Le ministère de la Transition écologique a été victime d’une cyberattaque sophistiquée ciblant ses outils de messagerie, entraînant l’indisponibilité de plusieurs sites gouvernementaux. Cette attaque survient après une série d’incidents similaires affectant des institutions publiques françaises cet été.
Selon le ministère, l’attaque a eu lieu la semaine dernière et a ciblé des outils de messagerie. Des mes ont été prises pour renforcer la sécurité des systèmes d’information, et un signalement a été effectué au parquet. L’Agence nationale de la sécurité des systèmes d’information (ANSSI) est intervenue suite à des suspicions de compromission de certains comptes utilisateurs. Les investigations en cours ont entraîné l’interruption temporaire de certains services numériques. (onemedia.fr)
Par ailleurs, un pirate informatique se faisant appeler « mondial » a revendiqué l’exfiltration de données, incluant 8 166 comptes d’utilisateurs et 14 656 enregistrements relatifs à des contrôleurs. Ces informations comprennent des adresses e-mail, des numéros de téléphone, des matricules et des données professionnelles. Le ministère n’a pas confirmé ces chiffres, et l’étendue réelle de la fuite de données reste à déterminer. (linformaticien.com)
Cette cyberattaque s’inscrit dans une série d’incidents similaires affectant des institutions publiques françaises cet été, notamment la Direction générale des finances publiques et le ministère de l’Éducation nationale. Le Premier ministre, Sébastien Lecornu, a demandé à l’ANSSI de constituer une nouvelle unité cyber pour offrir une réponse opérationnelle plus réactive aux cyberattaques visant la France. (franceguyane.fr)
Les autorités continuent d’enquêter sur l’origine de l’attaque et sur l’étendue des données compromises. Des mes sont en cours pour renforcer la cybersécurité des institutions publiques françaises.
