Hervé Chambonnière

Journaliste - Grand reporter (enquêtes) au Télégramme.
Epinglé aussi sur le papillon bleu @hchambo

[Hervé Chambonnière @HChambo]

🔴Vous vous souvenez d'#Hemarina, cette biotech #BZH et le grand brûlé nantais sauvé grâce à son sang de ver marin ? Son produit phare a perdu son agrément européen et les feux sanitaires sont toujours au rouge. Pourquoi? Enquête long format @letelegramme https://t.co/fzimeZIRUd

[Mathias Wargon @wargonm]

Comment ne pas être d’accord avec @Arthur_Officiel .

[Frederic Martel @martelf]

"Protégée", "complice" et "amie" de Vincent Bolloré, Xenia Fedorova est une propagandiste du Kremlin en roues libres sur #CNews et chez #Fayard. Le mensonge érigé en liberté d'expression !
Formidable enquête d' @ArianeChemin et @ITrippenbach pour Le Monde.

@lemondefr

https://t.co/88LUCehM3y

[Republicans against Trump @RpsAgainstTrump]

This is INSANE: Trump’s DOJ says the government is now “FOREVER BARRED” from pursuing tax claims against Trump or his family as part of the “settlement.”

The one-page document, signed by Deputy AG Todd Blanche, also blocks claims tied to pending tax returns.

The most corrupt president in American history by far.

[Nicolas Berrod @nicolasberrod]

"Le monde de l'éducation aux #médias concentrait ses efforts sur la jeunesse, il s'investit de plus en plus vers une autre partie de la population : les seniors. Une cible privilégiée, puisqu'en ligne, nos aînés partagent jusqu'à 7 fois plus de fake news."
https://t.co/dNMQywJYlg

[Thierry Lévêque @Leveque9]

Dans la presse hongroise (trad automatique), cette info inouïe parmi d'autres. Le renseignement hongrois avait fourni à Orbán une liste d'espions russes sous couverture à Budapest, proposant de les expulser. Orbán a... refusé. (c'est désormais en cours)
https://t.co/kOq1hTaywZ

[Agence France-Presse @afpfr]

➡️ "Le moment où la Russie devra rendre des comptes pour son agression approche", s'est félicité dans un communiqué le secrétaire général de l'organisation paneuropénne basée à Strasbourg, Alain Berset.

[Aurelia End @AureliaEndAFP]

En quittant la Chine, les premiers messages de Trump sur son réseau Truth Social ont porté sur son projet de salle de bal et sur une statue dorée à son effigie.

[Pepper, MD @DokPepper]

Une petite pensée émue pour tous ces couillons MAGA qui ont acheté du meme-coin TRUMP.

[Xavier Tytelman @PeurAvion]

352.000 soldats russes🇷🇺 ont tués depuis 2022 en Ukraine🇺🇦, dont 217.000 sont nominativement connus. L'année 2025 est déjà la pire alors qu'elle est sous évaluée, les enregistrements prenant + 6 mois.
Et on parle bien des morts, les pertes dépassent 1,3 millions.

[Hervé Chambonnière @HChambo]

Affaire Troadec : La "ferme de l'horreur" détruite par un incendie criminel. INFO @letelegramme https://t.co/9zHubUnAHf #Bretagne #Nantes #Justice #Faitsdivers

[Christophe Mazzola @ChristopheMzzl]

Lecornu parle de "casse du siècle" sur le piratage de l'ANTS.
Sauf que c'est un casse de TP étudiant.
Une faille de 2007.
Avec 200 millions d'euros d'effet d'annonce par-dessus.

Le 15 avril 2026, deux choses se sont passées.
À Bruxelles, Ursula von der Leyen présente l'app européenne de vérification d'âge. "Techniquement prête". "Normes les plus élevées au monde" pour la vie privée.
À Paris, le même jour, l'ANTS détecte une intrusion massive.
11,7 millions de Français.

