Cyberattaques : L’État français face à une menace croissante
Depuis plusieurs mois, les administrations françaises sont la cible de cyberattaques de plus en plus fréquentes. Ces incidents entraînent le vol de données personnelles, la paralysie de services publics et l’exploitation de failles de sécurité par des hackers. Malgré l’existence de la directive européenne NIS 2, censée renforcer la cybersécurité, la France n’a pas encore transposé cette législation. La question se pose : l’État est-il suffisamment protégé contre ces menaces ?
Cet été, une cyberattaque ciblant l’Éducation nationale a particulièrement mis en lumière ces vulnérabilités. Yvon Manac’h, proviseur d’un lycée près de Toulouse, a dû revenir à des méthodes traditionnelles, car l’accès à la plateforme informatique était bloqué. Il a déclaré : « Si je veux me connecter pour communiquer, j’obtiens un message ‘échec de la connexion sécurisée’. »
Les attaques touchent divers organismes, tels que le ministère de l’Agriculture, l’URSSAF et les Services des Impôts. Le ministre de l’Action et des Comptes publics, David Amiel, a présenté des excuses après une attaque ayant affecté le fisc. Les données personnelles de nombreux citoyens, comme celles d’Adrien Durand Lajoinie, ont été compromises, engendrant des craintes d’usurpation d’identité.
En trois ans, le nombre de cyberattaques contre les administrations publiques a augmenté de près de 40%, passant de 840 à 1 172. Dans l’affaire du fisc, les hackers ont utilisé des identifiants volés pour accéder à des données sensibles, permettant le vol de 678 000 lignes d’informations.
Un hacker ayant déjà infiltré des organismes publics a révélé que de nombreuses failles proviennent de logiciels mal configurés. Il a notamment mentionné un cas où il a pu réaliser 200 000 requêtes sur un site de stockage de données citoyennes. Les données volées sont souvent mises en vente sur le dark web, en raison de leur fiabilité et de leur actualité.
L’interconnexion entre administrations et prestataires externes accroît également le risque de fuites. Sandra Demarcq, secrétaire générale du syndicat Solidaires Finances publiques, a souligné que l’ouverture des accès sans priorité donnée à la sécurisation des données expose celles-ci à des risques accrus.
Le Conseil départemental de l’Ardèche a également été victime d’une cyberattaque, où des informations sensibles de bénéficiaires du RSA ont été volées via un sous-traitant. Olivier Amrane, président du Conseil, a exprimé son indignation face à la situation.
Le Premier ministre a récemment alerté sur la « persistance de vulnérabilités » au sein des systèmes informatiques de l’État, appelant à la généralisation de l’authentification multifacteurs. Pourtant, de nombreux ministères, dont Bercy, ne sont toujours pas équipés de ce dispositif de sécurité. La transposition de la directive NIS 2, qui imposerait cette double authentification, n’a pas encore été effectuée en France.
Olivier Cadic, sénateur, a accusé le gouvernement de retarder cette transposition, craignant que des mes de sécurité renforcées n’entravent l’accès des services de renseignement à certaines informations. Dans les quinze jours à venir, tous les ministères devront mettre en place un plan de sécurisation pour prévenir de nouveaux vols de données.
Source : Franceinfo
