L'Institut national de la statistique et des études économiques (Insee) a annoncé vendredi avoir été victime d'une attaque informatique ayant conduit à une violation de données personnelles de 12 800 personnes. Selon un communiqué, les personnes concernées sont celles « travaillant, ayant travaillé » ou « issues des corps de l'Insee ».
Données compromises et mesures prises
L'incident, détecté le 19 juin, n'a pas exposé de données sensibles comme les mots de passe, les informations bancaires ou les numéros de Sécurité sociale. Seules l'identité et les coordonnées professionnelles des agents ont été compromises, a précisé l'Insee. L'institut a déposé une plainte auprès du procureur de la République et une enquête a été lancée.
L'enquête n'a « pas révélé de compromission des données collectées par l'Insee auprès des entreprises ou des personnes », a assuré l'institut. Néanmoins, il recommande aux entreprises et aux particuliers « la plus grande prudence en cas de réception d'un message qui semblerait provenir d'un agent de l'Insee ». L'Insee rappelle qu'elle « ne demande jamais de payer pour une inscription », par exemple au répertoire Sirene, « ni de communiquer des informations bancaires ou des mots de passe ».
Contexte de cyberattaques récurrentes
Cette attaque s'inscrit dans une série d'incidents similaires visant des administrations françaises. Le 16 juin, le gouvernement a indiqué que sa plateforme Jeveuxaider.gouv.fr avait subi une fuite de données personnelles d'environ 550 000 comptes. Une semaine plus tôt, le parquet de Paris avait ouvert une enquête après une cyberattaque contre Tchap, la messagerie des agents publics. Fin avril, une importante attaque informatique contre l'Agence nationale des titres sécurisés (ANTS) avait conduit le Premier ministre Sébastien Lecornu à annoncer la création d'une nouvelle Autorité du numérique et de l'intelligence artificielle de l'État.
