Les cyberattaques sur Internet sont de plus en plus nombreuses et ciblent toujours davantage les sites officiels. Plusieurs organismes français viennent à nouveau d’en être victimes, notamment France Travail, la Caisse d’allocations familiales (CAF) et le portail de rémunération des stagiaires de l’Agence de services et de paiement (ASP).
De nouvelles cyberattaques visent des institutions françaises
Dans une société entièrement numérisée, les cyberattaques constituent un fléau toujours plus présent. Des milliers d’attaques sont désormais détectées chaque semaine dans le monde. Sur un an, leur nombre a augmenté de 18 % en Europe seulement, contre 16 % dans le monde.
Selon les données de l’Agence nationale de la sécurité des systèmes d’information (ANSSI), ces opérations touchent particulièrement l’éducation et la recherche (34 %), mais aussi les ministères et les collectivités (24 %), la santé (10 %) et les télécommunications (9 %).
La France n’est pas épargnée, comme l’ont montré les piratages de Bercy en mai dernier, puis, plus récemment, celui de l’Éducation nationale et celui de l'Agence nationale des titres sécurisés (ANTS) piratée par un ado de 17 ans. La liste n’est pas exhaustive.
Cette série noire pourrait se poursuivre, à en croire les 64 nouvelles violations de données signalées dans le dernier rapport mensuel de l’ANSSI. Celui-ci s’inscrit dans le cadre de l’opération REACTIV (REponse & ACTion Interministérielle face aux Violations de données), lancée début septembre à la demande du Premier ministre pour tenter de contenir la situation.
Parmi ces cyberattaques, 5 visent directement des ministères ou des organismes publics qui leur sont rattachés : France Travail, le service VACAF de la Caisse d’allocations familiales, l’Agence de services et de paiement, l’Office français de la biodiversité et le ministère de l’Europe et des Affaires étrangères.
Des données désormais en circulation sur le dark web
D’après les informations disponibles, ces attaques suivent trop souvent le même schéma : des sites insuffisamment protégés hébergent les données sensibles de nombreux Français. Les pirates s’empressent ensuite de les revendre sur le dark web pour alimenter des campagnes d’hameçonnage et d’autres attaques ciblées.
France Travail a été piraté le 26 septembre au moyen du compte compromis d’un agent. Le vol concerne plus de 60 000 agents et professionnels. Ce chiffre paraît presque anecdotique face aux 1,6 million de dossiers dérobés à la plateforme VACAF de la CAF, consacrée à l’aide aux vacances. Les données ont été extraites au moyen de comptes partenaires volés et d’un logiciel automatisé de type infostealer.
🗞️ Arnaque crypto : ne vous fiez plus aux numéros de téléphone qui vous appellent
L’Office français de la biodiversité a également été touché : une faille dans l’API de paiement du portail d’inscription à son examen a permis d’extraire les données de plus d’un millier de personnes, dont des mineurs. À l’Agence de services et de paiement, le portail DEFI, chargé du paiement des stagiaires, s’est fait dérober les données de 30 500 usagers. Enfin, les données personnelles d’une centaine d’utilisateurs, d’agents, de bibliothécaires et d’usagers extérieurs du ministère de l’Europe et des Affaires étrangères ont été compromises.
Ces fuites exposent davantage les utilisateurs des sites concernés. Leurs noms, adresses et numéros de téléphone, au minimum, circulent désormais sur le dark web et pourraient servir les intérêts d’acteurs malveillants en quête de victimes à escroquer, voire à se présenter à leur domicile pour voler leurs cryptomonnaies.