Cyberattaque au Ministère de l’Intérieur : les données de millions de français en danger ?

Le fichier TAJ, une mine d’or pour les criminels

Ce qui fait froid dans le dos, c’est l’ampleur du fichier TAJ. Les cybercriminels affirment avoir mis la main sur les informations de plus de 16 millions de personnes. L’État, lui, table sur un total d’environ 20 à 24 millions d’individus concernés par ce fichier, donc l’affirmation des pirates semble crédible. Ce n’est pas qu’une liste de suspects ou de délinquants, loin de là. L’immense majorité des gens qui s’y retrouvent sont en réalité des victimes d’infractions, des citoyens qui n’ont rien fait d’autre que de porter plainte. On parle ici de leurs noms, prénoms, dates et lieux de naissance, adresse postale, profession, nationalité, et même le détail précis des faits dont ils ont été victimes. Imaginez les risques de doxxing, la publication d’informations privées sur internet, ou pire, de chantage et de mise en danger directe de personnes déjà vulnérables, comme les victimes de violences conjugales ou de menaces. Ilan Gabet, a d’ailleurs choisi de publier sa propre fiche TAJ, où il apparaît comme victime de menaces de mort il y a deux ans, pour montrer à quel point ces données sont incroyablement sensibles.

Le FPR et le fichier S : une menace pour la sûreté de l’État

Mais le cauchemar ne s’arrête pas au TAJ. Les hackers clament aussi avoir percé le Fichier des Personnes Recherchées (FPR). Celui-là, c’est la crème de la crème des informations sensibles pour l’État. Le FPR contient des sous-fichiers critiques, dont le fameux Fichier S (pour Sûreté de l’État), qui est classé « secret-défense ». Avoir accès à ces listes, c’est potentiellement compromettre des enquêtes en cours, révéler des informations sur des individus surveillés par les services de renseignement, et mettre en péril la sécurité nationale tout entière. Si c’est exact, on ne parle plus d’un simple piratage, mais d’une véritable brèche de sécurité nationale aux conséquences incalculables. C’est un coup très dur porté à la capacité de l’État à protéger ses informations les plus précieuses.

L’ultimatum des pirates : la négociation ou le chaos

Les cybercriminels ne se sont pas contentés de faire leur annonce. Ils ont posé un ultimatum à l’État français, lui donnant environ une semaine pour négocier, on suppose, contre une rançon, avant que le pire ne se produise. Si les autorités ne cèdent pas d’ici là, les menaces sont claires : soit ils vendent l’intégralité des données à d’autres groupes de cybercriminels ou des agences malveillantes, soit ils procèdent à une fuite publique et totale. Cette dernière option serait, pour la France, un événement sans précédent et un désastre colossal pour la vie privée et la sécurité de ses citoyens. Il faut se rendre compte que les pirates affirment avoir passé « plusieurs semaines » à explorer méticuleusement le portail CHEOPS et avoir infiltré les messageries d’un grand nombre d’enquêteurs de la Police et de la Gendarmerie nationales. Ils ont eu le temps de faire le tour du propriétaire, et ça, c’est extrêmement inquiétant.

Le ministère, entre confirmation partielle et mutisme

Face à cette revendication fracassante, quelle est la réaction officielle ? Le ministère de l’Intérieur, contacté lundi par plusieurs médias, a reconnu une escalade de la menace. Il confirme que les assaillants ont bien accédé à des « applicatifs métiers », c’est-à-dire des outils internes qui manipulent très souvent des bases de données. C’est une première concession, car cela va au-delà des « simples » boîtes mails mentionnées au début. Cependant, le ministère n’a ni confirmé ni infirmé les affirmations concernant l’exfiltration massive du TAJ ou du FPR. Il joue la prudence et se concentre, nous dit-on, sur l’opération qui vise à « circonscrire la menace » et à identifier précisément les données qui auraient pu être compromises. Pour l’heure, on ne voit aucune trace d’une fuite publique massive sur le dark web, ce qui pourrait être un signe que la négociation est en cours ou qu’ils bluffent encore un peu, mais mieux vaut ne pas parier là-dessus.

