[Dark Vador Officiel™ 🌐🐦 @DarkVador_Off]

J'ai ri.
Fort.
#StarWars

[𝓑𝓮𝓷𝓳𝓪𝓶𝓲𝓷 @antexy]

@lolerki @Micromania_Fr Veinard ! J'ai d'autres frais à faire autrement plus prioritaires 😅

[Micromania-Zing @Micromania_Fr]

Et si, à une semaine de l'arrivée de la Nintendo Switch 2, on vous faisait gagner un pack complet ? 🥰

Tentez de gagner votre pack comprenant une Nintendo Switch 2 avec Mario Kart World, Donkey Kong Bananza, une manette pro Nintendo Switch 2 et une caméra Nintendo Switch 2 🔥

Pour participer :
🔴 Like⁣⁣⁣, RT & Follow @Micromania_Fr
🔴 Mentionner en réponse un ami avec #MicromaniaSwitch2

Rendez-vous dans 2 semaines pour le tirage au sort ! Bonne chance 🍀