La semaine numérique a été marquée par des incidents de sécurité majeurs et des mouvements spéculatifs liés aux politiques technologiques. Entre l'exploitation d'une faille critique au sein d'institutions françaises et les dérives des moteurs de recherche de données volées, ces événements soulignent la fragilité persistante des infrastructures numériques face aux menaces globales.
L'ANSSI face à une faille critique de Metabase
L'Agence nationale de la sécurité des systèmes d'information (ANSSI) et la Direction interministérielle du numérique (Dinum) ont été la cible d'une vulnérabilité majeure affectant le logiciel Metabase. Cette faille, notée 10 sur 10 sur l'échelle CVSS, a permis des injections SQL sans authentification préalable. L'incident a compromis 118 comptes utilisateurs au sein de l'agence et touché neuf instances ministérielles, exposant des données administratives et personnelles. Si l'ANSSI précise qu'une partie des informations était déjà publique, cet événement illustre la vulnérabilité des outils de gestion de données face à des attaques ciblées.
Spéculation sur les domaines .si après un décret américain
Aux États-Unis, une décision politique a provoqué des effets collatéraux inattendus sur le marché des noms de domaine. Suite à un décret du président Donald Trump imposant l'usage du terme « Super Intelligence » en remplacement de « Artificial Intelligence » dans les agences fédérales, une ruée vers les domaines en .si (extension nationale de la Slovénie) a été observée. Le volume d'enregistrements quotidiens a bondi de 3 500 à 3 700, alimentant des soupçons de délits d'initiés. Bien qu'aucun lien direct avec l'entourage présidentiel n'ait été établi, ce phénomène souligne la volatilité du marché des noms de domaine face aux annonces gouvernementales.
Les risques juridiques des moteurs de recherche de données volées
L'exposition de données personnelles, illustrée récemment par le cas de Marine Le Pen, met en lumière les dangers des moteurs de recherche dits « lookups ». Ces plateformes, qui se présentent parfois comme des outils d'OSINT légitimes, commercialisent en réalité des informations issues de fuites illégales. L'utilisation de ces services expose les internautes à des risques de compromission bancaire et à des poursuites judiciaires. Les autorités internationales, à l'instar des actions menées contre WeLeakInfo, rappellent que la chaîne de responsabilité s'étend des pirates informatiques jusqu'aux simples utilisateurs de ces bases de données illicites.