chandler

🧺🧸

[Ray ✨🍉 @PacificOfRay]

PTDRRRR not la balle perdue pour le SDF de la maison

[kate 💋 @harrysmywife_]

one direction

[bevbev🧚🏾‍♀️ @hereispettyb]

« Paola t’es en couple » l’île de France m’a entendu CRIER #secretstory

[yass ❯❯❯❯❯ @payno_foreever]

“who even listens to one direction anymore”

me every single day:

[Manu 🇨🇲 @2Manu2Furious]

Pour ceux qui étaient trop jeune pour le vivre, ce truc à fait quintuple crystal dans TOUTES les primaires de France

[autist @litteralyme0]

Growing up hearing “Wikipedia isn't a valid source” and then entering a workplace where people say “just ask ChatGPT” is a surprisingly strange timeline

[saya @rajus__faro]

Simon quand il va vider la cagnotte de Paola :
#SecretStory

[chandler @S_mamaa]

@picardsurgeles bonjour
Est-ce que vous allez remettre des bananes glacières en vente svp ? Serait-il possible de limiter l’achat aux porteurs de cartes de fidélité en ligne et clients fidèles ? La revente sur VINTED est scandaleuse …

[Kruptos @KuptoKosmos]

‼️🤔 Le Crédit Agricole qui transforme une faille de gouvernance en meme national

Qui, exactement, avait les droits pour déclencher une notification à tous les utilisateurs de l’application en production ? Un stagiaire ? Un développeur junior ? Une équipe marketing qui teste ses campagnes ?

Et surtout... pourquoi ce système permet-il d’envoyer à l’ensemble des clients sans validation, sans petit lot test, sans canary release, sans approbation de niveau supérieur ?

📱 Aujourd'hui, des milliers de clients de l’application "Ma Banque" reçoivent une notification : "Test cedric"

Rien de plus. Pas de message marketing, pas d’alerte fraude

Résultat immédiat : panique !!

Des milliers de personnes ouvrent l’appli en urgence pour vérifier si leur compte a été vidé, piraté, ou si c’est le début d’une campagne de phishing ciblée. Pic de connexions

L’application et le site web deviennent inaccessibles. Downdetector explose à plus de 7 700 signalements en quelques minutes. Certaines agences ne répondent même plus au téléphone !!

La banque confirme rapidement :

"erreur interne, notification de test envoyée par mégarde à tous les clients de l’application, nos systèmes ne sont pas compromis, Ouf"

Sauf que si...

Parce que le vrai problème n’est pas qu’il y ait eu une "erreur". Le vrai problème, c’est qu’une erreur aussi basique ait été possible dans une banque systémique qui gère les données financières de millions de Français !!

On parle d’une application bancaire

Celle qui contient vos soldes, vos virements, vos IBAN, parfois vos données biométriques ou vos justificatifs KYC

Celle qui vous serine en boucle "méfiez-vous des messages suspects, activez la double authentification, nous protégeons vos données"

Et leur propre canal de communication officiel (les notifications push, qui sont des données personnelles au sens du RGPD) est si mal sécurisé, si mal gouverné, qu’une simple confusion entre environnement de test et production suffit à créer un mini-DDoS interne et à affoler des milliers de clients !

Mais le plus beau arrive après 😤

Au lieu d’un communiqué sobre, d’un audit public des accès, d’une explication sur les mesures correctives immédiates (séparation stricte dev/prod, workflow d’approbation obligatoire pour tout envoi en production, revue des droits, etc)... le compte officiel @CreditAgricole change sa photo de profil, modifie sa bio en Test cedric et poste fièrement :

"Quand on est la première banque des Français, on ne laisse personne tomber. Et surtout pas Cédric"

Ils ont subtilement transformé une défaillance opérationnelle et un incident de confiance en contenu viral 😉

Et pendant ce temps, on nous explique que tout doit passer par l’application, que les agences ferment, que la digitalisation est l’avenir, que la confiance dans les services financiers en ligne est essentielle

Mais si une notification de test suffit à paralyser l’accès aux comptes et à générer de la peur collective, qu’est-ce qui se passe le jour où ce n’est pas un test ?

Les tokens push de millions de clients ont été sollicités pour rien. Leurs appareils ont vibré. Leur anxiété a été activée. Leur temps a été gaspillé. Et la banque, elle, rigole et change de photo de profil !??

Bienvenue dans la France de la "résilience numérique" et de la "protection des données"

Dormez tranquilles. Vos données sont entre de bonnes mains.

#CyberSécurité 🇫🇷🤡

[Crédit Agricole @CreditAgricole]

Salut, c’est Cédric, désolé j’étais occupé…Mais la je suis dispo pour répondre à vos questions !

[chandler @S_mamaa]

Traffic interrompu entre Corbeil Essonne et Malesherbes à partir de 21h
Donc le dernier train part de Juvisy à 19h55 ouai c’est logique
Et le bus met 1h53 pour un trajet en voiture de 44 minutes
NAN CEST TROP

[chandler @S_mamaa]

Et c’est que le mois de mai 😂😂

[𝓐𝔂𝓪 💗🌸 @AyaSansFiltre]

Cette année, j’ai eu mille occasions de gaspiller de l’argent, et je les ai toutes saisies.

[yass ❯❯❯❯❯ @payno_foreever]

no boyband will ever boyband like one direction boybanded.

[chandler @S_mamaa]

@RERD_SNCF bonjour, quels sont les horaires des prochains trains à destination de Malesherbes au départ de Juvisy ou Corbeil Essonne svp
Sur l’application IDF MOBILITÉ il n’y a plus de train après 19:55
Merci

[chandler @S_mamaa]

@RERD_SNCF Merci pour votre explication
Effectivement c’est frustrant mais je comprends
De toute façon au bout de 45 minutes de retard je ne suis plus à 10mn près…

Le vrai sujet est pourquoi des gens décident de se balader sur les voies en heure de pointe
Un mystère

Bonne journée !

[chandler @S_mamaa]

@RERD_SNCF bonjour
Vraie question: à quoi cela sert-il de faire repartir un train à vide de Malesherbes (et ce même pour régulation du trafic) alors qu’il aurait pu au moins acheminer les voyageurs jusqu’à Corbeil Essonnes ???

[7tsuko @se7suko]

jour où vous comprendrez qu’on s’en branle de vos voitures

[chandler @S_mamaa]

4 mois sans RER D
Premier jour de reprise, je m’arrange pour déposer mon fils à la crèche TÔT en fonction des trains et y’a des gens sur les voies un mardi à 8h
Nan j’peux pas
Valérie on souffre

[Esmée 🍒🌸🎀 LEMONADE 🍋 @sbe_7r]

pour moi bon courage = je sais que votre métier est pénible donc vous avez tt mon respect passer une bonne journée, c'est tout. Pq vous voulez reécrire des trucs comme ça ?

[BetterCallSab @SabouGum]

Claude Money