29 000 données d’employés Facebook volées

Disposer d’informations sensibles et privées sur un disque dur non chiffré est un risque à ne plus prendre. C’est du moins ce que doit penser le propriétaire de disques durs volés contenant les informations personnelles et privées de 29 000 employés Facebook.

Libellés

facebook, vol de donné, vol d'identité, Hackers,

Facebook a perdu une copie des données personnelles appartenant à 29 000 de ses employés après que des disques durs contenant des informations de paie non chiffrées ont été volées dans la voiture d’un employé.

Le réseau social a déclaré être en train d’informer les salariés impactés par ce vol. « Nous n’avons vu aucune preuve d’utilisation de ces informations, indique le service communication de Facebook. Nous pensons qu’il s’agit d’un vol de matériel plutôt que d’une tentative de vol d’informations sur les employés« .

Les informations concernent les employés américains.

La disparition des disques durs a été détectée le 20 novembre 2019. L’employé les avait pris avec lui, alors que cela semble être interdit, trois jours auparavant. Le 29 novembre, une enquête était lancée. Facebook a commencé à alerter les employés concernés le vendredi 13 décembre.

Le voleur a en sa possession les noms des employés, les numéros de compte bancaire et les numéros « partiels » de sécurité sociale. Les disques durs comprenaient également des informations sur la rémunération, notamment les salaires et les primes.

Facebook a offert une assurance aux salariés afin d’agir en cas d’utilisation frauduleuse de leurs données.

Le fautif, un employé du service de paie. Il a été sanctionné. Faut-il comprendre « viré » ?

La question est de savoir pourquoi cette personne se baladait avec des supports de sauvegarde qui ne lui appartenaient pas !!?

REF.: Au sujet de l'auteur

Damien Bancal - Fondateur de ZATAZ.COM / DataSecurityBreach.fr - Journaliste - Travaille sur les sujets High-tech/Cybercriminalité/Cybersécurité depuis 1989. En savoir plus : https://www.damienbancal.fr

Un Roman jeunesse sur l’intimidation

Enseignante à la retraite, Céline Leblanc-Barsalo vient de publier Ne me parlez pas des lapins, son troisième roman jeunesse. Destiné aux enfants de 8 à 11 ans, le livre de 177 pages traite notamment d’intimidation.


 

Libellés

intimidation, livre, jeunesse,

 

 

 

 

Ayant deux dents avant proéminentes, le personnage principal de Coralie, une élève de 5e année, est malmenée par certains camarades de classe qui l’appellent «lapin» ou «dents de lapin».
«Comme j’ai été enseignante, il y a toujours du vécu qui se mélange à la fiction dans mes romans. Ce sont un peu des choses que j’ai vues et entendues», indique la résidente de Kirkland.
Coralie vit des hauts et des bas alors qu’elle tente de trouver des moyens pour que son année se passe bien. Elle reçoit l’aide de sa meilleure amie et d’un garçon qu’elle trouve beau, d’une technicienne en éducation spécialisée, mais aussi de sa mère et sa grand-mère.
«C’est une histoire touchante. Elle va utiliser des mantras positifs pour essayer de passer à travers et elle va arriver à s’impliquer de plus en plus à l’école», souligne Mme Leblanc-Barsalo.
Malgré tous ses efforts, l’intimidation aura laissé des traces.
«Les paroles que les enfants, ou n’importe qui, profèrent, ça attaque les personnes et font des cicatrices, explique l’auteure. C’est un peu le message du livre.»
Témoignages
Avec la promotion de son livre, notamment dans les marchés de Noël, Mme Leblanc-Barsalo est surprise par le nombre important de gens qui lui confient avoir vécu de l’intimidation ou du harcèlement.
«Souvent, on me raconte que ce sont des enfants très jeunes qui sont affectés. On parle de jeunes en deuxième année qui sont parfois obligés de changer d’école», dit-elle.
C’est à la suite de la naissance de son petit-fils que Mme Leblanc-Barsalo a eu la piqûre de l’écriture. Il était d’ailleurs le héros de ses premières histoires.
«À un moment donné, on m’a demandé pourquoi je n’écrirais pas un livre. Quand tu travailles comme enseignante, tu n’as pas beaucoup de temps pour écrire. Mais j’ai commencé quand même tranquillement», précise-t-elle.
Son premier livre a été publié en 2015.

Photo: François Lemieux/Cités Nouvelles

 

REF.: 

Microsoft dévoile sa nouvelle console la XBOX Series X

Libellés

jeux, console, Xbox série X, Xbox One X,

 

 

 

 

Celle qui portait jusqu'à il y a encore quelques heures le nom de Project Scarlett vient enfin de dévoiler son nom officiel : XBOX Series X (à ne pas confondre avec l'actuelle XBOX One X).

