Cyberattaque à Beauvau: Nuñez admet des faits "très graves" et annonce un durcissement des accès

Le ministre de l’Intérieur, Laurent Nuñez, a qualifié mercredi à l’Assemblée nationale de « très grave » l’attaque informatique ayant visé son ministère, annonçant des mesures de restriction immédiates pour les agents, dont la double authentification systématique.

Interpellé lors de la séance des questions au gouvernement par la députée Marie-Agnès Poussier-Winsback (Horizons) sur l’ampleur de l’attaque, le ministre a reconnu la sévérité de l’intrusion malveillante survenue la semaine dernière.

La faille de sécurité a été rendue possible par un manque « d’hygiène numérique », des mots de passe permettant l’accès à des fichiers protégés ayant été échangés « en clair » sur des messageries professionnelles compromises, a détaillé M. Nuñez dans l’hémicycle.

L’intrusion a permis à un ou plusieurs hackers de consulter des fichiers « extrêmement sensibles », notamment le fichier de Traitement d’antécédents judiciaires (TAJ) et le Fichier des personnes recherchées (FPR), essentiels au travail des forces de l’ordre.

Si un groupe de pirates a revendiqué le vol de données concernant 16 millions de personnes, le ministre a maintenu, comme il l’avait fait plus tôt sur franceinfo, qu’à ce stade, seules « quelques dizaines de fiches » ont été extraites « à date », tout en restant prudent dans l’attente de l’inventaire complet.

Face à ces « imprudences », Laurent Nuñez a annoncé une série de mesures de « remédiation » immédiates, incluant la fermeture de certains comptes et l’imposition systématique de la « double authentification ».

Les nouvelles procédures vont se traduire par un « cadre de travail beaucoup plus contraint pour les agents », a prévenu le ministre, assumant les conséquences organisationnelles de la brèche de sécurité.

Au-delà de l’urgence, l’Agence nationale de la sécurité des systèmes d’information (Anssi) a été saisie pour renforcer les systèmes en profondeur, parallèlement à l’enquête judiciaire confiée à l’Office anti-cybercriminalité (OFAC) et à une enquête administrative interne.

L’incident survient dans un contexte législatif sensible, alors que le Parlement doit examiner prochainement un projet de loi contre la fraude prévoyant un élargissement de l’accès à certains fichiers administratifs, une perspective qui inquiète désormais certains élus de la majorité comme l’a indiqué Mme Poussier-Winsback, en direction du ministre de l’Intérieur.