\n<\/p>\n
Quelques mois apr\u00e8s les cyberattaques qui ont cibl\u00e9 le minist\u00e8re de l\u2019Int\u00e9rieur, ayant permis aux pirates d\u2019acc\u00e9der \u00e0 plusieurs fichiers sensibles, la plateforme de formation de la police nationale, qui d\u00e9pend du m\u00eame minist\u00e8re, a \u00e9t\u00e9 la cible d\u2019une intrusion. L\u2019information a \u00e9t\u00e9 d\u00e9voil\u00e9e cette semaine et la DGPN confirme, sans pr\u00e9ciser l\u2019ampleur de cet \u201cincident de s\u00e9curit\u00e9\u201d, que les donn\u00e9es personnelles et sensibles de policiers ont \u00e9t\u00e9 consult\u00e9es.\u00a0<\/span><\/p>\n Une s\u00e9rie de cyberattaques sans pr\u00e9c\u00e9dent. Les plateformes \u00e9tatiques sont de plus en plus cibl\u00e9es. Fin 2025, une cyberattaque majeure frappe le minist\u00e8re de l\u2019Int\u00e9rieur fran\u00e7ais, compromettant ses serveurs de messagerie via des mots de passe partag\u00e9s imprudemment et permettant un acc\u00e8s illicite \u00e0 des applicatifs m\u00e9tiers ultra-sensibles, dont le TAJ (Traitement des ant\u00e9c\u00e9dents judiciaires) et le FPR (Fichier des personnes recherch\u00e9es). Un suspect de 22 ans est interpell\u00e9, et le ministre Laurent Nu\u00f1ez reconnait un manque \u201cd’hygi\u00e8ne informatique\u201d malgr\u00e9 les alertes r\u00e9guli\u00e8res, menant \u00e0 une g\u00e9n\u00e9ralisation de l’authentification forte.\u00a0<\/span><\/p>\n TAJ, FPR, FICOBA, SIA … et maintenant la police<\/p>\n Dans la foul\u00e9e, en janvier dernier, une cyberattaque a cibl\u00e9 la plateforme HubEE, d\u00e9velopp\u00e9e par la Direction interminist\u00e9rielle du num\u00e9rique, un service du Premier ministre plac\u00e9 sous l\u2019autorit\u00e9 du ministre de la Transformation et de la Fonction publique, pour centraliser les donn\u00e9es d\u00e9pos\u00e9es en ligne par des citoyens durant leurs d\u00e9marches administratives et s\u00e9curiser leurs \u00e9changes avec les autorit\u00e9s. Environ 160 000 documents, dont certains contenant des informations personnelles, ont fuit\u00e9, a-t-on annonc\u00e9.<\/p>\n En f\u00e9vrier qui suit, un autre fichier administratif tr\u00e8s sensible, cette fois-ci \u00e0 caract\u00e8re fiscal, a fait l\u2019objet d\u2019une intrusion. Il s\u2019agit du FICOBA (Fichier national des comptes bancaires et assimil\u00e9s), g\u00e9r\u00e9 par la Direction g\u00e9n\u00e9rale des finances publiques (DGFIP) et r\u00e9pertoriant les donn\u00e9es \u00e0 caract\u00e8re personnel comme les coordonn\u00e9es bancaires (RIB \/ IBAN), l\u2019identit\u00e9 du titulaire, son adresse et, dans certains cas, l’identifiant fiscal de l’usager. Les informations de 1,2 million de comptes bancaires ont \u00e9t\u00e9 consult\u00e9es par un cyberpirate, mettant les \u00e9tablissements bancaires en alerte.\u00a0<\/span><\/p>\n Pas un mois de 2026 ne s\u2019est d\u00e9roul\u00e9 sans piratage de plateformes institutionnelles. Fin mars 2026, le Syst\u00e8me d\u2019Information sur les Armes (SIA), fichier national centralisant les donn\u00e9es des d\u00e9tenteurs l\u00e9gaux d\u2019armes \u00e0 feu en France (cat\u00e9gories A \u00e0 D), incluant noms, adresses, stocks d\u2019armes et transactions, a subi une intrusion via le compte compromis d\u2019une entreprise partenaire. Environ 62 000 fiches ont \u00e9t\u00e9 exfiltr\u00e9es et mises en vente sur le darkweb, exposant les propri\u00e9taires \u00e0 des risques imm\u00e9diats de vols cibl\u00e9s et mena\u00e7ant la s\u00e9curit\u00e9 publique bien au-del\u00e0 des enjeux purement financiers des br\u00e8ches pr\u00e9c\u00e9dentes.<\/p>\n Le m\u00eame mois, entre le 17 et le 18, une autre cyberattaque a cibl\u00e9 une plateforme dont les donn\u00e9es rev\u00eatent un caract\u00e8re s\u00e9curitaire aussi. L\u2019information a \u00e9t\u00e9 d\u00e9voil\u00e9e mercredi par LCI et TF1. Un acteur malveillant a consult\u00e9 les profils de nombreuses personnes appartenant \u00e0 la police nationale.\u00a0<\/span><\/p>\n 176 000 policiers concern\u00e9s ?<\/p>\n Cet \u201cincident de s\u00e9curit\u00e9\u00a0\u00bb a cibl\u00e9 la plateforme de formation en ligne de la police nationale (e-Campus), selon la Direction g\u00e9n\u00e9rale de la police nationale (DGPN). \u00ab\u00a0Des mesures ont \u00e9t\u00e9 prises imm\u00e9diatement\u00a0\u00bb pour contenir une \u00e9ventuelle fuite de donn\u00e9es, affirme-t-on.<\/p>\n Cet\u00a0 <\/span>\u00ab\u00a0acteur malveillant\u00a0\u00bb a r\u00e9ussi \u00e0 consulter les donn\u00e9es d’identification de policiers toujours en activit\u00e9, d’agents administratifs et de contractuels, depuis la plateforme de formation, poursuit la DGPN. Cela signifie que les noms, pr\u00e9noms, adresses de r\u00e9sidence, dont des b\u00e2timents de la Police nationale et adresses mail de personnes ayant suivi une formation ont ainsi \u00e9t\u00e9 rendus accessibles. La plateforme e-campus du minist\u00e8re de l’Int\u00e9rieur est toujours en maintenance, \u00e0 la suite de ce piratage.<\/p>\n Les victimes ont \u00e9t\u00e9 contact\u00e9es pour \u00eatre inform\u00e9es et \u201cdes investigations sont toujours en cours pour \u00e9valuer l’ampleur de cet incident de s\u00e9curit\u00e9,\u00a0\u00bb explique-t-on encore, sans pr\u00e9ciser le nombre de personnes concern\u00e9es. Plusieurs m\u00e9dias \u00e9voquent des milliers, voire des dizaines de milliers d\u2019agents concern\u00e9s.<\/p>\n Ces attaques, qui ne sont aucunement les premi\u00e8res \u00e0 cibler des institutions \u00e9tatiques mais qui se d\u00e9marquent par le caract\u00e8re ultra-sensible des donn\u00e9es expos\u00e9es, donne l\u2019impression d\u2019un \u00c9tat fran\u00e7ais cyber-d\u00e9sarm\u00e9, o\u00f9, malgr\u00e9 les cyberattaques successives et les engagements qui suivent, les le\u00e7ons ne sont pas apprises.<\/p>\n<\/div>\n