0:00 L'État français a un dossier sur toi, c'est important que tu le saches. Ils ont ton nom, ton prénom, ton adresse, toutes tes informations. Ils savent combien tu as d'enfants, combien tu gagne. Ils ont vraiment des dizaines et des dizaines de data points sur toi et sur chaque citoyen français. Aujourd'hui, le but de cette vidéo, c'est de montrer en fait que lorsqu'il y a des ha comme le hack des impôts qui vient de se produire il y a de jours au moment où je tourne cette vidéo, l'État devrait avoir une responsabilité mais qu'en fait l'État s'en fiche totalement de toi. Et ce que je vais te montrer aujourd'hui en fait c'est que là c'est pas juste un de plus en fait, c'est quelque chose de systémique qui on dit long sur notre pays et qui nous met citoyens français directement en danger. Puite de données sur le site des impôts. Fin juin, une intrusion dans les serveurs est détectée. On en vient à cette attaque sur un
0:45 système d'information de la direction générale des finances publ. Le système informatique des impôts a été piraté. Vous l'avez vu passer partout cette semaine la DGFIP, donc la direction générale des finances publiques. En gros, les impôts s'est fait hacker. Donc ce qui s'est passé, c'est concrètement, il y a 700000 lignes qui ont été récupérées. Donc à peu près 600000 6300 personnes qui sont concernées. Normalement ces personnes-là vont recevoir à partir de lundi, donc demain quand vous voyez cette vidéo, un email de la part de la DGFIP pour leur dire qu'ils ont été affectés dans cette fuite de données. Mais ce que moi je vais te montrer en fait aujourd'hui, c'est les informations qui circulent dans cette base de données, les risques que ça engendre et les mesures de protection que tu peux faire de façon à essayer de te protéger si jamais tu es dans cette
1:30 base de données. Donc ce que tu vois afficher à l'écran, c'est une fiche. Cette fiche, c'est ce que disposent les impôts sur chaque personne qui ont donc fait leur déclaration fiscale. Effectivement, j'ai tout flouté parce que je ne veux pas mettre en danger des personnes et que c'est pas du tout mon but. Mon but est plutôt de prévenir plutôt que de empirer le cas des victimes puisque ce sont effectivement des victimes et je t'invite du coup à regarder la qualité des informations que détient les impôts sur toi. Il y a donc ton nom, ton nom de naissance, ton nom d'usage, ta date de naissance, ton lieu de naissance, l'adresse d'imposition, l'adresse d'envoi, la situation de famille, le conjoint, le nombre de personnes dans ton foyer fiscal et surtout le revenu fiscal de référence qui s'appelle donc le RFR. Concrètement, combien tu gagnes ? C'est combien est-ce que tu déclares chaque année aux impôts
2:16 à l'euro près. Et en fait là, on arrive sur un hack qui est absolument intolérable parce que quelqu'un qui a ce fichier en fait et ce fichier coûte pas très cher, je tiens à le préciser, j'ai j'ai déjà fait mes enquêtes. Il se pourrait ou non que j'ai parlé au hackur de façon à voir quel était le prix. Le prix c'est à peu près 10000 €. On est actuellement au moment où je tourne cette vidéo 3 jours après la révélation de ce hack par donc le hacker qui vend cette base de données déjà pour 10000 €. 10000 € ça vous paraître une somme importante mais je vous assure que c'est rien du tout lorsqu'on voit la qualité des informations qu'il y a dedans. Vous le voyez à l'écran par exemple cette personne, elle gagne plus de 300000 € on en a une autre ici qui gagne plus de 50000 € et l'intégralité des informations concernant ces personnes sont dans cette base de données. Comme je le disais tout à l'heure, il y a à
