Le ministère de l'Intérieur français a été victime d'une cyberattaque d'envergure

Le ministère de l'Intérieur a confirmé avoir subi une cyberattaque qualifiée de « très grave », tandis que des pirates informatiques revendiquent l'accès à des données confidentielles concernant des millions de Français, suscitant le scepticisme des experts.

Le ministère de l'Intérieur a confirmé le 11 décembre avoir découvert des activités suspectes visant ses serveurs de messagerie, marquant le début d'une cyberattaque d'envergure.

Qualifiée de « très grave » par Beauvau, l'intrusion s'est révélée plus complexe qu'initialement annoncé, affectant non seulement les messageries mais aussi certains applicatifs métiers du ministère.

Un groupe de pirates informatiques, sous le pseudonyme « Indra », a revendiqué l'attaque sur le forum spécialisé BreachForums.

Ils affirment avoir eu accès à près de 70 millions de données confidentielles concernant 16,4 millions de Français. Ces données proviendraient de fichiers sensibles tels que le traitement des antécédents judiciaires (TAJ), le fichier des personnes recherchées (FPR), ainsi que de la Direction des finances publiques et de la Caisse nationale d’assurance vieillesse.

Pour motiver leur acte, les hackers évoquent une « vengeance » suite à l'arrestation de membres du groupe cybercriminel Shiny Hunters.

Cependant, leurs revendications et la capture d'écran fournie comme preuve se heurtent au scepticisme d'experts en cybersécurité, dont Baptiste Robert.

Face à cette menace, le ministre de l'Intérieur, Laurent Nuñez, a d'abord indiqué qu'un assaillant avait pénétré certains fichiers mais qu'il n'y avait « pas de trace de compromission grave ».

Le ministère a par la suite reconnu que les pirates avaient pu récupérer « certains éléments d'identification » permettant d'accéder à des logiciels internes.

Une enquête judiciaire a été ouverte par le parquet de Paris et confiée à l'Office anti-cybercriminalité (OFAC) et au centre de cyberdéfense du ministère, en lien avec l'Agence nationale de la sécurité des systèmes d'information (ANSSI). Les analyses se poursuivent pour déterminer précisément le périmètre et la nature des données potentiellement compromises. Le ministre a évoqué plusieurs pistes, allant des « ingérences étrangères » à la simple cybercriminalité.