Je parle de souveraineté monétaire et numérique dans un monde où protéger sa vie privée devient suspect...
X
Joined December 2023
- Tweets6.8K
- Following0
- Followers13.4K
- Likes6.7K
Kruptos retweeted
Vu que mon premier tweet sur le leak #ICEPick était peu clair : le DHS c'est le Department of Homeland Security.
Ce leak est MAJEUR, il lève le voile sur les outils de surveillance et les méthodes du DHS.
Ce leak relie les identités, les responsabilités, les programmes sensibles et des systèmes informatiques.
1- Ce qui a leaké :
- Identités et coordonnées : noms, adresses électroniques, numéros de téléphone parfois mobiles, adresses de bureaux et lieux d'affectation.
- Organisation interne : intitulés de postes, responsables hiérarchiques, équipes, services et chaînes de commandement.
- Accès informatiques : appartenances à des groupes de permissions, révélant certaines applications, catégories d'utilisateurs et fonctions internes.
- Activités sensibles : références à des opérations sous couverture, des programmes d'interception de communications, des outils d'analyse numérique et des technologies de surveillance.
- Prestataires et coopérations : comptes de sous-traitants, personnels locaux associés aux missions migratoires et certains personnels militaires.
2- Les profiles et identités leakés :
- CBP, police des frontières et douanes : plus de 21 000 individus
- ICE (vous savez les miliciens masqués qui organisent les rafles de tout ce qui est basané), dont Homeland Security Investigations : environ 10 000 individus
- USCIS, services d'immigration et naturalisation : environ 6200 individus
- CISA, cybersécurité et infrastructures : environ 1000 individus.
3- Les petits dessous de la surveillances US
- WIRED a trouvé 39 employés de Homeland Security Investigations (HSI), répartis dans plus d'une douzaine d'antennes, appartenant à des groupes informatiques contenant l'acronyme CUC (Certified Undercover Operation, opération sous couverture certifiée).
- Operation Keyhole, un dispositif identifié dans des documents judiciaires comme ayant financé des opérations d'infiltration et de surveillance de militants à Minneapolis.
- Title III Intercept Program, en référence au cadre légal des interceptions judiciaires de communications.
- Communications Intercept Center TechOps, lié aux capacités techniques d'interception.
- Illicit Sensor Intercept Program, dont le fonctionnement exact reste à établir.
4- Les outils du DHS :
- Palantir Falcon et PenLink :
Des groupes désignent ces plateformes d'investigation. Selon TechCrunch, certains groupes PenLink rassemblent plus de 2 000 comptes HSI. PenLink commercialise notamment des capacités d'analyse de communications, de données web et de localisation.
- Mobile Fortify :
Plus de 200 comptes CBP appartiennent à un groupe faisant référence à cette application de reconnaissance faciale utilisée pour identifier des personnes dans le cadre des contrôles migratoires.
- Signal
Plus de 700 comptes, principalement CBP, sont associés à un groupe faisant référence à Signal.
L'archive mentionne également des groupes liés à ChatGPT, Gemini, Copilot et Grok. Un groupe baptisé « Grok.com » rassemble huit responsables informatiques du DHS.
Sources :
- ddosecrets.org/article/icepi…
- wired.com/story/massive-leak…
- reuters.com/legal/government…
- techcrunch.com/2026/10/28/ha…
Une fuite expose des données attribuées aux employés du DHS : DDoSecrets publie des données attribuées à plus de 40 000 employés du DHS. Reuters confirme certains éléments, mais pas l’ensemble ; Okta affirme n’avoir trouvé aucune preuve de compromission de ses systèmes.
reuters.com/legal/government…
Kruptos retweeted
update in app store review that will fix performance issues for very large crowds and a bunch of other things.
What's New in bitchat 1.8.0:
- Busy location channels are fast again. The people list opens instantly even with hundreds of people nearby, and the chat no longer jumps back while you scroll through a fast conversation.
- Your drafts are kept when you switch between mesh, location channels and private chats.
- Join a nearby location channel with one tap, and share channel invites from the share sheet.
- Give someone a local alias on their fingerprint screen. Verified contacts now show a seal in private chats.
- A recent chats section keeps every private conversation within reach.
- A banner tells you when Bluetooth is off or Tor is stalled.
- Panic wipe now asks for confirmation and tells you when it's done.
- On Mac, scan verification QR codes with the camera. @-mention suggestions now work from the keyboard.
- Messages from someone who shares your name are no longer treated as your own.