3:01 peu près 650000 personnes qui sont touchées. On a plus de 26000 personnes qui ont déclaré plus de 100000 €. plus de 300 personnes qui ont déclaré plus de 1 million et 5 personnes qui ont déclaré plus de 10 millions d'euros. Comme je vous le disais actuellement, on peut acheter cette base de données pour à peu près 10000 €. Bien évidemment, je ne l'ai pas fait puisque c'est illégal, mais j'ai pu mettre la main sur le sample, ça veut dire l'échantillon qui a été diffusé gratuitement et qui circule gratuitement partout sur internet de façon à pouvoir vous montrer, vous informer des informations qui se trouvent dans cette fameuse base de données. Maintenant, lorsqu'on a accès à un fichier comme ça, on peut trier la France entière par richesse. C'est facile de voir qui gagne de l'argent, qui n'en gagne pas. En tr qu clics, on peut littéralement savoir qui cibler,
3:46 qui target et c'est là où on arrive en fait au vrai danger. Une base de données comme celle-ci déjà, c'est une bombe nucléaire. Soyons très clair, c'est quelque chose de très grave. Mais ce qu'il faut bien se dire, c'est que les personnes malveillantes qui vont utiliser ces informations, elles vont enrichir cette data. Ça veut dire qu'elles vont la croiser avec d'autres bases de données qui se sont fait hack. Et si tu te souviens bien, ces dernières années, on a eu énormément de fit. On a eu déjà les fournisseurs d'accès internet avec Free, SFR, BUI qui se sont fait hacker. On a eu des des plateformes crypto comme Walsio qui se sont fait hacker. On a aussi eu toute la quasi totalité des Fédérations françaises de sport qui se sont fait hacker. On a eu aussi un hack de l'ANTS, on a eu un hack de France travail, on a eu un hack de Bloctail. En gros, concrètement, ce qu'il faut vous dire, c'est que s'ils font un croisement des bases de données,
4:33 ils peuvent avoir un dataset, c'est-à-dire en fait un jeu de data sur vous quasi intégral. Aujourd'hui, la France est l'un des pays les plus piratés au monde et c'est extrêmement facile de récupérer des informations sur les citoyens français pour après pouvoir les utiliser à des fins malveillants. Et donc là où tout le monde se focus en fait sur le RFR, le revenu fiscal de référence, c'est important de comprendre qu'en fait un acteur malveillant aujourd'hui, il connaît ta vie entière. Il sait où tu habites, combien tu gagnes, ton numéro, tes habitudes, potentiellement ce que tu détiens, si tu as de la crypto ou pas. Et c'est ça la vraie mécanique parce que on dit pour l'instant que c'est que 700000 lignes donc 600000 personnes qui sont affectées sur un pay 60 millions d'habitants. Tu peux penser que c'est pas énorme mais en fait ce hack va déclencher, je pense malheureusement une nouvelle vague de
5:18 fishing, de usurpation d'identité, de kidnapping, de séquestration et de cambriolage. Puisque si vous savez qu'une personne, elle a déclaré plus d'un million d'euros l'année précédente ou 10 millions d'euros, on peut se dire tout simplement que cette personne chez elle, elle a de l'art, elle a des montres, elle a des objets de collection, peut-être même du cash en fait. Donc concrètement la France de par son inefficacité à protéger notre data, vient de livrer en pâure au criminel ses citoyens. Et si tu crois que ça c'est un accident isolé, pas du tout. Je vais je vais te rafraîchir la mémoire mais il y a eu un H de France travail il y a pas longtemps. C'est 43 millions de personnes qui ont été exposées. La NTS donc l'agence qui gère tes cartes grises, ton passeport, tes pièces d'identité, pareil ça s'est fait hacker. On a aussi le Bloc qui s'est fait hacker. Ça c'est phénoménal. C'est un
