DCOD Cybersécurité DCOD Cybersécurité
💡 Ne manquez plus l’essentiel
Les derniers articles
  • Illustration conceptuelle de l'intelligence artificielle. Un cerveau stylisé, composé de lumière et de connexions numériques, brille d'une lueur dorée au centre de l'image. Il est entouré de flux de données bleus et d'ondes graphiques jaunes qui symbolisent l'activité neuronale et le traitement de l'information sur un fond technologique sombre
    Cyber IA : actualités du 3 sep 2025
  • Illustration numérique représentant plusieurs occurrences du mot "password" (mot de passe) accompagné d’astérisques, sur un fond de chiffres binaires orange, symbolisant la cybersécurité et la protection des données.
    Faille clickjacking : 40 millions d’utilisateurs de gestionnaires de mots de passe exposés
  • Illustration numérique représentant une cyberattaque à motivation financière : un grand symbole dollar scintillant au centre, avec le mot "CYBERATTACK" en arrière-plan et une guirlande de drapeaux suédois en haut à droite, sur fond de données numériques sombres.
    Cyberattaque en Suède : un rançongiciel paralyse 200 municipalités
  • DCOD attaque - Personne de dos portant une capuche, assise devant plusieurs écrans affichant des lignes de code dans une salle sombre, illustrant une cyberattaque ou une activité de piratage informatique dans un environnement de cybersécurité.
    Les dernières cyberattaques – 2 sep 2025
  • Vue rapprochée d’un développeur travaillant sur une application Android avec un ordinateur portable affichant du code Java dans Android Studio, tout en testant l’application sur un smartphone connecté via USB. Une tasse de café, une paire de lunettes et le logo Android sont visibles sur la table.
    Google impose la vérification d’identité des développeurs Android dès 2026
Toutes les catégories
  • Actualités
  • Cyber-attaques / fraudes
  • Failles / vulnérabilités
  • Pertes / vols de données
  • Cybercrime
  • Intelligence artificielle
  • Analyses / rapports
  • Biens communs
  • Analyses / Rapports
  • Législation
DCOD Cybersécurité DCOD Cybersécurité
La cybersécurité en clair

Actus et tendances décodées chaque jour par Marc Barbezat, pour les professionnels et passionnés du numérique.

DCOD Cybersécurité DCOD Cybersécurité DCOD Cybersécurité DCOD Cybersécurité DCOD Cybersécurité
  • Cyberattaques
  • Vulnérabilités
  • Vols de données
  • Cybercrime
  • IA
Une plage des Bahamas
  • Failles / vulnérabilités
  • À la une

Erreur d’URL : contribuables de Bâle-Ville redirigés aux Bahamas

  • 3 février 2025
  • 2 minutes de lecture

Offrez un café pour soutenir cette veille indépendante.

☕ Je soutiens DCOD

📚💡️idée de lecture : Hacking et Cybersécurité Mégapoche pour les Nuls — 📘 Voir sur Amazon (affilié)

Une erreur d’URL a redirigé les contribuables de Bâle-Ville vers un domaine aux Bahamas, nécessitant son achat pour corriger la situation.

Une simple erreur qui mène à un autre continent

Fin janvier 2025, la Direction des finances du canton de Bâle-Ville a diffusé plus de 100 000 dépliants informatifs destinés aux contribuables locaux. Cependant, une faute de frappe dans l’URL imprimée a provoqué une situation inattendue : au lieu de www.eSteuern.BS.ch/private, l’adresse indiquée était www.eSteuern.BS/private, omettant l’extension nationale « .ch ». Cette erreur a conduit les usagers vers un domaine aux Bahamas, au lieu du portail fiscal officiel suisse.

www.esteuern.bs inaccessible
La redirection ne semble néanmoins pas fonctionner

Cette bévue a immédiatement soulevé des préoccupations. Bien que l’erreur ne semble pas avoir entraîné de fuite de données, elle a généré de la confusion parmi les citoyens tentant d’accéder aux services fiscaux en ligne.

Une solution économique plutôt qu’une réimpression massive

Face à cette erreur, la Direction des finances du canton de Bâle-Ville a dû réagir rapidement. Une réimpression et une redistribution des dépliants auraient engendré un coût dépassant les 100 000 francs suisses. Afin d’éviter cette dépense, une solution alternative a été adoptée : l’achat du domaine bahaméen concerné pour environ 900 francs suisses.

Grâce à cette acquisition, une redirection vers le bon site, « esteuern.bs.ch », a été mise en place. Cette mesure ne présentait ainsi aucun risque pour la sécurité des données, puisqu’il s’agissait uniquement d’une redirection technique sans transfert d’informations sensibles.

Quelles leçons pour la cybersécurité ?

Cet incident rappelle qu’une simple erreur typographique peut exposer une organisation à des risques de désinformation, voire à des attaques de type « typosquatting » si un acteur malveillant en avait profité pour enregistrer le domaine erroné avant les autorités bâloises.

Les responsables de la cybersécurité doivent anticiper ce type de situation en adoptant des stratégies préventives, comme la surveillance active des domaines proches de ceux utilisés officiellement. L’acquisition proactive des variantes d’un domaine peut être une mesure pour éviter le cybersquattage et protéger les utilisateurs contre d’éventuelles tentatives de phishing.