- Security hardening and fixes throughout, and the app is now fully localized in all 30 supported languages.
🇫🇷 Hier bitchat était n°1 des réseaux sociaux sur l'App Store en France...
Aujourd'hui c'est n°1 de TOUTES les applis gratuites !!
Là ce n'est plus une niche des milliers de Français installent une messagerie qui marche sans internet, sans numéro et sans serveur, la semaine même où on parle de couper les réseaux sociaux 😉
Kruptos retweeted
Over 700 bitchat users are online in the France geohash. A bitchatter might be closer than you think.
Kruptos retweeted
Over 600,000 people talk on SimpleX, 20x more than in 2023. Thank you!
It is the only messaging network without user identifiers.
Now you can own a part of it - learn more and invest on Wefunder: wefunder.com/simplex.chat
Kruptos retweeted
▶️ On débute avec TikTok sur base identification d'utilisateur (pas trop de surprise) :
- N° de téléphone ou mail d'inscription
〉recoupement abonné / fournisseur mail
- Informations sur l’appareil utilisé au moment de la création du compte. Dans certains cas : User agent, ID publicitaire, modèle, OS etc.
- Date d'inscription, méthode d'inscription
(Dans cet extrait Google, avec le Google ID)
Si connexion par autres RS, identifiants associés
- Historique très long (coupé ici) des sessions de connexions : Horodatage / IP à chaque ouverture de l'app.
Kruptos retweeted
👉 Le Grand Orient de France confirme la fuite de données.
🚨 FUITES INFOS | Grand Orient de France (@GODFOfficiel) — 737 fichiers diffusés
Le Grand Orient de France, l'une des principales obédiences maçonniques françaises (association loi 1901, siège à Paris), est visé par une fuite de documents revendiquée.
Le 11 octobre 2026, une archive présentée comme une « première partie » a été publiée en libre téléchargement sur un forum cybercriminel, au nom de deux groupes hacktivistes. Le message la présente comme un avertissement adressé à l'obédience, sur fond de griefs religieux, et menace d'attaques plus violentes.
Selon la revendication, le dépôt contiendrait des documents internes de l'obédience comportant noms, prénoms et adresses e-mail, ainsi que des factures et des protocoles.
⚠️ Revendiquée — non confirmée officiellement
📂 Données concernées (selon la revendication) :
· Noms et prénoms
· Adresses e-mail
· Documents internes
· Factures et protocoles
🔗 Détails et suivi → fuitesinfos.fr/article/2026-…
#FuitesInfos #DataBreach #Cybersécurité #DarkWeb #RGPD
Kruptos retweeted
Shoutout to the creators of Kimi K3 @Kimi_Moonshot for providing a ton of inference to the Bitcoin Red Team.
Moonshot is the only lab that has stepped up to help the Bitcoin community. Let's make open-source software more secure together!
Kruptos retweeted
Situation Update: Ledger can confirm that one of the impacted users’ devices contained an unauthorized hardware implant. Ledger is reaching out to impacted users as part of the ongoing investigation. If you have information regarding the investigation, please reach out to Ledger’s bounty program: [email protected]. As a measure of precaution CryptoBilis confirmed it has ceased sales of all hardware wallet inventory until the investigation is concluded. Ledger is in active communication with CryptoBilis on next steps.
Ledger is working with the appropriate authorities to bring the bad actors to justice, and thanks @SEAL_911 for their collaborative support on the investigation. We have no indication that Ledger’s security infrastructure, systems or services have been compromised. As a reminder, Ledger recommends users who purchased a Ledger device from this reseller to not initiate set up if they have not yet done so. If you have set up your Ledger device, consider moving assets to a new Ledger signer (with a new seed).
Security is a constantly evolving landscape; Ledger is continuously adding security mitigations and is working on further, enhanced anti-tampering solutions.
Scammers often try to take advantage of incidents like this. Rely only on official Ledger channels for updates, and remember: Ledger will never ask for your 24-word recovery phrase.
For assistance or questions, contact Ledger customer support through our official channels: support.ledger.com
Kruptos retweeted
This looks like this could be exactly what I'm investigating. Anyone affected, please contact me or open your ledger and send me pictures so we can confirm if there's a bug in there (pictures: ledger board on top, spy implant below).
nitter.cf/Ledger_Support/status/…
Ledger is investigating reports of loss of funds from users in South East Asia who purchased products from a reseller named CryptoBillis. As a precaution, and pending the results of our investigation, we have asked CryptoBilis to pause all sales and shipments of Ledger devices. We recommend Ledger users who purchased from this reseller in the last 90 days to not initiate set up if you have not done so yet. If you have set up your Ledger device, consider moving assets to a new Ledger signer (with new seed). We will continue to inform customers of updates as the investigation progresses.
