Cyberattaque au ministère écologique : 22 000 données volées, l’ANSSI enquête

Le gouvernement français fait face à une nouvelle offensive numérique d’envergure. Cette fois, c’est le ministère de la Transition écologique qui se retrouve dans la ligne de mire des pirates informatiques. Une brèche dans les systèmes de sécurité a permis l’exfiltration massive de données sensibles, révélant une fois de plus les vulnérabilités des infrastructures publiques face aux menaces cybercriminelles.

Une fuite de données d’ampleur considérable

Un pirate informatique revendique le vol de plus de 22 000 enregistrements issus des serveurs du ministère. Les informations dérobées proviendraient du domaine developpement-durable.gouv.fr, coeur névralgique de l’administration écologique française.

Les données exfiltrées se répartissent en deux fichiers distincts. Le premier, baptisé controleurs.csv, renferme 14 656 enregistrements concernant des contrôleurs agréés. Ces données incluent les noms, prénoms, dates de naissance, numéros d’agrément, informations administratives et coordonnées téléphoniques des professionnels concernés.

Le second fichier, nommé all_users.json, compile les informations personnelles de 8 166 utilisateurs. On y trouve adresses électroniques, numéros de téléphone, matricules professionnels, ainsi que des informations d’identité et de connexion.

Une faille technique exploitée méthodiquement

Selon le cybercriminel, l’intrusion aurait été rendue possible par une mauvaise configuration d’API combinée à une vulnérabilité de type IDOR (Insecure Direct Object Reference). Ce type de faille permet d’accéder à des ressources protégées en manipulant simplement des identifiants.

Un scénario d’attaque sophistiqué

L’accès initial se serait fait via un service d’authentification mal sécurisé. Le pirate aurait ensuite exploité une vulnérabilité IDOR touchant l’OISO pour s’emparer des données. Toutefois, aucune vérification technique indépendante ne confirme pour l’instant ce scénario d’attaque.

Réaction en urgence des autorités

Face à cette intrusion, le ministère a immédiatement réagi en rendant temporairement indisponibles plusieurs de ses sites internet. Cette mesure vise à sécuriser les systèmes et à empêcher toute nouvelle exfiltration de données.

Des mesures de protection renforcées ont été déployées dans la foulée. Le ministère a également effectué un signalement au parquet, déclenchant ainsi une procédure judiciaire contre les auteurs de cette cyberattaque.

L’ANSSI sur le pont

L’Agence nationale de la sécurité des systèmes d’information est intervenue pour mener des investigations approfondies. Sa mission : déterminer si des comptes utilisateurs ont été compromis et évaluer l’étendue réelle de la brèche de sécurité.

Une série noire pour l’administration française

Cette attaque s’inscrit dans une vague de cyberoffensives ciblant les institutions publiques françaises. Le ministère de la Transition écologique n’est pas un cas isolé dans ce tableau préoccupant.

D’autres organismes ont récemment subi des assauts similaires. La Direction générale des finances publiques et l’Éducation nationale figurent parmi les victimes de ces campagnes de piratage visant les infrastructures étatiques.

Les investigations techniques se poursuivent actuellement pour mesurer précisément l’ampleur de cette compromission et identifier les responsables de cette nouvelle offensive numérique contre l’État français.