Medileak 3 : la fin d'un cycle, et un grand merci
Dix jours. Cent quatre-vingt-six équipes. Une finale à Limoges. Et au bout du compte, une question un peu intimidante qu’on a fini par vous poser : alors, c’était comment ?
On a lu vos réponses avec une certaine appréhension — et on peut enfin souffler. 93 % de satisfaction globale sur quinze critères, et surtout 100 % d’entre vous prêts à remettre ça. Plus parlant encore à nos yeux : 86 % ont préféré le format atelier d’enquête immersif au CTFd classique pour ce type de scénario, et plus de six équipes sur dix nous disent en être ressorties avec une pratique professionnelle enrichie. C’est exactement ce qu’on visait. On voulait que Medileak soit autre chose qu’une succession d’épreuves OSINT — une expérience qui laisse quelque chose. Si vous nous accordez votre temps et votre énergie, c’est le minimum qu’on vous doit en retour.
La finale, elle, s’est jouée sur plus que la justesse des réponses. Les rapports se remplissaient dans l’interface déjà familière des qualifs, malus compris, mais cette fois le chronomètre tournait : durée de résolution, et surtout réanimation de HPG, terrassé par un malaise diabétique en plein milieu de l’épreuve. Le score additionnait donc le résultat brut, le temps de réanimation et la durée moyenne de résolution — la base de 10 sur la réanimation marquant le délai au-delà duquel HPG était déclaré mort (aucun bonus dans ce cas, c’est ballot). Toute cette mécanique, au final, n’a pas bougé d’un cran le classement. Mais on n’allait pas s’en priver.
Au sommet : Tacosint, devant les Incompetents Detectives, la Brigade des Recherches Inutiles et WAFU. Félicitations à elles, et merci à toutes les équipes sans exception, qui ont joué le jeu avec un état d’esprit positif, drôle et généreux — c’est ce qui rend ces éditions si plaisantes à animer.
Cette troisième édition refermait aussi un arc narratif : celui de Raoul et de Gizem… ou plutôt d’Andriani. Pour celles et ceux qui veulent le fin mot de l’histoire, tout est raconté dans cet article du Limousin Libéré . Et si vous préférez retracer les chemins de résolution des qualifs — les pivots, les fausses pistes, la logique de l’enquête —, le write-up complet est en téléchargement :
Dernier souvenir avant de tourner la page : dimanche soir, 21 h, le premier live Oscar Zulu sur notre Discord, pour l’annonce du classement et un coup d’œil d’ensemble sur l’expérience. Pour vous faire patienter, on avait projeté un récap du CTF en mode maison : (Et pour le Hellfest, notre manager reste joignable.)
Rien de tout ça n’aurait existé sans Limoges Métropole et le Centre de ressources en cybersécurité Limoges Métropole , qui nous ont fait confiance et ont accueilli les finalistes, ni sans l’ensemble des partenaires de l’aventure. Medileak 3 était la dernière de son cycle, et l’une des plus belles à concevoir comme à vivre.
Reste une question en suspens. Qui sait ce que nous réserve 2027 ?
