Une sécurité informatique pas toujours au TOP

Ce n’est pas toujours des hackers chevronnés qui découvrent des failles de sécurité informatiques. Parfois, des internautes à peine plus dégourdis que la moyenne compromettent la sécurité des données confidentielles de grandes sociétés comme SFR ou EDF.

Il suffisait d’être client de SFR Business Team, le service de téléphonie mobile réservé aux entreprises, pour accéder aux données confidentielles des autres abonnés de ce service. Cela fait pas mal de monde, et même du beau monde, puisqu’on y trouve de grandes sociétés, certaines œuvrant dans des domaines « sensibles », mais aussi quelques administrations et même des services de renseignement.

C’est un peu par hasard qu’un jeune internaute, qui disposait, par relation familiale, un compte SFR Business, est parvenu à franchir toutes les barrières en quelques simples clics. Un site spécial permet à tout abonné de consulter ses factures, actuelles ou passées, de vérifier les communications et les appels des différents portables figurant sur ce compte professionnel, avec le nom des utilisateurs et leur numéro. Pour se connecter, il faut montrer patte blanche, en fournissant un identifiant et un code d’accès. Mais tout se gâte lorsque notre internaute a l’idée de modifier un chiffre dans le numéro de la facture qu’il consulte. Et de demander à l’ordinateur de l’afficher. Sans broncher, et sans exiger le moindre mot de passe, le système, en principe hautement sécurisé, s’exécute : les informations d’un autre abonné s’affichent sur l’écran.

Vous l’aurez deviné, une tranquille et indiscrète balade devient possible. Le pirate peut consulter et, si ça lui chante, télécharger toute la facturation depuis des années. Pas de difficultés pour passer au peigne fin les communications détaillées de chaque portable et découvrir les numéros de quelques personnalités, piquées au hasard. C’est d’ailleurs ainsi que l’internaute découvreur de cette faille, a mis brutalement fin à son exploration. Il est tombé sur les numéros, les utilisateurs et les factures d’un service de renseignement. Un coup à se retrouver en prison avant d’avoir eu le temps de s’expliquer. Il a demandé au site spécialisé dans la sécurité informatique « zataz.com » d’alerter SFR.

La société a pris les choses très au sérieux, et mis aussitôt ses informaticiens au boulot. En moins de vingt-quatre heures, la faille était colmatée. Impossible désormais de jouer aux ballades numériques dans les bases de données. Mais impossible également d’être sûr que personne, avant ce jeune internaute, n’a profité de ce défaut, avec de moins nobles attentions. Dans plusieurs pays européens, comme le Royaume-Uni, l’Allemagne et l’Autriche, la loi oblige tout gestionnaire d’une base de données à avertir ses clients d’une fuite possible. En France, une semblable proposition de loi prend la poussière dans un tiroir de l’Assemblée nationale. Dernière chose sur le cas SFR, les clients n’ont évidement pas été informé de cette affaire.

Voltage inquiétant sur fichier

Quelques dizaines de milliers de messages de divers demandes et réclamations des abonnées, envoyées par courriel à EDF, sont accessibles en quelques clics sur la Toile. Pas dramatique sans doute, mais indiscret et désagréable pour ceux qui croyaient écrire en toute confidentialité. Un journaliste-internaute est tombé sur ces correspondances à l’occasion d’une simple recherche sur les énergies renouvelables. A partir d’une page proposée par Google, il a pu accéder à des centaines de répertoires, laissés sans aucune protection. Il aurait fallu des semaines pour tout explorer tellement c’était important. Des informations et des bases de données en principe protégées, sont ouvertes à tous, dont une partie du fichier des clients d’EDF. Ce qui ne pose pas seulement un problème de protection de la vie privée, mais pourrait aussi constituer un désastre économique. Car tout fichier a une valeur marchande, et celui d’EDF, considéré comme particulièrement fiable, est un trésor sur le marché noir. Il est impensable de le laisser traîner, même en partie…

Après enquête, la direction d’EDF explique que ces données ont été confiées à une société extérieure, simple prestataire de services, qui devait développer des sites Internet. Pour l’y aider, EDF lui avait fourni une partie de son fichier et des milliers de correspondances privées. L’erreur de ce prestataire ne semble pas émouvoir plus que ça. Mise au courant, la direction de la communication d’EDF conserve « toute sa confiance » à cette société. Et elle n’a pas davantage l’intention d’informer la commission nationale de l’Informatique et des Libertés.

