Deux institutions centrales de la stratégie numérique française, l'Agence nationale de la sécurité des systèmes d'information (Anssi) et la Direction interministérielle du numérique (Dinum), ont été la cible d'une cyberattaque. Cet incident survient dans un contexte de vulnérabilité accrue des services publics, quelques mois après la compromission du site des impôts.
Une intrusion via l'outil Metabase
L'attaque a permis aux pirates de compromettre une centaine de comptes utilisateurs en exploitant une faille liée à l'outil Metabase. Si cette intrusion a effectivement donné accès à des accès appartenant à l'Anssi et à la Dinum, les experts nuancent la portée de l'incident. Selon Jérôme Saiz, spécialiste en cybersécurité, les systèmes touchés ne sont pas classés comme « sensibles ou critiques ». Il souligne que les agents disposent de réseaux isolés et de postes de travail distincts, ce qui limite l'impact de cette intrusion sur le cœur de métier des deux agences.
L'efficacité des investissements publics en question
Ce piratage met en lumière le décalage entre les ambitions affichées par l'exécutif et la réalité opérationnelle. En août dernier, le Premier ministre Sébastien Lecornu avait exigé un renforcement rapide des outils de cybersécurité au sein des ministères, constatant que peu d'entre eux atteignaient le niveau de protection requis. À ce jour, les effets concrets de ces directives tardent à se matérialiser, soulevant des interrogations sur la gestion des budgets alloués à la protection numérique de l'État.
Vers une mise en conformité des systèmes
L'incident intervient alors qu'un rapport récent de l'Anssi, publié mardi, a identifié les failles ayant permis le piratage de la Direction générale des finances publiques (DGFiP) en juin dernier. Ce document propose des recommandations stratégiques pour transformer les pratiques de sécurité au sein de l'administration. La capacité des agences d'État à appliquer ces changements dans les prochains mois sera déterminante pour évaluer la résilience réelle des infrastructures numériques face à la multiplication des menaces cyber.