Microsoft indique que les jeux XBOX 360 et XBOX One seront compatibles sur ce monstre de guerre disposant de 4 fois la puissance de calcul de la XBOX One X et de manière silencieuse.
Malgré son aspect de tour, la console pourra être aussi disposée à l’horizontale si les joueurs le souhaitent ou bien à la verticale comme indiqué sur le visuel.
Une nouvelle manette sans fil accompagne la sortie de la XBOX Series X avec un nouveau bouton : Share pour rendre la capture d’écran et vidéo simple et pratique. Elle sera compatible avec les PC Windows 10 et la XBOX One X également.
Une première exclu a été dévoilée pour la console avec Senua’s Saga: Hellblade II exploitant pleinement la puissance de la console.


D’un point de vue technique, cela se traduira par des effets visuels en 4K à 60 fps, avec la possibilité d’atteindre 120 fps, y compris pour la prise en charge de la VRR, et incluant la capacité d’atteindre 8K. La Xbox Series X offrira un hardware « ray tracing accelerated » et un nouveau niveau de performance jamais vu auparavant pour une console et le SSD nouvelle génération éliminera virtuellement les temps de chargement et amènera les joueurs dans leur univers plus vite que jamais.
La Xbox Series X est également conçu pour un avenir dans le Cloud, avec des capacités uniques intégrées côté hardware et côté software pour faciliter au maximum la possibilité de profiter des plus grands jeux sur console et ailleurs. Xbox Series X offrira un niveau de fidélité et d’immersion inégalé par rapport à tout ce qui a été réalisé avec les précédentes générations de consoles.
Sortie prévue pour la fin d’année 2020.

	Xbox Series X	PlayStation 5
CPU	AMD Zen 2 (Custom) (8 coeurs à 3,8 GHz, 3,6 GHz avec SMT)	3rd-Gen AMD Ryzen (8 core à 3,5 GHz)
GPU	AMD Radeon RDNA2 12 TFlops 52 unités de calcul à 1,83 GHz Support du Ray Tracing	AMD Radeon RDNA 2 10,28 TFlops 36 unités de calcul à 2,23 GHz Ray-tracing
RAM	16 Go GDDR6 10 Go @ 560 Go/s, 6Go @ 336 Go/s	16 Go GDDR6 448 Go/s
Stockage	SSD de 1 To en NVMe (2,4 Go/s brut, 4,8 Go/s avec compression) Carte d’extension de 1 To (port propriétaire) Support des disques USB 3.2 Lecteur Blu-ray 4K	SSD de 825 Go Port d’extension pour SSD Stockage externe USB Lecteur Blu-ray 4K

Ce qui est certain en revanche, c’est que toutes les manettes conçues pour la Xbox One, dont la récente Xbox Elite Wireless Controller Series 2, seront également compatibles avec la Xbox Series X : c’est Microsoft lui-même qui l’a confirmé.

REF.:

Jouets connectés : la CNIL livre ses recommandations pour les sécuriser

source,:Alexandre Boero

 

Libellés

IoT, Hackers, vol de donné, vol d'identité, WiFi, Bluetooth,

 

 

De nombreux parents succombent à la tentation d'offrir des jouets connectés à leurs enfants. Sauf que ces objets collectent souvent de nombreuses données, un détail auquel on ne pense pas forcément.

Alors que Noël approche et que le Père Noël s'active avec son armée de lutin, quelque part au Pôle Nord, la CNIL a décidé d'offrir un coup de main à la section « jouets connectés » en sensibilisant les parents sur les données collectées auprès des enfants, et en les guidant pour les sécuriser. Car bien qu'ils prennent une forme souvent anodine (console, robot, poupée, montre connectée...), les jouets connectés collectent des informations et les font transiter vers Internet grâce aux ondes radio comme le Wi-Fi ou le Bluetooth.

Lire aussi :
Guide d'achat Noël 2019 : quelles sont les meilleures idées cadeaux High-Tech ?

Le jouet connecté, un objet de tentation pour les cybercriminels

Méconnaître le jouet connecté ou mal l'utiliser, surtout lorsqu'il n'est pas sécurisé, peut conduire l'enfant et ses parents à subir des conséquences pouvant être fâcheuses. Les données collectées via l'objet peuvent en effet être utilisées à des fins commerciales, pour notamment procéder à du ciblage publicitaire. Bien plus grave, elles peuvent aussi être détournées par une personne malveillante, qui cherche à escroquer, harceler ou usurper l'identité d'un membre du foyer.

