Après Tchap et l’ANTS, c’est l’INSEE qui se fait pirater : 12 800 victimes
Un pirate a compromis l’annuaire interne de l’INSEE. L’identité et les coordonnées professionnelles de 12 800 agents ont été exposées, tandis que les données sensibles sont restées épargnées. Cet incident s’ajoute à une série d’attaques ciblant le service public numérique français.
Depuis quelques semaines, des plateformes telles que la messagerie Tchap, Jeveuxaider.gouv.fr, l’Agence nationale des titres sécurisés et l’Agence du service civique ont également subi des fuites ou des attaques. Vendredi 26 juin, l’INSEE a détecté une intrusion sur son annuaire interne, survenue le 19 juin.
Le bilan concerne environ 12 800 personnes, incluant des agents en poste, des anciens agents et des membres des corps de l’institution. Les informations compromises se limitent à l’identité et aux coordonnées professionnelles (adresse email, numéro de téléphone de bureau). Les données sensibles telles que les mots de passe, les coordonnées bancaires, les numéros de sécurité sociale et les données de santé n’ont pas été affectées, tout comme les données statistiques recueillies dans le cadre des missions de l’INSEE.
Suite à cette intrusion, l’INSEE a renforcé la sécurité de ses accès en collaboration avec le HFDS du ministère de l’Économie et l’ANSSI. L’institution a également notifié la CNIL au titre du RGPD et déposé une plainte auprès du procureur de la République. Une revendication d’un acteur utilisant le pseudo « Saturne » circule sur un forum cybercriminel, mais n’a pas encore été vérifiée de manière indépendante.
L’INSEE a rappelé qu’elle ne demande jamais de paiement pour une inscription au répertoire Sirene, ni d’informations bancaires ou de mots de passe. Toute communication prétendant le contraire dans les semaines à venir doit être considérée avec méfiance. Par ailleurs, le gouvernement a annoncé un plan de 200 millions d’euros pour renforcer la cybersécurité des administrations, bien que les détails de son financement restent à préciser.
Source : INSEE/Cyberattaque.org