24h plus tard, le consultant Paul Moore poste la démo du hack de l'app d'Ursula.
Moins de 2 minutes.
Sur Android. Sans outil spécialisé.
Une édition de fichier de configuration.

Petit disclaimer.
Je m'exprime peu sur l'actualité cyber sur twitter.
J'ai 6 mandats en cours. Pas de chaîne YouTube à nourrir. Pas de newsletter à promouvoir.
Et zéro CVE recyclée en thread alarmiste cette semaine.
Donc oui, j'arrive après les 800 premiers "ENFIN UN EXPERT OSE PARLER".
Sans emoji feu. Sans hot take.
Mais le dossier est trop bien aligné pour le laisser aux threads-alerte.

L'ANTS, c'est quoi ?
Le portail unique pour ta carte d'identité, ton passeport, ton permis, ta carte grise.
Le socle de ton identité administrative.
Date de naissance, lieu de naissance, nom de naissance.
Une fois dehors, c'est dehors pour toujours.

La cause technique tient en quatre lettres.
IDOR.
Insecure Direct Object Reference.
Sans jargon : tu modifies un chiffre dans une URL, le serveur te renvoie le dossier d'un autre citoyen.
Pas de zero-day.
Pas de génie criminel.
Le pirate (15 ans, interpellé) a qualifié la faille de "vraiment stupide".
Il a raison.

Cette faille IDOR figure dans le top 10 OWASP depuis 2007.
L'iPhone venait de sortir.
Dix-neuf ans dans tous les manuels.

Analogie pompiers.
Tu n'attends pas que ta maison brûle pour appeler les pompiers.
Tu installes les détecteurs AVANT.
L'État français a fait l'inverse.
Il a payé sa caserne (l'ANSSI). Il a financé son portail (315M€ de budget ANTS).
Il découvre, le jour où ça brûle, que les détecteurs n'avaient jamais été branchés.
Réponse politique : 200 millions d'euros pour acheter de nouveaux détecteurs.
Sauf que les anciens étaient déjà budgétés.

Le moment où ça devient gênant.
Si tu es une PME qui laisse fuiter des données ?
Jusqu'à 4% du CA mondial d'amende CNIL.
500M€ d'amendes prononcées en 2025.
L'ANTS, agence d'État qui gère tes papiers ?
Pas de MFA côté dev. Pas de détection des aspirations massives.
DMARC en mode "p=none" depuis juillet 2019.
Sept ans sans politique anti-spoofing sur un domaine .gouv.fr.

L'État sanctionne les autres.
Et laisse une faille de première année sur son propre portail.
La paille dans l'œil du voisin.
La poutre dans le tien.

Maintenant, l'alignement du 15 avril.
Pendant que l'ANTS s'effondre sur une faille de 2007, on annonce à 450 millions d'Européens qu'ils vont devoir scanner leur carte d'identité pour accéder à Twitch.
Promesse : "normes les plus élevées au monde".
24h plus tard : app piratée en 2 minutes.

Le pattern qu'il faut nommer.
→ Back doors dans les messageries chiffrées
→ Chatcontrol et scan automatisé des messages privés
→ Carte d'identité pour les sites adultes (déjà en vigueur)
→ Carte d'identité pour les réseaux sociaux (l'app hackée)
Le motif est toujours le même.
"Donne-nous tes données pour ta sécurité."
Confiées à des acteurs publics qui n'arrivent pas à fermer un IDOR.

Le problème, ce n'est pas l'enveloppe.
L'État met déjà 700M€ à 1Md€ par an dans le cyber.
L'ANTS avait 315M€ de budget propre en 2026.
Le problème, c'est la discipline d'exécution.
Et ça, personne ne l'achète avec un chèque annoncé en pleine crise.

La cybersécurité n'est pas une arrière-pensée.
Ça se planifie EN AMONT.
Avant le code. Avant la mise en prod.
Avant qu'on demande à 450 millions d'Européens de scanner leur identité pour aller sur Twitch.

