Le parquet de Paris a officiellement ouvert une enquête suite à une cyberattaque ayant ciblé le laboratoire d'innovation de l'Agence nationale de la sécurité des systèmes d'information (ANSSI). Cet incident, survenu début août, soulève des questions sur la vulnérabilité des infrastructures numériques, même au sein des institutions chargées de la protection nationale.
Une faille logicielle exploitée
L'intrusion a été rendue possible par l'exploitation d'une vulnérabilité au sein de Metabase, un outil de « business intelligence » utilisé pour l'analyse de données et la création de tableaux de bord. Cette faille a permis aux attaquants de s'introduire dans le système et de compromettre les comptes de 118 utilisateurs, incluant des membres internes et une trentaine d'utilisateurs externes. Les données exposées comprennent des identifiants, des adresses électroniques ainsi que des mots de passe hachés.
Enquête judiciaire en cours
La section cybercriminalité du parquet de Paris s'est saisie du dossier. Les investigations, confiées à la Brigade de lutte contre la cybercriminalité, portent sur des faits d'accès, de maintien et d'extraction illégaux de données au sein d'un système de traitement automatisé mis en œuvre par l'État. Cette procédure souligne la gravité de l'incident, compte tenu du rôle stratégique de l'agence visée.
Mesures de remédiation technique
En réaction à cette intrusion, l'ANSSI a engagé des mesures correctives immédiates. Celles-ci incluent la mise à jour des instances logicielles vulnérables et une procédure de renouvellement des mots de passe pour l'ensemble des comptes utilisateurs. Par mesure de précaution, l'agence a également procédé à la désactivation systématique des comptes inactifs depuis plus de trois mois, renforçant ainsi le contrôle d'accès à ses systèmes.
Un contexte de menaces accrues
Cet incident s'inscrit dans une période marquée par une recrudescence d'attaques informatiques contre des institutions publiques françaises. Au cours de l'été, la direction générale des finances publiques (DGFiP) et le ministère de l'Éducation nationale ont également été confrontés à des fuites de données, illustrant les défis persistants en matière de sécurisation des systèmes d'information face à des menaces de plus en plus sophistiquées.