Une plateforme d'échange de documents, utilisée notamment par la CAF, ciblée par une cyberattaque

Introduction

Une nouvelle cyberattaque a récemment ciblé des informations sensibles, soulignant les vulnérabilités des systèmes d'information. Cette fois, une plate-forme d'échange de documents, utilisée par plusieurs administrations publiques, a été compromise. La Direction interministérielle du numérique (Dinum) a annoncé cet incident préoccupant.

Détails de l'attaque

Les attaquants ont réussi à exfiltrer environ 160 000 documents, dont certains contiennent des données personnelles. Les administrations touchées incluent la direction de l’information légale et administrative, la direction générale de la cohésion sociale, la Direction générale de la santé et la Caisse nationale des allocations familiales.

L'intrusion sur la plate-forme HubEE a été détectée le 9 janvier. En réponse, des mesures conservatoires ont été mises en place pour bloquer l'attaquant. Les mécanismes d'authentification et de surveillance des flux ont également été renforcés pour éviter de futurs incidents.

Réactions et mesures prises

Le service a été entièrement rétabli le 12 janvier, selon la Dinum. À ce jour, les données exfiltrées n'ont pas été publiées, ce qui est une bonne nouvelle. La Dinum a également informé la Commission nationale de l’informatique et des libertés (Cnil) de la situation.

En plus de cela, la Dinum a alerté l’Agence nationale de la sécurité des systèmes d’information (Anssi) et a informé le Premier ministre ainsi que la police judiciaire. Une plainte a été déposée le 12 janvier pour faire avancer l'enquête.

Contexte des cyberattaques

Cette cyberattaque s'inscrit dans un contexte plus large de menaces croissantes sur les données publiques. Début janvier, des attaques similaires ont visé les données de l’Office français de l’immigration et de l’intégration (Ofii). En décembre, les ministères de l’Intérieur et des Sports avaient également été touchés.

Ces incidents révèlent une tendance inquiétante, où des infrastructures critiques sont de plus en plus ciblées. La sécurité des systèmes d'information est donc plus essentielle que jamais pour protéger les données sensibles des citoyens.

Conclusion

En conclusion, cette récente cyberattaque met en lumière la nécessité d'une vigilance accrue en matière de sécurité numérique. Les administrations doivent renforcer leurs protocoles de sécurité pour protéger les données des citoyens. La coopération entre les différentes agences et l'alerte rapide sont cruciales pour contrer ces menaces grandissantes.