France : l'ANSSI, gardienne de la cybersécurité, elle-même piratée
1 sur 5
Le 6 août, des pirates ont exploité une faille de Metabase, un logiciel d'analyse de données, pour entrer dans des comptes de l'ANSSI et de la DINUM.
2 sur 5
Comptes piratés
120 comptes
120 comptes ont été touchés, dont 118 liés au laboratoire d'innovation de l'ANSSI. L'agence a rendu public son rapport le 30 septembre.
3 sur 5
Ce qu'on sait
- Identifiants et e-mails exposés
- Mots de passe chiffrés copiés
- Numéros SIREN et SIRET d'organismes publics
Pas encore
- Si les mots de passe sont lisibles en clair
Les pirates ont eu accès aux identifiants, aux adresses e-mail et aux mots de passe chiffrés. Le rapport ne dit pas si ces mots de passe sont lisibles en clair.
4 sur 5
Le contexte
Le 29 septembre, l'ANSSI venait de critiquer la sécurité des Finances publiques, piratées pendant des mois. Ce piratage-là avait touché environ 700 000 personnes.
5 sur 5