Investisseurs malgré nous

C'est un piège, tout un système, une machination même habilement dissimulée au fond de nos comptes en banque. D'ordinaire, on préfère ne pas aller y voir de près, et c'est tout le mérite d'un documentaire qui est sorti très récemment en salles qui s'y colle pour lever les zones d'ombre de nos comptes (1). L'affaire est simple: même l'argent qui se trouve sur un compte courant modestement alimenté travaille, circule, se ballade dans la « nébuleuse » de la finance mondiale :

« Notre argent se promène et fait tourner le monde dans le mauvais sens, et on ne s'interroge pas assez, on est stupides », remarque Jocelyne Lemaire Darnaud, la réalisatrice. Banques et assureurs, mais aussi caisses de retraite et instituts de placements investissent en effet selon leur bon plaisir, et peu importe dans quoi, du moment que ça rapporte 5% à 10% et quelque fois plus. C'est ainsi qu'on est peut-être pacifiste et financer des industries d'armement, écolo et favoriser la déforestation, altermondialiste et aider au pillage des pays de l'hémisphère sud, salarié et alimenter des fonds de pension qui licencient à tour de bras pour dégager du bénéfice... « Quand j'ai découvert que je confiais mon argent à une banque qui finance les bombes à sous-munitions, j'ai été écœurée », dit la réalisatrice. Que faire ?, quoi penser ?. Depuis quelques années, économistes, syndicalistes, financiers, associatifs s'ingénient à mettre en place des outils permettant d'injecter un peu d'éthique dans le système qui à peu voir pas du tout de place dans le capitalisme ultra-libéral.

Il y a la méthode frontale. L'ecolo Yann Louvel raconte comment Les Amis de la Terre, apprenant que BNP Paribas finançait en Bulgarie une centrale nucléaire en plein dans une zone sismique, ont manifesté, organisé des « cyberpétitions », interpellé les administrateurs lors de la réunion général des actionnaires, etc. Petite victoire mais victoire quand même, la banque a renoncé à financer directement la centrale, mais continue de coordonner le financement...

il y a la méthode oblique, développée par les partisans de l'« investissement socialement responsable », le fameux ISR qui fait désormais fureur. Des organismes spécialisés se chargent de surveiller les entreprises, vérifier qu'elles ne saccagent pas l'environnement, ne nuisent pas aux autochtones, respectent les droits de leurs salariés, ect. ils possèdent le pouvoir de décerner des brevets de plus ou moins bonne conduite, que les investisseurs « éthiques » consultent afin de diriger vers des entreprises « vertueuses ». Sur le papier, l'idée est séduisante. En pratique, c'est autre chose. Par exemple, quand on entend discourir l'ex-syndicaliste Nicole Notat, qui a créé l'agence Vigeo. Non seulement ses analystes ISR ne vont pas sur le terrain et se fient aux informations que leur transmettent aimablement les entreprises (facile d'imaginer le degré de crédibilité), mais au capital de cette agence figurent les géants du CAC 40. Il est vrai que se voir décerner des brevets de bonne conduite par des agences peu curieuses, c'est bon pour l'image, par conséquent pour le business. « Là où l'ISR s'installe, commente l'économiste Thomas Lamarche, c'est là où ça ne dérange pas trop. »

On n'a pas fini de « moraliser le capitalisme »...