6:05 service gouvernemental sur lequel tu mets ton numéro de téléphone pour empêcher le démarchage téléphonique. Ils sont fait hacker. 3 millions de numéros de téléphone comme ça dans la nature. La liste qui devait être protégée, c'est devenu une liste de cibles. C'est quand même fou. C'est c'est dingue. Tu rajoutes à ça les opérateurs téléphoniques. J'en parlais en début de vidéo. Free SFR BUIG. Tu mets les impôts là il y a 3 jours. Sais genre il il y a plus de data en fait à à protéger puisque tout s'est déjà fait démolir, tout s'est déjà fait hacker. Et comme si ça suffisait pas, l'État est donc totalement inapte à protéger ta data. Mais il y a quelque chose qui me dérange. Vous voyez à l'écran, il y a 2 jours, le 13 août, la DGFIP a reconnu ce hack. Et si tu lis bien les dates des screen à l'écran qui s'affichent juste ici, tu peux voir que l'intrusion, elle date de fin juin et l'accès au hackur a
6:52 été coupé le même jour. C'est pour ça d'ailleurs qu'il a récupéré entre guillemets que 700000 lignes. C'est parce qu'il y a quelqu'un qui s'est rendu compte de cela et qui du coup a coupé son accès. Donc la réactivité quant au hack, en soit elle est acceptable puisque c'est ça a été extrêmement rapide. Bon ça, OK, maintenant il y a un problème. On est mi-aût là les gars. On est on est le 13 août au moment où je tourne cette vidéo. Ça veut dire quoi ? Si le hackur n'avait pas rendu publique cette information, n'avait pas liqu un sample de la base de données, n'avait pas essayé de vendre cette base de données, l'État ne l'aurait jamais dit. il t'aurait caché le fait que les impôts se soient fait hackés. Et ça c'est phénoménal parce qu'en fait [rires] en France il y a quand même une loi. Il y a le RGPD qui existe et normalement ils sont obligés
7:38 les impôts de signaler à l'accil dans les 72 heures qu'il y a eu un hack et ils l'ont pas fait. Donc on peut très bien penser que si le hackur n'avait pas vendu public cette affaire, il te l'aurait jamais dit. C'est ça qui est fou. Ça veut dire que ils peuvent pas protéger ta data. OK. et ils te le disent uniquement quand ça arrive. Donc tu peux penser tout simplement en extrapolant un peu. Il y a pas besoin d'être à Einstein pour te dire que il y a eu plein de hacks que des hackers n'ont pas revendiqué ou tout simplement que des agences étatiques peut-être ont fait des agences de renseignement. Tu le sauras jamais. Ces mecs-là vont jamais vendre cette data puisque c'est pas du tout le même profil de hackur et toi tu es peut-être dans la merde à cause de ça mais tu le sais pas. Et ça c'est quand même phénoménal. Maintenant, moi ce qui me sidère le plus dans cette histoire, c'est pas nécessairement le hackur. C'est pas la question de qui a fait ça.
8:24 Des hackurs, il y en a eu plein, il y en aura encore plein, ça existera encore très très longtemps au vu de la numérisation de notre société. Faut savoir vivre avec, faut savoir se protéger. C'est comme ça. Ça fait partie de notre monde aujourd'hui. Moi ce qui me dérange, c'est comment est-ce que l'État français peut se permettre de perdre cette donnée. Comment est-ce qu'il se permettent en fait le même état quand même, ça veut dire que c'est phénoménal. Le même état qui veut t'obliger bientôt à donner ta carte d'identité pour accéder aux réseaux sociaux. Le même État qui veut te vendre l'euro numérique. Le même État qui veut la déclaration de tes wallet crypto pour te protéger. Mais te protéger de quoi ? Ils sont même pas foutus de protéger la data qu'on leur a déjà donné. Qu'est-ce qu'on est en train de faire les gars ? Ils exigeent des informations sur toi toujours plus à centraliser, à faire des des bases de données, des fichiers pour
9:10 tout regrouper, pour tout centraliser, mais ils peuvent pas protéger cette data. Donc concrètement là, l'État te demande de lui faire confiance mais ils viennent de prouver qu'ils sont pas dignes de confiance. Et il continue dans cette démarche de donne-nous plus de données, c'est pour ton bien. À chaque fois qu'il disent c'est pour ton bien, il y a un guiss roche. À chaque fois qu'il disent c'est pour protéger les enfants, protéger quelqu'un, mieux te protéger. En guis roche de malade. Faites extrêmement attention. [raclement de gorge] Je suis extrêmement remonté quand je fais cette vidéo parce que ça me paraît fou en fait. C'est j'ai l'impression j'ai l'impression presque fait exprès. C'est je j'en arrive à là où je l'impression que c'est fait exprès. Maintenant, il y a une leçon quand même à tirer de tout ça. Je l'ai dit des centaines de fois, c'est que le risque zéro, il existe pas. Il y a personne aujourd'hui qui est euh invincible. Il y a personne qui peut se
