Cyberattaque contre le ministère de l’Intérieur : chronologie et zones d’ombre (MAJ le 18/12 6h30)

Cyberattaque contre le Ministère de l'Intérieur : Chronologie et Enjeux Techniques

Entre le 11 et le 16 décembre, le ministère de l'Intérieur a confirmé une cyberattaque affectant ses serveurs de messagerie et des applicatifs métiers. L'enquête est en cours, mais plusieurs incertitudes persistent. Voici un récapitulatif des événements connus et des zones d'ombre.

Des revendications cybercriminelles suggèrent une intrusion prolongée, avec une connaissance détaillée des systèmes du ministère. Bien que non confirmées par les autorités, ces informations laissent entrevoir une compromission antérieure à la détection officielle.

Le jeudi 11 décembre, des « activités suspectes » ont été détectées sur les serveurs de messagerie du ministère. Ce stade correspond à une phase d'analyse pour déterminer la nature de l'incident.

12 décembre : Confirmation de la Cyberattaque

Le ministre de l'Intérieur, Laurent Nuñez, a confirmé une cyberattaque ciblant les messageries, tout en indiquant un accès à certains fichiers sans preuve de compromission grave.

14-15 décembre : Évolution de la Situation

Le week-end a été marqué par l'envoi d'un email depuis un domaine légitime du ministère, soulevant des questions sur une possible compromission de comptes. Une revendication est apparue sur un forum cybercriminel, sans confirmation officielle d'un ultimatum.

16 décembre : Accès à des Applicatifs Métiers

Il a été confirmé que les attaquants avaient accédé à des applicatifs métiers, allant au-delà des outils de communication. Aucun détail supplémentaire sur la nature ou la sensibilité de ces applicatifs n'a été fourni.

Un suspect a été arrêté à Limoges, soupçonné d'atteinte à un système de traitement automatisé de données de l'État. Le ministère a reconnu une intrusion malveillante affectant des fichiers comme le Traitement des antécédents judiciaires.

Les autorités poursuivent leur enquête, tout en renforçant la sécurité du système d'information. La qualification pénale confirme une intrusion coordonnée dans un système étatique sensible. Cependant, des questions subsistent sur l'étendue de l'accès aux applicatifs métiers et la possible exfiltration de données.

Bases de Données du Ministère de l'Intérieur

TAJ (Traitement des antécédents judiciaires) : Informations sur les procédures judiciaires et les personnes impliquées. FPR (Fichier des personnes recherchées) : Informations sur les personnes recherchées ou surveillées. SIV (Système d'immatriculation des véhicules) : Données sur les véhicules immatriculés en France. FNAEG (Fichier national automatisé des empreintes génétiques) : Profils génétiques pour enquêtes judiciaires. FAED (Fichier automatisé des empreintes digitales) : Empreintes digitales pour identification.

Le ministère utilise également divers systèmes métiers pour ses opérations quotidiennes.

D’après FrenchWeb.