D’autres services de l’État sont-ils impliqués ?

Comme si l’intrusion au ministère de l’Intérieur n’était pas assez grave, les hackers vont encore plus loin dans leur revendication en mentionnant avoir potentiellement accédé à d’autres institutions de l’État français. Ils parlent de la DGFIP (Direction générale des Finances publiques), ce qui signifierait des données fiscales, de la CNAV (Caisse nationale d’assurance vieillesse), soit des informations sur nos pensions et retraites, et même d’un système d’Interpol, EASF MI. Pour l’instant, aucune de ces menaces n’a été confirmée officiellement, et le ministère reste très concentré sur son propre périmètre d’action. Mais s’il s’avérait que ces informations étaient elles aussi exactes, l’ampleur du désastre prendrait des proportions gigantesques, touchant les données financières et sociales de millions d’autres Français.

La sécurité des systèmes d’État, un vrai problème

Cette affaire, si elle est avérée, met en lumière une réalité qui dérange : malgré les discours rassurants et les plans de modernisation, les systèmes informatiques de l’État ne sont manifestement pas aussi sécurisés qu’ils devraient l’être. Comment un groupe de cybercriminels, même très aguerris, peut-il pénétrer si profondément dans les systèmes d’un ministère aussi stratégique que celui de l’Intérieur ? L’enquête judiciaire est en cours, l’ANSSI (Agence nationale de la sécurité des systèmes d’information) est sur le coup, c’est certain, mais il faudra impérativement tirer les leçons de ce qui est en train de se passer.

On parle ici de la confiance des citoyens dans leur État, une confiance qui risque d’être ébranlée pour très longtemps si ces millions de données venaient à se retrouver dans la nature. C’est un moment critique pour la sécurité informatique en France, et on attend plus que de simples communiqués : on veut des réponses et, surtout, des garanties que cela ne se reproduira plus.

La France, cible privilégiée des cybercriminels ?

Si l’on ne peut pas affirmer être les « champions du monde » de la cyberfuite sans des statistiques globales rigoureuses, le sentiment d’une vulnérabilité nationale est, lui, bien réel et justifié par les faits récents. L’enchaînement des intrusions, frappant coup sur coup des organismes traitant des données de millions de Français, que ce soit les dossiers des mutuelles en début d’année, ceux de France Travail, ou maintenant les fichiers ultra-sensibles du ministère de l’Intérieur, place clairement la France sous les projecteurs des cybercriminels internationaux. Cette concentration d’attaques majeures sur nos infrastructures critiques et nos données personnelles donne l’image d’un pays qui peine à se protéger efficacement, exigeant un sursaut immédiat dans notre stratégie de défense numérique pour regagner la confiance et la sécurité.

Mise à jour 21 décembre : un suspect de 22 ans sous les verrous

Alors que l’onde de choc secoue encore la place Beauvau, l’enquête judiciaire vient de franchir une étape cruciale. Mercredi 17 décembre, un jeune homme de 22 ans a été interpellé en Haute-Vienne par les enquêteurs de l’Office anticybercriminalité (OFAC), appuyés par la BRI. Présenté à un juge d’instruction, il a été mis en examen et placé en détention provisoire. Le profil du suspect surprend par son apparente banalité : il vivait chez sa mère lorsqu’il aurait, selon les premiers éléments, réussi à infiltrer les systèmes ultra-sécurisés de l’État.

Si le ministre Laurent Nuñez tente de minimiser l’impact en parlant de « quelques dizaines de fichiers » extraits, cette arrestation confirme que la menace n’était pas un simple bluff. Pour autant, l’affaire est loin d’être classée : la justice cherche désormais à savoir si ce jeune hacker a agi comme un ‘loup solitaire’ ou s’il n’est que le bras armé d’un collectif plus vaste, comme les membres de ShinyHunters qui continuent de narguer les autorités sur les forums spécialisés.