Reach out to Ledger customer support through official channels with any questions: support.ledger.com/
Kruptos retweeted
👉 stopchatcontrol.fr/ fait peau neuve !
Retrouvez toutes les explications pour comprendre le projet #chatcontrol - Chronologie, positions des élus..
Partagez autour de vous, ce 29 septembre est une nouvelle étape décisive.
Et rejoignez les 164 700 signataires de la pétition !
Kruptos retweeted
On est quand même forts en Europe : on a inventé la première blockchain avec des horaires de bureau… La roadmap prévoirait même des RTT et des tickets resto.
reuters.com/business/finance…
Kruptos retweeted
The overhauled GrapheneOS Messaging app is available in our App Store via the Alpha channel.
Our new app development team worked on this for months. It's now a far better app with much higher quality code. We'll make a new release based on feedback soon.
nitter.cf/GrapheneOS/status/2098…
GrapheneOS Messaging version 13 released:
github.com/GrapheneOS/Messag…
See the linked release notes for a summary of the improvements over the previous release and a link to the full changelog.
Forum discussion thread:
discuss.grapheneos.org/d/419…
#GrapheneOS #privacy #security #android
Kruptos retweeted
L’UE nous casse les couilles épisode 494578.
On doit toujours faire 2x fois plus d’efforts dans tous les domaines que le reste du monde à cause de la lourdeur de cette institution.
We have designated ChatGPT as a Very Large Online Search Engine and Reddit and Roblox as Very Large Online Platforms under the Digital Services Act.
They now have four months to comply with additional DSA obligations.
More: link.europa.eu/8bmk3M
#DSA
ALT “Graphic with a purple background and yellow EU stars. Text reads: ‘ChatGPT, Reddit and Roblox designated under the Digital Services Act.’ The European Commission logo appears in the bottom right.”
Kruptos retweeted
1/ Meet M1llionz (RichMilly666), a French cybercriminal allegedly laundering assets from two violent home invasion robberies in France in April 2026 that netted $667K total, with a history of openly posting about bank and retail fraud on social media.
My work has led to a $93K Tether freeze directly tied to these attacks so far.
Kruptos retweeted
📂🇫🇷FLASH INFO - Emmanuel Macron a promulgué la loi de programmation militaire (436 milliards d’euros pour les armées d’ici 2030) depuis son lieu de vacances.
Un texte engageant l’État sur plusieurs décennies.
C’est tout pour le moment.
Kruptos retweeted
En fait, je pense que vous ne réalisez pas à quel point @SebLecornu et le reste du gouvernement se foutent de votre gueule.
La France est le pays le plus pillé d'Europe. Hôpitaux, administrations, collectivités : ça fuite en continu.
Et on a littéralement l'outil sur la table. NIS2, la directive européenne qui force 15 000 entités françaises à se sécuriser, avec des obligations fortes, des contrôles et des sanctions. Elle devait être transposée avant le 17 octobre 2024. On est en août 2026.
Vous savez pourquoi c'est bloqué ?
Parce que la police, la DGSI et toute la clique spécialisée dans la surveillance boudent et freinent des quatre fers.
Le Parlement a ajouté l'article 16 bis : interdiction d'imposer des portes dérobées dans le chiffrement. Les services n'en veulent pas. Ils veulent la clé. Tant qu'ils ne l'ont pas, le texte reste au congélateur et c'est Matignon qui tient l'ordre du jour.
Résultat : le 8 juillet, Bruxelles nous a traînés devant la Cour de justice de l'UE. On va payer des amendes pour ne pas avoir protégé nos propres administrations 🤡.
Entre sécuriser le pays et garder l'espoir de lire vos messages, ils ont choisi.
Kruptos retweeted
J'ai créé une liste où sont recensés les politiciens de tout bords en faveurs de mesures de contrôle de masse.
N'hésitez pas à suggérer des ajouts, le lien en commentaire 👇🏾
Kruptos retweeted
Any censorship required by governments is now clearly visible
Today’s For You release is in the open-source repo.
Notable updates:
• How ranking weights actually work
• A new filter required for Brazil’s 2026 election
All the details: github.com/xai-org/x-algorit…
