L'ANSSI et la DINUM victimes d'une faille informatique critique

Contexte

Deux services publics français, l'ANSSI (chargée de la sécurité informatique) et la DINUM (direction du numérique), ont subi une intrusion liée à une faille critique dans un logiciel open source. Cette faille, classée au plus haut niveau de gravité, a été exploitée par des pirates pour accéder à leurs systèmes.

Le problème

Une faille dite 'zero-day' a été découverte dans Metabase, un outil de visualisation de données utilisé par l'État. Cette vulnérabilité, notée 10/10 en gravité, a permis aux attaquants de voler des identifiants et de créer de nouveaux comptes malveillants. Chez l'ANSSI, 118 comptes utilisateurs ont été compromis, tandis que la DINUM a subi l'intrusion de deux de ses instances Metabase. Les données dérobées incluent des informations administratives, des métadonnées de projets et des historiques de connexion, bien que ces derniers soient anonymisés pour la plupart.

Pourquoi c’est important

Cette intrusion rappelle que personne n'est à l'abri des cyberattaques, même les institutions les plus protégées. Elle met en lumière les risques liés aux outils open source et aux failles critiques non corrigées à temps. Les données volées pourraient servir à des attaques ciblées ou à des usurpations d'identité.

Nos recommandations

1. 1

   Mettez à jour régulièrement tous vos logiciels, y compris les outils open source comme Metabase, pour corriger les failles connues.

2. 2

   Limitez les accès aux données sensibles en appliquant le principe du 'moindre privilège' : seuls les utilisateurs nécessaires doivent avoir des droits étendus.

3. 3

   Surveillez les connexions inhabituelles en vérifiant régulièrement les historiques et en activant les alertes pour les tentatives d'accès suspectes.

4. 4

   Sensibilisez vos équipes aux bonnes pratiques de cybersécurité, notamment sur la gestion des identifiants et la détection des tentatives de phishing.

5. 5

   En cas de doute, discutez-en avec Ernest, votre compagnon anti-arnaque