Cyberattaque prolongée contre Bercy visant les dossiers de la présidence française du G20
Une intrusion informatique de plusieurs mois, révélée en mars 2011, compromet environ 150 postes du ministère des Finances, ciblant les documents et boîtes mail liés à la présidence française du G20. L'incident le plus ancien recensé sur ce site.
Intrusion
décembre 2010
Détection
Non communiqué
Communication
7 mars 2011
Écart
96 jours
Personnes concernées
volume non établi
Vecteur d’attaque
Intrusion informatique prolongée (décembre 2010 à début mars 2011, environ trois mois) dans les systèmes du ministère des Finances ; environ 150 postes des services centraux compromis, ciblant les boîtes mail et documents liés à la présidence française du G20. Le vecteur technique précis d'entrée n'a pas été rendu public.
Suites
- Point de presse officiel de l'ANSSI/SGDSN le 7 mars 2011
- Plainte déposée, DCRI (contre-espionnage) saisie
- Nettoyage massif des postes compromis
Sources
Précisions et incertitudes
Concerne des documents gouvernementaux/diplomatiques et non des données personnelles de contribuables : le ministre de l'époque a précisé que les dossiers fiscaux des particuliers n'étaient pas concernés. Plusieurs médias ont évoqué une redirection d'informations vers des sites chinois, mais aucune attribution officielle formelle n'a été confirmée par le gouvernement français. Aucune sanction judiciaire rendue publique connue à ce jour.
Vous utilisez les services de Ministère de l'Économie, des Finances et de l'Industrie (Bercy) ? Vérifiez si vous êtes concerné et consultez les actions à mener.