(1) : Moi, la finance et le développement durable (Date de sortie cinéma : 29 septembre 2010 )

Site officiel : http://www.financedurable-lefilm.com/

210 millions sous le "Tapie"

Christine Lagarde à passer un sale quart d'heure devant la commission des Finances de l'Assemblée. Invitée le 14 septembre par son président, le socialiste Jérôme Cahuzac, la ministre de l'Économie a du s'expliquer sur le pactole que va empocher Bernard Tapie dans le cadre du règlement définitif de l'affaire Adidas. Près de 210 millions, qui se divisent de la manière suivante : 45 millions pour les époux Tapie et les 165 pour la société personnelle de Nanard. Et ce grâce à l'arbitrage privé voulu par Sarkosy, et rendu en juillet 2008. On est très, mais très loin des proclamations de Lagarde, qui affirmait, par exemple, le 24 septembre 2008 : « Il ne restera au final à Tapie qu'environ 30 millions d'euros nets d'impôt. »

La somme était déjà respectable. En fait, ce sera sept fois plus, réglé par le Trésor public, c'est-à-dire par les contribuables. Bercy a définitivement bouclé ses comptes. Et voilà le détail de la douloureuse tel que l'a reconnu l'avocat de Tapie, Maurice Lantourne :

Les recettes :

Les époux Tapie vont recevoir 45 millions non imposables pour compenser le préjudice moral que lui ont causé les persécutions du Crédit lyonnais. Le montant le plus élevé jamais accordé en France. A quoi s'ajoutent 333 millions de dommages et intérêts pour s'être fait, selon la sentence arbitrale, gruger par le Crédit lyonnais lors de la vente d'Adidas, en 1993.

Les dépenses :

Nanard va devoir régler les frais de quinze années de procédure (une vingtaine de millions), des dettes diverses à des tiers ( une vingtaine de millions encore), sans oublier ponctions fiscales et douanières (une quarantaine de millions cette fois-ci). A quoi il convient d'ajouter ses dettes bancaires à l'égard de la SDBO, la filiale du Lyonnais qui avait financé ses aventures. « Cent soixante-deux millions », a affirmé Tapie, le 6 septembre.

En fait beaucoup moins : 76 millions avaient déjà été remboursés en 1995 à la SDBO, qui avait eu l'amabilité de racheter pour 500 millions de francs la société Bernard Tapie Fiance. « Ça n'a rien à voir. Cette somme m'appartient maintenant », affirme Tapie. N'empêche, la dette de Nanard à l'égard de la SDBO n'en a pas moins été réduite d'autant et ne s'élève plus qu'a 88 millions.
La soustraction recettes moins dépenses est facile à faire. Tapie, son épouse et sa société vont empocher 210 millions. Le nombre de zéro de la somme risque de faire du bruit. Avec cette question : la ministre de l'Economie est-elle incapable de faire une addition-soustraction, ou a-t-elle volontairement choisi, il y a deux ans, de minimiser le gros lot de Tapie pour calmer les débats ?. L'arbitrage rendu en faveur de Nanard avait en effet déclenché une polémique et provoqué la création d'une commission d'enquête parlementaire, dont les travaux avaient tourné à l'échec.

Les mauvais esprits ne comprenaient pas pourquoi Sarkozy avait choisi de recourir à un tribunal arbitral pour régler le litige, alors que l'affaire en était au dernier acte devant la justice ordinaire. La composition de ce tribunal privé avait elle-même étonné : outre l'ancien président du Conseil constitutionnel Pierre Mazeaud, on y trouvait l'avocat Jean-Denis Bredin ex connaissance de parti de Tapie au PRG, et Pierre Estcoup, connu pour ses arbitrages acrobatiques, notamment dans l'affaire Elf.

Après l'annonce de la sentence, catastrophique pour l'Etat, Lagarde avait refusé d'introduire un recours qui, selon des spécialistes de droit public, aurait pourtant eu des chances de concrétisation. Autant de bonnes manières qui ne pourront qu'inciter Nanard à militer pour une réélection de son ange gardien.

