Cyberattaque visant le ministère des Sports français révèle les données de 3,5 millions de personnes

Le ministère des Sports français a révélé, vendredi, que ses systèmes avaient été victimes d'une cyberattaque ayant entraîné la fuite d'informations personnelles d'environ 3,5 millions d'individus, dans un incident considéré comme le deuxième en quelques jours après une attaque similaire visant le ministère de l'Intérieur.

Suivi des cyberattaques

Le ministère a précisé dans un communiqué officiel que l'attaque contre le ministère des Sports est survenue après l'annonce du gouvernement, mercredi, selon laquelle le ministère de l'Intérieur avait subi l'extraction de plusieurs dizaines de dossiers secrets lors d'une attaque qui a duré plusieurs jours.

Le ministre de l'Intérieur, Laurent Nuñez, a qualifié l'attaque de "très grave" lors d'une séance de questions à l'Assemblée nationale, affirmant que des mesures urgentes avaient été prises pour renforcer la cybersécurité du ministère.

Vulnérabilités et exploitation

Nuñez a expliqué que la violation de la sécurité était due à une faiblesse de la "sécurité numérique", où des mots de passe permettant d'accéder à des fichiers protégés avaient été échangés via des systèmes de messagerie professionnelle piratés.

Cette violation a permis aux pirates d'accéder à des fichiers très sensibles, notamment des dossiers criminels et des personnes recherchées, qui sont des éléments essentiels au travail des forces de sécurité françaises.

Niveau de dommage

Bien qu'un groupe de pirates ait revendiqué la responsabilité du vol de données concernant 16 millions de personnes, le ministre a confirmé que ce qui avait été divulgué jusqu'à présent se limitait à quelques dizaines de dossiers.

Il a ajouté que le gouvernement avait immédiatement commencé à mettre en œuvre une série de mesures pour remédier aux vulnérabilités et renforcer la protection numérique, au milieu d'avertissements selon lesquels la poursuite de telles attaques pourrait exposer des secteurs vitaux français à un risque accru.

Ces incidents mettent en lumière les défis croissants de la cybersécurité en France, en particulier avec la dépendance des entités gouvernementales aux systèmes numériques, et soulignent la nécessité de renforcer les mesures préventives et de mettre à jour les protocoles de protection pour faire face aux menaces électroniques persistantes.