Lire aussi :
"Je suis le père Noël" : un hacker pirate une caméra Ring dans une chambre d'enfant

Le jouet connecté peut aussi s'avérer problématique au sein même de son propre lieu de vie. Certains jouets permettent aux parents « d'écouter » les interactions de leurs enfants avec ces derniers, grâce à des applications par exemple. Certes, cela permet de davantage protéger les jeunes utilisateurs et de contrôler les données stockées en ligne. Mais la pratique peut aussi nuire à la vie privée de l'enfant, qui voit, sans forcément le savoir, son jardin secret disparaître.

Lire aussi :
Radars tronçons : le ministère de l'Intérieur mis en demeure par la CNIL

La CNIL mise sur la prudence, avant et après l'achat

Sur un plan purement sécuritaire, la CNIL propose, avant de donner le jouet connecté à l'enfant, de vérifier que celui-ci ne permette pas à n'importe qui de s'y connecter. Si le jouet dispose d'un mot de passe ou de tout autre moyen d'identification, mieux vaut le changer immédiatement après l'achat ou avant la première utilisation. Avant l'achat toujours, il est aussi très utile de se renseigner sur les caractéristiques du produit et ses interactions avec les autres appareils électroniques.

Les actions antérieures à l'utilisation sont primordiales, vous l'aurez compris. Si tant est que vous deviez procéder à une inscription en ligne pour utiliser le jouet ou bénéficier de certaines fonctionnalités, mieux vaut créer une adresse mail dédiée, avec un mot de passe sécurisé, que vous contrôlerez en utilisant des pseudonymes, plutôt que les prénom(s) et nom(s) de l'enfant.

Lire aussi :
La CNIL ne tolère pas la vidéosurveillance destinée à localiser des salariés sur leur lieu de travail

Lorsque l'enfant n'utilise pas le jouet, il est préférable de l'éteindre afin de limiter les risques de collecte de données sauvage. Il est important aussi d'avoir accès aux données et de pouvoir les supprimer. Le partage automatique sur les réseaux sociaux doit enfin être désactivé.

Il est conseillé de s'informer avant même d'acheter le jouet connecté, en se méfiant par exemple des objets à trop bas coût, ou en jugeant de la transparence du fabricant (qui y est théoriquement obligé par la loi) sur les données collectées et leur hébergement.

REF.:

Une astuce pour planter les requins de Youtube

 

 

Libellés

trucs, youtube, mp3, droits d'auteur,

 

 

@Korben  —  17 décembre 2019

Aaaaaah Youtube… C’est vraiment un monde à part où se côtoient vidéastes bosseurs et requins du copyright. Vous le savez sans doute, quand un youtubeur intègre des extraits vidéos d’un film, d’un jeu, d’un clip ou que sais-je encore, il y a tout de suite des tas d’ayants droit qui arrivent tels des charognards pour réclamer les droits de la vidéo. Cela arrive même parfois sur des vidéos 100% originales et il faut alors faire une réclamation.
Mais c’est la seule chose qu’a trouvée Google pour faire plaisir aux uns et permettre aux autres de continuer à alimenter sa machine à cash avec leurs créations vidéos.
Concrètement, si un ayant droit réclame des droits sur votre vidéo (Content ID), il peut vous interdire de la monétiser, ou pire, la monétiser de force pour son propre compte. En gros, tu bosses sur une vidéo, et même si tu ne mets pas de publicité, et bien l’ayant droit arrive et se fait de l’argent avec ta vidéo. C’est moche.
Toutefois il existe une parade que le youtubeur gaming Jim Sterling a mise en place dernièrement et qui fonctionne bien. L’idée est simple : Reprendre des extraits de ses précédentes vidéos flaggés par le système de Content ID et en mettre plusieurs dans sa vidéo. Ainsi, plusieurs ayants droit se disputeront les droits sur la vidéo, certains bloquant la monétisation, d’autres voulant la forcer… Et à la fin, ça fait une vidéo non monétisée, donc sans pub.
Dans l’une de ses dernières vidéos consacrée à Nintendo, Jim Sterling savait que Nintendo viendrait mettre sa pub partout. Il y a donc intégré des extraits de GTA 5 et d’un clip du groupe de musique Erasure, en plus du contenu tout frais de Nintendo.

<noscript><iframe title="Newtendo (The Jimquisition)" width="800" height="450" src="https://www.youtube.com/embed/9w2RMBrmTsk?feature=oembed" frameborder="0" allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen></noscript>

Comme prévu, les requins se sont battus et la vidéo a été simplement démonétisée.

Fallait y penser. J’imagine que YouTube trouvera la parade à un moment, en proposant aux ayants droit du partage de revenus, mais cela va diminuer sévèrement les revenus de certains requins marteaux maquereaux accro au Content ID.
Source.: