71
Attaques informatiques / L’ANSSI publie le rapport d’incident sur les cyberattaques ayant touché la DGFiP
« Dernier message par vivien le 02 octobre 2026 à 17:42:46 »
Après la complexité est liée au fait que les données n'étaient pas sur l'internet, mais uniquement sur le Réseau Interministériel de l’État (RIE).
C'est la compromission du ministère de l'Éducation nationale qui a permis à l'attaquant d'avoir accès au RIE et donc de pouvoir utiliser les accès qu'il avait récupéré sur des PC compromis. "L’utilisation du RIE lui a été rendue possible à cause de la compromission d’infrastructures appartenant au ministère de l’Éducation nationale elles-mêmes raccordées au RIE. [...] Des traces de tentative de latéralisation sur d’autres organisations de l’État disposant d’un accès au RIE, en nombre, ont alors été identifiées."
Comme indiqué, l'exfiltration opérée via le RIE n’a pas été identifiée et donc c'était open bar.
Se pose aussi la question de l'accès du ministère de l'Éducation nationale aux données de la DGFIP : La segmentation réseau, qui permet de restreindre l’accès aux seules populations et zones logiques qui en ont le besoin, apparaît alors comme trop permissive. Un filtrage plus fin des accès réseau entre ministères et au sein du RIE doit également être engagé".
C'est la compromission du ministère de l'Éducation nationale qui a permis à l'attaquant d'avoir accès au RIE et donc de pouvoir utiliser les accès qu'il avait récupéré sur des PC compromis. "L’utilisation du RIE lui a été rendue possible à cause de la compromission d’infrastructures appartenant au ministère de l’Éducation nationale elles-mêmes raccordées au RIE. [...] Des traces de tentative de latéralisation sur d’autres organisations de l’État disposant d’un accès au RIE, en nombre, ont alors été identifiées."
Comme indiqué, l'exfiltration opérée via le RIE n’a pas été identifiée et donc c'était open bar.
Se pose aussi la question de l'accès du ministère de l'Éducation nationale aux données de la DGFIP : La segmentation réseau, qui permet de restreindre l’accès aux seules populations et zones logiques qui en ont le besoin, apparaît alors comme trop permissive. Un filtrage plus fin des accès réseau entre ministères et au sein du RIE doit également être engagé".

Messages récents
Remplacer la LiveBox par un routeur
Matériel informatique (réseaux domestiques)
Actus SFR Altice
, utilisation possible de PC personnels pour se connecter aux infrastructures .... plus de 25 ans de retard ....