Tant qu'on traite la cyber comme une réaction à l'incident, on signera tous les chèques de 200 millions du monde sans corriger l'écart.
Et on aura, tous les six mois, un nouveau "casse du siècle".

La faille de l'ANTS est de 2007.
La discipline d'exécution qui aurait dû la corriger, on l'attend depuis aussi longtemps.

[Hervé Chambonnière @HChambo]

"Entre 1999 et 2022 dans le pays, près de 727.000 personnes ont succombé à une overdose liée à la prise d’opiacés, obtenus sur ordonnance ou illégalement."

[Agence France-Presse @afpfr]

💊 "J'espère que vous vous sentez coupables": des victimes de la crise des opioïdes aux États-Unis ont pu s'exprimer mardi à l'occasion de la condamnation du laboratoire Purdue Pharma à l'origine de l'OxyContin, un anti-douleur hautement addictif.

➡️ https://t.co/qNy21kxw14

[sebastian roché @sebastianjroche]

"L'Allemagne s'est "débarrassée de sa surpopulation carcérale sans construire" de nouvelles places de prison". "Avec 20 millions d'habitants de plus que nous, ils ont 15 à 20 000 détenus de moins, avec des taux de récidive bien inférieurs" https://t.co/KgDiX0azxe

[Hervé Chambonnière @HChambo]

Top !

[Thibault Raisse @TiboRaiss]

Raphaël Quenard interprétera Gérard de Suresnes dans l'adaptation au cinéma de mon livre "Le Con de minuit" (@pocket).
Halluciné, fier, et follement impatient.
https://t.co/tWVxX7LO8y

[Radio France @radiofrance]

Christophe Gleizes est détenu en Algérie depuis 300 jours désormais. Nous renouvelons tout notre soutien à notre confrère journaliste et appelons à sa libération.
@SibyleVeil @AgnesVahramian @celinepigalle @Vincemeslet @laurentguimier

[Rep. Mike Levin @RepMikeLevin]

This should be on the front page of every newspaper in America.

A Syrian billionaire needed U.S. sanctions lifted so he could cash in on $12 billion in reconstruction contracts.

In an attempt to influence American foreign policy, he proposed a Trump-branded golf course, cut Jared Kushner & Ivanka Trump into a multibillion-dollar real estate deal for a resort in Albania, and had someone physically deliver a stone engraved with the Trump family crest to a Republican Member of Congress with instructions to take it to the White House to get the President's attention.

Trump threw his weight behind repealing the sanctions. They were lifted. The contracts are moving, the Trump family’s deals are expanding, and not a single Washington Republican is willing to say a word about any of it.

This is a corruption of everything the office of the presidency is supposed to stand for, and the American people deserve to know about it.
https://t.co/A4lQE3ktoG

[Samuel Petit @samuelpetitbzh]

[Exclusif] Trois adultes et deux enfants d’une même famille ont été séquestrés, lundi, à leur domicile, à Ploudalmézeau. Bien informés, deux hommes leur ont extorqué 700 000 euros en cryptomonnaies en les menaçant avec une arme à feu. #finistere #crypto https://t.co/P381naWCJj

[Hervé Chambonnière @HChambo]

Ras le bol

[Nicolas Berrod @nicolasberrod]

🔴 Près de 12 millions de comptes (!) concernés par la fuite de données à l'Agence nationale des titres sécurisés (#ANTS)

[🅶🅾🆁🅺 @Raclure03]

Le gars a vraiment un gros truc à se faire pardonner ...

[Hervé Chambonnière @HChambo]

@LeTelegramme L'ombre russe au-dessus de sites sensibles en #Bretagne. Drones, incendie troublant, incident sur un bateau flambant neuf, prises de participation financière suspectes... Enquête @letelegramme https://t.co/PgtmqcPyag #Russie #Defense #Renseignement #DGSI #DRSD #armees