Le ministère de la Transition écologique a confirmé mercredi 2 septembre avoir été victime d'une « attaque informatique sophistiquée » la semaine dernière, entraînant l'indisponibilité de plusieurs sites gouvernementaux. Des milliers de données auraient été dérobées, selon le site spécialisé FrenchBreaches.
Une attaque ciblant les outils de messagerie
« Le pôle ministériel a fait l'objet d'une attaque informatique sophistiquée la semaine dernière, ciblant des outils de messagerie. Dans ce cadre, des mesures particulières ont été prises pour faire face à l'attaque et renforcer la sécurité des systèmes d'information », a indiqué à l'AFP le ministère. « Un signalement au parquet a été fait », a-t-il ajouté.
Plusieurs sites internet gouvernementaux liés au ministère, dont celui des consultations publiques en matière d'environnement, et plusieurs sites d'administrations régionales affichaient mercredi « Maintenance en cours » et « Merci de réessayer plus tard, vous serez bientôt en mesure de réutiliser ce service ».
Des milliers de données dérobées et une enquête en cours
Selon le site spécialisé FrenchBreaches, la cyberattaque a été revendiquée sur un forum criminel par un utilisateur anonyme, qui prétend disposer de plusieurs milliers de données. L'Agence nationale de la sécurité des systèmes d'information (Anssi) a confirmé son intervention : « L'Anssi intervient actuellement au profit d'administrations du ministère de la transition écologique, suite à des suspicions de compromission de certains comptes utilisateurs et dans le cadre d'investigations », a-t-elle déclaré à l'AFP.
« Les investigations et mesures de remédiation mises en œuvre peuvent avoir pour effet l'interruption temporaire de certains services numériques », a ajouté l'Anssi. Ivan Candé, secrétaire général de la FNEE CGT, a précisé : « À ma connaissance il ne s'agit pas d'une panne mais de gros dysfonctionnements suite à une intrusion malveillante qui a entraîné l'interruption de certains services ».
Une nouvelle attaque dans un été marqué par les cyberattaques
Cette attaque s'ajoute à une série d'incidents survenus durant l'été. Fin juin et fin juillet, un vol massif de données du fisc a concerné au moins 678 000 particuliers et professionnels, ainsi qu'environ 200 000 comptes dans les fichiers cadastraux. Le 31 juillet, le ministère de l'Éducation nationale a révélé le vol de données, dont des adresses postales, d'un « nombre important » d'agents. Mi-août, des hackeurs ont revendiqué avoir mis la main sur des données personnelles de plusieurs dizaines de milliers d'enseignants et d'élèves, notamment dans les académies de Créteil et Versailles.
Le site « Zéro logement vacant », rattaché au ministère de la Ville et du Logement, a également été rendu inaccessible dimanche après la revendication par les pirates du fisc d'une cyberattaque massive. Le Premier ministre Sébastien Lecornu a demandé à l'Anssi de constituer une « nouvelle unité cyber » pour offrir une « réponse opérationnelle plus réactive » aux cyberattaques visant la France.
