Face à l’intensification des attaques cybercriminelles liées à des violations de données affectant les services de l’État, le Premier ministre a demandé le 1er septembre à l’Agence nationale de la sécurité des systèmes d’information (ANSSI) de mettre en place une capacité renforcée de réaction, d’intervention et d’assistance aux services de l’État baptisé « REponse & ACTion Interministérielle face aux Violations de données » (REACTIV).
Depuis le 30 septembre 2026, date du dernier point de situation, 64 nouvelles violations de données ont été portées à la connaissance de l’ANSSI. Sur l’ensemble de ces événements de sécurité, 5 concernent des ministères ou des organismes sous tutelle et sont en cours de traitement par les victimes avec l’appui de l’ANSSI.
Voici un état des lieux de ces cyberattaques contre l’Etat :
- Ministère de l’Éducation nationale : De juillet à septembre 2026, le ministère de l’Éducation nationale a rapporté différents incidents de sécurité visant 25 des 30 académies avec des impacts opérationnels de criticité variable.
- Ministère de l’Europe et des Affaires étrangères : une intrusion dans les environnements de production du portail des bibliothèques du MEAE a été détectée le 20 octobre 2026. Un tiers aurait accédé à des données personnelles d’une centaine d’utilisateurs (agents, bibliothécaires et usagers externes)
- Ministères économiques et financiers : Plusieurs incidents avaient touché la Direction générale des finances publiques (DGFIP) en août 2026 ayant entraîné l’exfiltration de données fiscales d’usagers particuliers et professionnels ainsi que de données cadastrales.
- Ministères de la Transition écologique, Aménagement du territoire, Transports, Ville et Logement : au sein de l’Office français de la biodiversité, le 4 octobre, l’exploitation d’une vulnérabilité sur l’API de paiement du portail public d’inscription à l’examen du permis de chasser a exposé les données personnelles de plus de mille personnes (dont des mineurs), publiées en accès libre le jour même.
- Ministère du Travail et des Solidarités : le site France Travail a été piraté le 8 octobre avec la vente de données de plus de 60 000 agents et professionnels (noms, e-mails professionnels, téléphones, fonctions, agences, identifiants internes) a été revendiquée sur un forum cybercriminel.
- Ministère du Travail et des Solidarités : le site de la Caisse d’allocations familiales a connu ne violation de données concernant la plateforme vacaf.org du dispositif d’aide aux vacances (VACAF) le 9 octobre, à la suite d’une mise en vente de bases de données.
- Ministère de l’Agriculture, de l’Agroalimentaire et de la Souveraineté alimentaire : l’Agence de service et de paiement, établissement public administratif chargé du versement de certaines aides, a fait l’objet de plusieurs violations de données sans lien identifié entre elles.
Par ailleurs, la France attribue des campagnes de déstabilisation et sabotage menées à l’encontre des intérêts français par la République islamique d’Iran (centre électronique et cyber du Corps des Gardiens de la Révolution Islamique d’Iran – CGRI-CEC).
Le 12 octobre 2026, l’ANSSI a été alertée d’une attaque ayant ciblé les contrôleurs de froid d’environ 700 sites de la grande distribution en France. À la suite de leur compromission dans la nuit du dimanche 11 au lundi 12 octobre, les paramètres de dégivrage des équipements ont été modifiés pour être fixés à de hautes températures, entraînant des pertes de marchandises et dans au moins 15 cas des départs de feu. Le Centre de Coordination des Crises Cyber (C4) a eu connaissance d’autres victimes dans le secteur de l’agroalimentaire dont plusieurs petites boucheries, un abattoir, et des usines agroalimentaires coopératives, et a également observé le ciblage concomitant de plusieurs équipements Schneider Electric appartenant à de petites installations hydroélectriques en France, avec des effets modérés sur les équipements ciblés.
A la suite de ses travaux d’investigation, le C4 est en mesure d’attribuer ces actions destructrices à l’unité cyber-offensive Shahid Kaveh, affiliée au centre électronique et cyber du Corps des Gardiens de la Révolution Islamique d’Iran (CGRI-CEC) : caractéristiques d’infrastructure, utilisation d’outils signants, relai de l’attaque par un organe de propagande lié à Shahid Kaveh, traces d’utilisation du persan dans l’infrastructure d’attaque.
Votre commentaire