Web politique 2.0

Internet : un outil de communication à double tranchant

Grand spécialiste de l'achat de mots-clé sur Google pour attirer les internautes vers les sites partenaires de l'UMP, voilà Sarko à son tour dangereusement piraté sur la toile. Depuis quelques jours, si vous tapez « trou du cul » sur Google.fr, vous êtes dirigé directement à la page Facebook du locataire de l'Elysée. Et voilà que toutes les radios en font leurs choux gras.
Des petits malins ont associé de très nombreuses fois le doux juron au site de Sarkosy. Résultat, dans l'ordre des références les plus consultées et retenues par le moteur de recherche, le même Sarko est devenu « Trou du cul Ier ». Dans un communiqué, Google s'est rapidement désolidarisé de cette plaisanterie de « farceurs » : « Nous ne soutenons pas cette pratique ni aucune autre visant à altérer l'intégrité de nos résultats de recherche, mais en aucun cas cette pratique n'affecte la qualité générale de notre moteur de recherche, dont l'impartialité reste, comme toujours, au centre de notre action. ». Et au centre du reste.
Du côté de l'UMP, bien sûr, quelques âmes chastes vont encore s'indigner : le Président est un martyr de la Toile. Mais il ne faut pas voir cette affaire, si l'on ose dire, par le petit trou de la lorgnette présidentielle. A tous les coups, des millions de jeunes vont se ruer sur leur ordinateur pour s'amuser à taper « trou du cul », et donc atterrir sur le site promotionnel de Sarko. Ce sont autant de jeunes militants potentiels de l'UMP.
Dans la perspective de 2012, cela devrait même donner des idées aux rusés responsables Internet du parti. Plutôt que d'acheter « Ségolène royal » ou d'autres noms de concurrents socialistes, comme ils l'avaient fait pendant la campagne de 2007, ils devraient préempter au plus vite « trou du cul » sur Google. Et pourquoi pas, acheter aussi un paquet d'autres mots-clés associés : les « troufignon » et autres « trou de balle ». La voilà, la solution pour enrayer la chute des adhésions à l'UMP.

Un CV incomplet

Un oubli probablement dans la biographie officielle d'Eric Woerth sur le site internet du gouvernement, le ministre du Travail (et des retraites) indique qu'il a travaillé chez Pechiney de 1982 à 1990. En réalité, entre 1987 et 1990, il ne travaillait plus chez le géant de l'aluminium. Une reconstitution de sa carrière s'impose, et de mettre le doigt sur ces trois années qu'il semble vouloir cacher. Ce qui serait dommage tout de même.
Tout petit, Eric Woerth affichait déjà un amour particulier pour le pot de confiture. Trentenaire en 1987, il est recruté par Jean-François Mancel, le très honnête président du conseil général de l'Oise et secrétaire général du RPR, qui lui confie la direction de l'Agence de développement de l'Oise (ADO). Woerth embauche alors comme adjointe Louise-Yvonne Casetta, la célèbre « banquière » de l'ère Chirac dans les années 80 et 90. Une solide expérience dans les fausses factures et les célèbres mallettes de billets du RPR pendant six ans, celle-ci a besoin d'un point de chute tranquille et moelleux.
Le jeune Woerth va bientôt réaliser des prouesses, saluées en 1992, par la chambre régionale des comptes. En deux ans, il augmente son propre salaire de 44 %, s'attribue une voiture de fonction (qui n'était écrit nulle part dans son contrat initial). Et surtout, il fait régler par l'ADO ses frais d'avocat pour un litige qui, toujours selon les magistrats, « n'avait qu'un caractère personnel ». Sans oublier des honoraires illégaux au directeur adjoint du département et d'énormes dépenses de Jean-François Mancel en voyages à l'étranger et déjeuners dans de très sélects restaurants parisiens. Woerth passe aussi des marchés publicitaires rentables à une boite qui a le bon goût de sauver de la faillite une petite entreprise appartenant à Jean-François Mancel. Quelle étonnante coïncidence.
Le futur ministre manifeste également son intérêt pour les travaux d'expertise commandés à des sociétés privées. Ainsi, il demande une étude sur les « comportements face à la brosse à chevaux », problématique importante pour le développement de l'Oise. De même, il confie à un intervenant extérieur une mission sur la valorisation des « déchets et rebuts de pommes ». une autre étude est jugée de « qualité médiocre » par les magistrats. Mais elle a un mérite : elle a été confiée au cabinet Bossard Consultants. Celui-là même qui va recruter aussitôt Woerth après son départ de l'Agence de développement de l'Oise.
Le futur trésorier de l'UMP se distingue aussi en réservant dix places (à 300 euros le menu) au « dîner pour la France », organisé en 1988 et destiné à faire cracher au bassinet de la campagne présidentielle de Chirac. Droit dans ses bottes, Woerth se justifie auprès de la chambre des comptes en expliquant que ce dîner a pu « contribuer à l'amélioration de la performance des entreprise de l'Oise ».
A son départ de l'ADO, en 1993, Woerth est nommé trésorier du RPR (où il retrouve son amie Louise-Yvonne Casetta), puis directeur financier de la campagne de Chirac à la présidentielle de 1996. il a vite appris.

