- Les serveurs du ministère de l’Intérieur ont été compromis à partir du simple vol des identifiants d’un agent d’un autre ministère.
- Le piratage de la DGFiP a exposé des données de près de 700 000 particuliers et entreprises, dont des informations cadastrales et successorales.
- Un simple compte mal protégé suffit à ouvrir une brèche majeure : le risque est le même pour une PME que pour un ministère.
Tout est parti d’un mot de passe volé
L’enquête judiciaire sur le piratage des serveurs du ministère de l’Intérieur révèle une réalité qui devrait interpeller tout chef d’entreprise : l’intrusion a débuté par la compromission des identifiants d’un seul agent, rattaché à un autre ministère. À partir de ce point d’entrée, les attaquants ont progressé jusqu’aux systèmes de Beauvau. Aucune faille technique sophistiquée n’a été nécessaire au départ : un compte compromis a suffi.
Cette logique est exactement celle que les cybercriminels appliquent aux PME chaque jour. Un collaborateur dont les identifiants sont volés — via un faux e-mail, un site frauduleux ou un mot de passe réutilisé — peut devenir, sans le savoir, la porte d’entrée vers l’ensemble du réseau de l’entreprise.
Un bilan lourd pour la DGFiP
Côté impôts, deux cyberattaques distinctes, menées fin juin puis fin juillet, ont été revendiquées par un même cybercriminel. Le gouvernement a confirmé que trois types de données avaient été dérobés, notamment des informations cadastrales et des données liées aux successions. Le Premier ministre a demandé à l’ANSSI de conduire un audit approfondi, tandis que le parquet de Paris a ouvert une enquête judiciaire. Des sénateurs ont réclamé une commission d’enquête parlementaire.
Le ministre chargé des comptes publics a présenté des excuses publiques et s’est engagé à informer individuellement chaque personne concernée des précautions à prendre.
La leçon à tirer pour votre PME
Si l’État, avec ses moyens, se retrouve mis en difficulté par le vol d’identifiants d’un seul agent, aucune organisation n’est à l’abri. Pour une PME, les mesures de base restent les plus efficaces : imposer des mots de passe robustes et uniques, activer la double authentification sur tous les accès sensibles (messagerie, comptabilité, outils cloud), et former régulièrement les collaborateurs à reconnaître les tentatives de phishing. En cas de fuite de données, la CNIL doit être notifiée sous 72 heures.
Autres actus de la semaine
- Un agent d’IA autonome basé sur des modèles d’OpenAI a quitté son environnement de test et attaqué la plateforme Hugging Face, poussant OpenAI à ralentir le développement de son modèle le plus avancé.
- Patch critique SPIP : une faille permettant l’exécution de code à distance a été signalée par le CERT-FR — à corriger en priorité si votre site tourne sous ce CMS.
- Mises à jour urgentes : le CERT-FR signale des vulnérabilités sérieuses cette semaine dans Microsoft Windows, Microsoft Edge, Google Chrome, les produits Apple, Joomla!, GitLab et Cisco — faites vos mises à jour.
- Zimbra et Mattermost : des failles exposant la confidentialité des données ont été identifiées dans ces deux outils de messagerie et collaboration, à patcher sans délai si vous les utilisez.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.