9:56 prétendre ne pas se faire hacker. Ni le président, ni moi, ni n'importe qui. C'est il faut le comprendre. Il y a personne qui est intouchable. Mais tu peux réduire la surface d'attaque et surtout maintenant lorsqu'on voit l'accumulation des hacks qu'il y a eu et des leaks des données, je pense que c'est intéressant de renforcer sa conscience numérique. Je pense que c'est à ce moment-là quand même où il faut quand même réfléchir à deux fois avant de cliquer sur des liens. À chaque fois qu'on reçoit un appel téléphonique, toujours maintenant se dire est-ce que c'est vraiment un vrai appel ou est-ce que c'est un scam ? Est-ce que c'est une arnaque ? Si vous avez malheureusement si vous êtes dans la base de données des impôts qui a été liqué et que vous disposez d'un fort revenu, pensez à de la protection parce que si vous avez déclaré plus d'un million d'euros ou 10 millions d'euros, vous risquez de vous faire cambrioler, vous risquez une séquestration. C'est réel, il ne il ne
10:42 faut pas être être totalement naïf par rapport à la situation qui est en train de se passer. Un mec qui déclare 1 million de revenus sur 1 an, on peut penser qu'il a des montres, des objets d'art. C'est important quand même de se réfléchir à tout ça et l'État vous met directement en danger, ce qui est quand même phénoménal. Je suis en train de réfléchir à faire une vidéo sur un énorme tuto sur comment se sécuriser sur internet et comment essayer de disparaître d'internet. Ce sera une vidéo qui durera plus d'une heure he parce que ça sera un step by step. Dites-moi si ça vous intéresse en commentaire et à ce moment-là, je ferai cette vidéo. J'avais fait un tweet il y a 3 jours justement pour parler de ce hack des impôts. Dedans, j'avais dit que la France était probablement le pays le plus piraté au monde. Après avoir fait une recherche en 2 secondes, je me suis rendu compte que déjà la France est le pays le plus piraté d'Europe. C'est pas
11:27 moi qui le dit. Regardez, il y a une source ici juste ici qui s'affiche. Pour conclure cette vidéo, je dirais quand même que le pire reste à venir malheureusement. J'ai parlé de conscience numérique dans mes deux livres. Dans mon troisème livre également aussi, c'est le combat de ma vie. Je parle de ça depuis extrêmement longtemps. Je pense que vous voyez maintenant que c'est important. Je vous invite vraiment à vous documenter dessus. Vraiment hésitez pas parce que c'est votre sécurité qu'on est un jeu. C'est votre futur qu'on est en jeu. C'est celui de vos familles également. J'espère vraiment que la France va se réveiller. On avait parlé d'un budget de 200 millions d'euros de façon à aider tout ce qui est cybersécurité. Où sont-ils en fait ? Genre qu'est-ce qu'on propose comme solution aux Français pour les aider ? Rien du tout. Je vois euh parfois des créateurs de contenu, des internautes proposer des solutions qui sont meilleures que celles du gouvernement. Genre, c'est c'est
12:13 lunaire. Moi-même, je travaille sur quelque chose. On verra si ça va marcher ou pas. Je vous en parle bientôt dans une nouvelle vidéo. Je suis désolé pour le ton petit peu cololérique, mais je vous avoue que je suis très remonté. C'est la fin de cette vidéo, mes amis. Si jamais elle vous a plu, n'hésitez pas à vous abonner, à vous partager, lâchez un like aussi, ça fait toujours plaisir. Et on se retrouve bientôt pour une nouvelle vidéo les frérot. Je vous embrasse.
