Veille menaces / Fuite de données
Ministère des Affaires étrangères : le portail des bibliothèques visité avec des comptes techniques volés
Selon un point de situation de l'ANSSI relayé par Fuites Infos et Cyberattaque.org, une cyberattaque détectée le 20 octobre 2026 a touché le portail des bibliothèques du ministère de l'Europe et des Affaires étrangères. Un tiers aurait accédé aux données personnelles d'une centaine d'utilisateurs du portail, avec des comptes techniques volés au préalable sur un serveur compromis. Des tentatives d'élévation de privilèges ont été bloquées. Le ministère n'avait publié aucune communication au 12 novembre.
- Secteur
- Public et politique
- Point d'entrée
- Identifiants volés
- Produit ou fournisseur
- Aucun nommé
- Comment c'est arrivé
- Selon l'ANSSI, citée par les deux médias, l'attaquant a atteint les environnements de production du portail des bibliothèques avec des comptes techniques volés au préalable sur un serveur compromis. Des tentatives d'élévation de privilèges ont été bloquées. La manière dont ces comptes ont été volés au départ n'est pas publique.[1][2][3] Vérifié le 14 nov. 2026
- Ce qui a été volé
- Un tiers aurait accédé aux données personnelles d'une centaine d'utilisateurs du portail. Les catégories de données ne sont pas précisées, et le rapport, tel que relayé, ne dit pas si les données ont été copiées.[1][2][3] Vérifié le 14 nov. 2026
- Qui est touché
- Une centaine d'utilisateurs du portail des bibliothèques du ministère : des agents, des bibliothécaires et des usagers extérieurs. On ne sait pas s'ils ont été informés.[1][2][3] Vérifié le 14 nov. 2026
- Acteur
- Non attribué
Chronologie
- Une cyberattaque visant le portail des bibliothèques du ministère de l'Europe et des Affaires étrangères est détectée, selon l'ANSSI. [1][2]
- Fuites Infos et Cyberattaque.org rapportent l'incident à partir d'un point de situation de l'ANSSI sur les attaques visant les services de l'État. Fuites Infos note que le ministère n'a publié aucune communication à ce sujet. [1][2]
- Le point de situation REACTIV d'octobre publié par le CERT-FR confirme l'intrusion dans les environnements de production du portail, la centaine d'utilisateurs (agents, bibliothécaires et usagers externes), les comptes techniques volés et les élévations de privilèges bloquées. Il précise que les investigations se poursuivent avec le prestataire et le soutien de l'ANSSI. [3]