Une panne informatique paralyse plusieurs sites internet du ministère de la Transition écologique

Plusieurs services en ligne et portails officiels sont devenus subitement inaccessibles au début du mois de septembre. Les usagers tentant de se connecter sur diverses plateformes ont découvert des messages d'erreur et des annonces de maintenance imprévues. L'administration centrale a fini par confirmer la nature de cet arrêt technique. Selon les déclarations transmises à AFP par le ministère de la transition écologique, « Le pôle ministériel a fait l’objet d’une attaque informatique sophistiquée la semaine dernière, ciblant des outils de messagerie. Dans ce cadre, des mesures particulières ont été prises pour faire face à l’attaque et renforcer la sécurité des systèmes d’informations ». Cette offensive ciblée a contraint les équipes techniques à couper plusieurs accès externes afin d'endiguer la propagation de la menace au sein des infrastructures gouvernementales.

Les représentants du personnel ont immédiatement réagi à cette coupure générale qui a paralysé l'activité quotidienne des agents publics. Pour Ivan Candé, « À ma connaissance, il ne s'agit pas d'une panne, mais de gros dysfonctionnements suite à une intrusion malveillante qui a entraîné l'interruption de certains services ». Face à cette situation critique, les spécialistes gouvernementaux ont été déployés en urgence pour évaluer l'étendue des dégâts sur les serveurs ministériels. Selon les précisions apportées par L’Anssi, « L’Anssi intervient actuellement au profit d’administrations du ministère de la transition écologique, suite à des suspicions de compromission de certains comptes utilisateurs et dans le cadre d’investigations ». Les experts s'attachent à déterminer si des identifiants ont été dérobés ou si les pirates ont pu extraire des correspondances internes confidentielles.

Les répercussions ne se sont pas limitées aux seuls bureaux parisiens, frappant également les services déconcentrés en région. Des directions départementales se sont retrouvées coupées de leurs outils de travail et privées de leurs liaisons habituelles avec les administrés. La préfecture de la Creuse a ainsi fait savoir publiquement que « Les services de la Direction départementale des territoires (DDT) et de la Direction départementale de l'emploi, du travail, des solidarités et de la protection des populations (DDETSPP) de la Creuse rencontrent des difficultés pour être joints, notamment par courrier électronique ». De nombreuses démarches administratives, dossiers d'urbanisme ou aides publiques gérés par ces antennes territoriales ont subi de lourds retards en raison de la neutralisation des serveurs de messagerie et des plateformes de partage de données.

Cet incident fait suite à des cyberattaques successives menées contre les administrations publiques durant la période estivale. À la fin du mois d'août, le portail dédié aux logements vacants avait déjà été rendu inaccessible après une action malveillante revendiquée sur les réseaux. Auparavant, ministère de l'Education nationale avait fait part du vol de dossiers concernant des personnels et des élèves. Les attaques avaient également touché DGFiP, qui a confirmé durant la saison estivale plusieurs intrusions informatiques ayant abouti à la captation illicite de données patrimoniales et personnelles.

Ces assauts répétés contre les systèmes informatiques de l'État ont compromis un volume massif de données sensibles au cours des semaines précédentes. Concernant les déclarations fiscales, le préjudice s'élève à 678000 pour le fisc. Les registres de la fiscalité locale et du plan cadastral ont également subi des fuites d'envergure, avec un total de 200000. Comme le rapportent Le Monde, Libération et L'Obs, la répétition de ces intrusions suscite de vives inquiétudes quant à la protection globale des infrastructures publiques face à des groupes hostiles particulièrement méthodiques.