CYBER SENTINELLA

Source image : https://www.lexpress.fr/societe/des-dizaines-de-fichiers-sensibles-du-ministere-de-linterieur-voles-lors-dune-attaque-informatique-75HMFF4W4VDC7M44333JXR4ZMY/

L’attaque a été détectée dans la nuit du 11 au 12 décembre 2025. Initialement présentée comme une intrusion sur les serveurs de messagerie, elle s’est révélée plus grave, car les hackers ont réussi à accéder à des « applicatifs métiers » (logiciels internes) et à des bases de données sensibles, notamment le Traitement d’antécédents judiciaires (TAJ) et le Fichier des personnes recherchées (FPR)

Les pirates se sont introduits via des boîtes de messagerie professionnelle, récupérant des identifiants et mots de passe, ce qui leur a permis de circuler dans le système pendant plusieurs jours.

Les hackers revendiquent avoir eu accès aux fichiers de police de 16,4 millions de Français, mais le ministère dément l’extraction massive de données. Selon les autorités, « quelques dizaines de fichiers » confidentiels ont été extraits, sans preuve d’une fuite à grande échelle.

Le ministre de l’Intérieur a confirmé que des fichiers sensibles ont été consultés, mais a assuré qu’aucune donnée ne met en danger la vie des citoyens.

Un groupe se réclamant des ShinyHunters a revendiqué l’attaque, évoquant un ultimatum et une possible motivation de représailles après des arrestations en France. Les autorités n’ont pas confirmé cette revendication et une enquête est en cours, menée par l’ANSSI, l’Office anti-cybercriminalité et le parquet de Paris.

Le ministère a activé des protocoles de sécurité, renforcé les consignes de vigilance pour ses 280 000 agents et lancé une élévation des règles de sécurité informatique.

En résumé, il s’agit d’une attaque sérieuse dont l’ampleur réelle reste encore à préciser. Les autorités minimisent le risque pour la population, tout en reconnaissant une intrusion significative dans leurs systèmes.

Sources :