Un homme de l'ombre

C'est vraiment un homme de l'ombre. Un proche collaborateur d'Eric Woerth, membre de son cabinet au ministère du Budget, qui l'a suivi Rue de Grenelle, au Travail, mais qui ne figure sur aucun organigramme officiel. La nomination d'Eric de Sérigny, c'est son nom, n'a jamais été publiée au « Journal officiel », contrairement à celles des autres membres des différents cabinets de Woerth. Sa fonction, indiquée sur sa carte de visite ornée du logo de la République « Relations avec le monde économique » est vraiment pas très précis. Mais son réel rôle, lui, est stratégique : faire jouer ses contacts grâce à son somptueux carnet d'adresses, de généreux donateurs à l'UMP. Pas vraiment de liens avec le Travail ou l'Emploi.
Comme Eric Woerth, son patron, Sérigny pratique le mélange des genres. Ce chasseur de fonds pour le compte du ministre-trésorier est, lui aussi à cheval sur deux mondes : conseiller de Woerth, il est dans le civil, gestionnaire de portefeuilles de grands clients fortunés. Avant chez Richelieu Finances, en ce moment au service du financier Bernard Lozé. Quelle que soit sa casquette, politique ou business, il fréquente les mêmes gens, dans les mêmes salons dorés.

Carnet d'adresses en or

Eric Le Moyne de Sérigny, son patronyme complet, est l'infatigable animateur du « Premier Cercle ». Ce club regroupe un millier de plus généreux donateurs ayant versé leur obole (7500 euros au maximum par an) au parti de notre président. Son trésorier, quel surprise, n'est autre qu'Eric Woerth. « C'est l'homme-orchestre qui s'occupe de mettre en relation les industriels avec le ministre ». commente un financier, lui-même contributeur de l'UMP qui l'a beaucoup fréquenté. Sérigny se dépense sans compter en repas et réception de toutes sortes. Un jour, il réunit au très chic Jockey Club, auquel il est un habitué, les membres les plus fortunés pour un déjeuner présidé par Woerth et destiné à recueillir des dons pour l'UMP. Une autre fois, c'est un déjeuner à Bercy, toujours en présence de son cher ministre. Mais avec seulement une poignée de convives bien disposées à l'égard de l'UMP. « Là je n'avais pas le niveau, je n'ai pas été invité », commente notre financier, fort dépité.
Il faut quand même avouer que Sérigny connait par cœur la haute société. Agé de 64 ans, portant beau « un séducteur », de l'avis de tous, amis comme ennemis, il est le fils de l'ex-directeur de « L'Echo d'Alger », Alain de Sérigny. Il a commencé dans la vie avec un cuillère en argent dans la bouche, fréquentant la très chic école des Roches puis la fac de droit de Paris avant de devenir directeur de banque, notamment chez Rothschild. Il rencontre ceux qui comptent dans le Tout-Paris des affaires. Marié un temps à Sophie Desmarais, la fille de l'homme d'affaires canadien, associé au baron belge Albert Frère, chez qui Sarko aimait à passer des vacances, il a gardé d'excellentes relations avec son richissime ex-beau-père. Ses amis, parmi lesquels Patrice de Maistre, le fondé de pouvoir de Mme Bettencourt, sirotent en sa compagnie un drink au Polo de Paris, dans le bois de Boulogne. Ou fument un cigare avec ses amis de l'Association d'entraide de la noblesse française. Ou chassent en Sologne, en Russie et en Afrique. Ou encore exhibent leur chapeau lors du Prix de Diane (sponsorisé par Hermès, dont Mme Woerth vient d'intégrer le conseil de surveillance), sur les pelouses de Chantilly. Woerth est le maire de la commune des princes de Condé, où son épouse a monté une écurie avec d'autres dames argentées. Echange de bons procédés entre amis, Sérigny, à l'occasion, est de bon conseil pour souffler à son ministre les noms des citoyens méritants qui rêvent de la Légion d'honneur.
Sérigny dément tous les affirmations faites précédemment, les réunions qu'il reconnaît organiser le sont dans le cadre de sa « mission totalement bénévole » et « en aucun cas pour le compte de l'UMP ». il s'agit seulement, précise-t-il, de permettre au ministre « d'appréhender la situation économique et financière des sociétés françaises à travers des exemples concrets ». Avec un pareil professeur, Woerth est sauvé.

