Serge Humpich

Serge Humpich en mai 2010

Serge Humpich (né à Mulhouse en 1963) est un ingénieur français qui s'est rendu célèbre en cassant la protection logique employée sur les cartes bancaires françaises.

Biographie

Il obtient son baccalauréat scientifique à Guebwiller en Alsace avant de poursuivre ses études à l'école d'ingénieurs INSA de Lyon. Après l'obtention de son diplôme d'ingénieur électricien, il entre dans la finance en tant que développeur informaticien. Pendant 12 ans, il conçoit des logiciels d'aide à la décision et de traitement du back office pour gérer les ordres et les risques des traders.

Pendant son temps libre, il s'intéresse à la sécurité des appareils du quotidien et commence à travailler plus particulièrement sur la carte bancaire française vers le milieu des années 1990.

En 1997, il met en évidence une faille dans le système de sécurité des cartes bancaires. Cette faille permet de créer des cartes acceptées par les terminaux, mais non liées à un compte bancaire.

Entouré d'un avocat, il tente, sans succès, de négocier son « savoir-faire » auprès du GIE des cartes bancaires. Pour démontrer la faisabilité de cette technique, il effectue une démonstration publique de la vulnérabilité des cartes en retirant un carnet de tickets de métro au moyen d'une carte de sa fabrication dans un distributeur automatique. Cette tentative lui vaut une perquisition, la saisie de son matériel et une mise en garde à vue.

Il est jugé le 25 février 2000, « coupable de falsification de cartes bancaires et d'introduction frauduleuse dans un système automatisé de traitement ». Et cela, malgré de nombreux soutiens envers son geste, qui a mis en évidence des failles techniques et de conception à corriger dans ces cartes bancaires. Il est condamné à 10 mois de prison avec sursis et s'est ensuite désisté de la procédure d'appel qu'il avait lui-même engagée.

A l'issue de cette condamnation, il écrit un livre, Le cerveau bleu, pour relater sa version de l'affaire.

Ensuite, il fonde une entreprise aux États-Unis et quelques années plus tard, revient en France où il travaille pour la société Bearstech.

Bibliographie

• Le cerveau bleu, Xo Éditions, 2001 ISBN 2845630395 - EAN 9782845630390

Lien externe

• (fr)Site de soutien tenu par des proches de Serge Humpich
• (fr)Explications techniques
• (fr)Tribunal de Grande instance de Paris, 13^e Chambre correctionnelle, jugement du 25 février 2000
• (fr)Conférence donnée par Serge Humpich lors de la convention Pas Sage en Seine en mai 2010
• (fr)Conférence « quoi de neuf dans le vieux » à Pas Sage en Seine 2011

• Portail de la cryptologie
• Portail de la sécurité informatique