Cyberattaque à l’Insee : 12 800 agents victimes d’une fuite de données

Le secteur public français fait face à une recrudescence alarmante des cyberattaques. Cette fois, c’est l’Institut national de la statistique et des études économiques qui se retrouve dans la ligne de mire des cybercriminels, avec des conséquences directes pour ses milliers d’employés.

Une fuite massive de données professionnelles

L’institution a confirmé qu’environ 12 800 de ses agents ont vu leurs informations professionnelles compromises lors d’une intrusion informatique. Les données volées concernent principalement l’identité et les coordonnées liées au cadre professionnel des employés.

Un pirate informatique a diffusé sur le darkweb une base regroupant près de 13 000 enregistrements extraits de l’annuaire interne trombi.insee.fr. L’authenticité complète de ces informations publiées reste toutefois à établir avec certitude.

Des informations sensibles épargnées

Malgré la gravité de l’incident, l’Institut tient à rassurer : les données les plus critiques n’ont pas été dérobées. Les mots de passe, coordonnées personnelles, informations bancaires, numéros de Sécurité sociale et dossiers médicaux sont restés protégés.

Une riposte coordonnée avec les autorités

Face à cette violation, l’Insee a immédiatement activé son protocole de sécurité. L’organisme collabore étroitement avec l’Anssi (Agence nationale de la sécurité des systèmes d’information) et le ministère de l’Économie et des Finances pour neutraliser l’attaque.

Une notification a été transmise à la Cnil, tandis qu’une plainte officielle a été déposée auprès du Procureur de la République pour donner une dimension judiciaire à l’affaire.

Alerte au phishing dans la fonction publique

L’Institut met en garde contre un risque accru de tentatives d’hameçonnage visant spécifiquement le secteur public. Les cybercriminels pourraient exploiter les données volées pour mener des campagnes de phishing ciblées et particulièrement crédibles.

L’Insee rappelle fermement qu’il ne sollicite jamais de paiements pour ses services, ni ne réclame d’informations bancaires ou de mots de passe par courriel ou téléphone.

Une tendance inquiétante pour l’administration

Cet incident s’inscrit dans une série d’attaques touchant les infrastructures numériques publiques. La messagerie sécurisée Tchap et l’ANTS (Agence nationale des titres sécurisés) figurent parmi les cibles récentes de cette menace grandissante.

Le secteur public fait désormais face à une cybercriminalité de plus en plus sophistiquée, nécessitant un renforcement constant des dispositifs de protection.