Cyberattaque sur HubEE : l’État reconnaît une fuite de données sensibles

Cybersecurity: Incident de Sécurité sur la Plateforme HubEE

HubEE, opérée par la Direction interministérielle du numérique (DINUM), est une plateforme cruciale pour la dématérialisation des procédures administratives, facilitant l'échange de documents entre administrations via Service-public.gouv.fr. Le 9 janvier, une intrusion a été détectée , permettant aux attaquants d'accéder à environ 160,000 fichiers, dont certains contenaient des données personnelles.

Service-public.gouv.fr n'a pas été directement compromis. Cependant, l'attaque ciblait un sous-traitant technique, HubEE, impactant les usagers ayant effectué des démarches en ligne récemment. La DINUM a rapidement réagi en coupant l'accès des attaquants et en renforçant les mécanismes d'authentification et de surveillance. La plateforme a été remise en service le 12 janvier.

Réinitialisation générale des mots de passe des utilisateurs HubEE. Implémentation d'une authentification à double facteur pour les comptes administrateurs.

Les organismes concernés, tels que la Direction de l'Information Légale et Administrative et la Caisse Nationale des Allocations Familiales, collaborent avec la DINUM pour informer les usagers affectés.

La DINUM a notifié la Commission Nationale de l'Informatique et des Libertés, alerté l'Agence Nationale de la Sécurité des Systèmes d'Information, et informé le Premier ministre. Une plainte a été déposée auprès de la police judiciaire le 12 janvier. Aucune publication des données volées n'a été constatée à ce jour, mais une surveillance active est en place.

Les usagers sont appelés à la vigilance, notamment face aux tentatives de phishing exploitant les informations volées. Pour toute question, les personnes concernées peuvent contacter le service juridique de l'administration.

D’après Journal du Geek.