Fuite de données à l’ANSSI : une enquête est ouverte

L’Anssi, le gendarme français de la cybersécurité, a été piraté par des hackers exploitant une faille dans le logiciel Metabase. Pour lever le voile sur les circonstances de l’incident, le parquet de Paris a ouvert une enquête.

La semaine dernière, on a appris que l’Agence nationale de la sécurité des systèmes d’information (Anssi) a été, à son tour, victime d’une cyberattaque. L’agence, chargée justement de lutter contre les attaques informatiques en France, a enregistré une fuite de données. Aux origines de l’offensive, on trouve une faille découverte cet été dans Metabase, le logiciel qui sert à analyser des données et à créer des tableaux de bord.

Dans la foulée, la Direction interministérielle du numérique (Dinum), le service de l’État français chargé de la transformation numérique et de la transmission de données entre organismes publics, a également été piratée en exploitant la même vulnérabilité.

À lire aussi : Cyberattaque contre la Région Hauts-de-France – les RIB de 700 000 Français compromis

Le parquet de Paris ouvre une enquête

Peu après l’annonce de l’ANSSI, le parquet de Paris a annoncé l’ouverture d’une enquête sur l’incident. Les investigations, menées par la section cybercriminalité du parquet de Paris, se portent sur des faits « d’accès, maintien et extraction des données d’un système de traitement automatisé de données mis en œuvre par l’État ». L’enquête doit évidemment permettre de mieux comprendre ce qu’il s’est passé, et de remonter jusqu’aux pirates à l’origine de la cyberattaque.

Dans le cadre de cette enquête, les enquêteurs vont vraisemblablement analyser les traces techniques laissées par les hackers, comme les journaux de connexion ou les adresses IP par exemple. Des responsables de l’ANSSI vont probablement aussi être entendus par les autorités.

La révélation de l’ANSSI fait partie du premier bilan de l’opération REACTIV. Cette équipe d’intervention d’urgence, mise sur pied à la demande du Premier ministre Sébastien Lecornu, a permis de lever le voile sur 99 fuites de données présumées dans les services de l’État depuis début août. Parmi les vulnérabilités dénichées par les agents, on trouve la faille de Metabase qui a abouti à la fuite de données de l’ANSSI.