Le ministère de l'Intérieur a été victime d'une intrusion informatique majeure, dont le point d'entrée était la boîte mail d'un fonctionnaire. Cette cyberattaque, révélée par une enquête du journal Le Monde, met en lumière les vulnérabilités du système informatique de l'État, exposant des données sensibles et des communications internes.
Une intrusion via un courriel piégé
Selon les informations recueillies par Le Monde, l'attaque a débuté par un courriel de phishing envoyé à un agent du ministère. Ce dernier, en ouvrant une pièce jointe malveillante, a permis aux pirates d'accéder à son compte de messagerie. De là, les assaillants ont pu se déplacer latéralement dans le réseau, atteignant des serveurs contenant des documents classifiés et des données personnelles.
L'enquête précise que l'intrusion est restée inaperçue pendant plusieurs semaines, les pirates ayant pris soin d'effacer leurs traces. Ce n'est qu'à la suite d'un audit de sécurité que l'Anssi (Agence nationale de la sécurité des systèmes d'information) a été alertée.
Des failles structurelles au sein de l'administration
Cette affaire n'est pas un cas isolé. Le Monde souligne que les administrations françaises sont régulièrement ciblées par des cyberattaques, mais que les moyens de défense restent insuffisants. Le manque de formation des agents, la vétusté de certains logiciels et l'absence de segmentation des réseaux sont pointés du doigt.
Un expert en cybersécurité, cité par le journal, explique : « Les fonctionnaires sont en première ligne, mais ils ne sont pas toujours formés aux risques. Une simple erreur peut ouvrir une brèche dans tout le système. »
Des conséquences pour la sécurité nationale
Les données compromises incluent des échanges avec des services de renseignement, des fichiers de police et des informations sur des enquêtes en cours. L'impact potentiel sur la sécurité nationale est considérable, même si le ministère assure avoir pris des mesures pour limiter les dégâts.
Le ministère de l'Intérieur a confirmé l'incident dans un communiqué, indiquant que « des investigations sont en cours pour identifier les auteurs et évaluer l'ampleur des données exfiltrées ». Une cellule de crise a été mise en place, et des audits de sécurité sont en cours dans l'ensemble des services.