Problèmes de couple

Il a fallu un traitement de choc pour soigner les maladies fiscales et politiques de l'affaire Bettencourt. Eric Woerth a annoncé Lundi 21 juin, que son épouse Florence allait quitter la société Clymène, qui gère une partie de la fortune de la milliardaire. Laquelle a publié un communiqué pour faire savoir que les sommes qu'elle détient en Suisse ou ailleurs feront l'objet d'une rapide régularisation et d'un retour au pays. De judicieuses décisions qui auraient gagné à être prises autrement que sous le feu des projecteurs des récents événements. Ce sont les écoutes clandestines qui ont révélé les petites fantaisies fiscales de Liliane Bettoncourt, et la danse de ses proches ou des gestionnaires de sa fortune autour de la mine d'or. Quelques dizaines de millions par-ci, la propriété de toute une île par-là... des choses insignifiantes. Mais il se trouve que Florence Woerth s'occupe de placements pour le compte de cette riche cliente. Et que mêmes les écoutes évoquent des projets de distribution d'argent, il faut dire relativement modestes et légaux, à des hommes politiques dont... Eric Woerth. La question est désormais de savoir comment le ministre du Travail et ancien ministre du Budget a pu se laisser tomber dans une telle situation. Pendant que Monsieur traquait les fraudeurs du fisc, Madame se faisait embaucher, grâce à lui chez Liliane Bettoncourt. Encore plus fort : l'ex-ministre du Budget est en même temps trésorier de l'UMP, chargé de récolter des sous parmi les riches contribuables, y compris ceux qui on ou pourraient un jour avoir maille à partir avec son administration.

On l'a vu à Genève, en mars 2007, rencontrant dans un palace les riches Français résidents en Suisse pour les convaincre de cotiser à la campagne de Sarkozy. Et apparemment, sans demander l'origine de leurs fonds. Il continue à animer le Premier cercle, nom donné à la pompe à financement de l'UMP créé en 2007 et dont il est le délégué général. Tous les deux mois, il réunit dans de luxueux salons de l'hôtel Bristol, au cercle Inter-allié, voire dans la salle des fêtes de l'Elysée, un millier de riches supporteurs. Droit d'entrée minimum : 3000 euros, amis ça peut grimper jusqu'à 7500 euros. Deux ou trois fois par an, Sarko honore de sa présence ces réunions haut de gamme. Promis juré, tous ces braves gens n'attendent aucun traitement de faveur si le fisc devait se pencher sur leur cas. De même que la charmante Liliane Bettoncourt, dont les collaborateurs sont conduits à discuter presque chaque jour avec les fonctionnaires des impôts, n'a tiré ni avantage ni privilège de la présence à ses côtés de l'épouse du ministre. Quand même, on n'est en France tout de même.
Mais alors, pourquoi a-t-elle démissionner ?