Bien que rapidement corrigée, cette erreur de domaine démontre combien un détail apparemment mineur peut avoir des répercussions inattendues 🙂

Pour en savoir plus

L’administration fiscale suisse contrainte d’acheter un nom de domaine aux Bahamas après une erreur d’URL

Que faire si l’adresse Web que vous avez imprimée sur un dépliant physique contient une faute de frappe et que vous envoyez ce dépliant à plus de 100 000 foyers ? Eh bien, si vous êtes le canton suisse (« État ») de Bâle-Ville, vous achetez le domaine…

Lire la suite sur TechCrunch
L'administration fiscale suisse contrainte d'acheter un nom de domaine aux Bahamas après une erreur d'URL

Des contribuables de Bâle se retrouvent aux Bahamas après une panne

Un dépliant d’information de l’administration fiscale de Bâle conduit les citoyens vers une adresse Web aux Bahamas au lieu de Bâle-Ville. Pour corriger l’erreur, les autorités fiscales ont tout simplement acheté le domaine aux Bahamas.

Lire la suite sur Netzwoche News
Des contribuables de Bâle se retrouvent aux Bahamas après une panne

(Re)découvrez également:

Les URL malveillantes liées à ChatGPT en hausse

Les experts en sécurité mettent en garde contre la prolifération d’URL malveillantes liées à ChatGPT

Lire la suite sur dcod.ch
Les URL malveillantes liées à ChatGPT en hausse

💡 Ne manquez plus l'essentiel
Recevez les analyses et tendances cybersécurité directement dans votre boîte mail.

💡 Note : Certaines images ou extraits présents dans cet article proviennent de sources externes citées à des fins d’illustration ou de veille. Ce site est indépendant et à but non lucratif. 👉 En savoir plus sur notre cadre d’utilisation.

Vous appréciez ces analyses ?
Soutenez DCOD en offrant un café ☕

Oui pour un café merci !
Etiquettes
  • boulette
  • Suisse
  • URL
Marc Barbezat

Le créateur et l'éditeur de DCOD.CH - Restons en contact !

📚 Pour prolonger la réflexion ou approfondir certains points abordés, voici quelques lectures recommandées par DCOD :

Des idées de lecture cybersécurité

Page frontale du livre 100 Faits à Savoir sur la Cybersécurité

100 Faits à Savoir sur la Cybersécurité

🤔 Vous êtes-vous déjà demandé comment les hackers parviennent à pénétrer des systèmes apparemment sécurisés ? Pourquoi entendons-nous tant parler des botnets et que peuvent-ils vraiment faire ? Et qu'en est-il de ce fameux quantum computing qui menace de bouleverser la cryptographie ?

📘 Voir sur Amazon
Page frontale du livre Cybersécurité : tests d’intrusion des systèmes d’informations web

Cybersécurité : tests d’intrusion des systèmes d’informations web: Le guide des vulnérabilités web

Amplifiez vos compétences en cybersécurité avec ce guide exhaustif sur le pentesting et le bug bounty ! Conçu pour les pentesters, les bug hunters, les développeurs, et en fait toute personne curieuse de plonger dans le monde fascinant de la cybersécurité.

📘 Voir sur Amazon
Page frontale du livre Cybersécurité: Le guide du débutant

Cybersécurité: Le guide du débutant

Si vous voulez un guide étape par étape sur la cybersécurité, plus un cours gratuit complet sur la sécurité en ligne, plus un accès à une formidable communauté de hackers, ce livre est pour vous !

📘 Voir sur Amazon

🛒 Les liens ci-dessus sont affiliés : en commandant via ces liens, vous soutenez la veille DCOD sans frais supplémentaires 🙏

📚💡️idée de lecture : Hacking et Cybersécurité Mégapoche pour les Nuls — 📘 Voir sur Amazon (affilié)

Abonnez-vous au canal Telegram

Offrez un café pour soutenir cette veille indépendante.

☕ Je soutiens DCOD
Ne manquez plus l’essentiel
Abonnez-vous au canal Whatsapp
Le podcast cybersécurité DCOD
Les derniers articles
  • Illustration conceptuelle de l'intelligence artificielle. Un cerveau stylisé, composé de lumière et de connexions numériques, brille d'une lueur dorée au centre de l'image. Il est entouré de flux de données bleus et d'ondes graphiques jaunes qui symbolisent l'activité neuronale et le traitement de l'information sur un fond technologique sombre
    Cyber IA : actualités du 3 sep 2025
    • 03.09.25
  • Illustration numérique représentant plusieurs occurrences du mot "password" (mot de passe) accompagné d’astérisques, sur un fond de chiffres binaires orange, symbolisant la cybersécurité et la protection des données.
    Faille clickjacking : 40 millions d’utilisateurs de gestionnaires de mots de passe exposés
    • 03.09.25
  • Illustration numérique représentant une cyberattaque à motivation financière : un grand symbole dollar scintillant au centre, avec le mot "CYBERATTACK" en arrière-plan et une guirlande de drapeaux suédois en haut à droite, sur fond de données numériques sombres.
    Cyberattaque en Suède : un rançongiciel paralyse 200 municipalités
    • 02.09.25
  • DCOD attaque - Personne de dos portant une capuche, assise devant plusieurs écrans affichant des lignes de code dans une salle sombre, illustrant une cyberattaque ou une activité de piratage informatique dans un environnement de cybersécurité.
    Les dernières cyberattaques – 2 sep 2025
    • 02.09.25
  • Vue rapprochée d’un développeur travaillant sur une application Android avec un ordinateur portable affichant du code Java dans Android Studio, tout en testant l’application sur un smartphone connecté via USB. Une tasse de café, une paire de lunettes et le logo Android sont visibles sur la table.
    Google impose la vérification d’identité des développeurs Android dès 2026
    • 02.09.25
Abonnez-vous au canal Telegram
💡 Ne manquez plus l'essentiel. Recevez les analyses et tendances cybersécurité directement dans votre boîte mail.
DCOD Cybersécurité DCOD Cybersécurité
  • Marc Barbezat
  • A propos / Contact
  • Politique de Confidentialité
La cybersécurité en clair. Actus et tendances décodées par Marc Barbezat

Input your search keywords and press Enter.