Cet article date de plus de treize ans.

Bercy victime d'une vaste et inédite attaque informatique

C'est le site de Paris-Match qui dévoile l'information ce matin. Le ministère de l'Economie et des Finances a été victime d'une très grosse attaque informatique visant principalement la Direction du Trésor et des documents du G20, entre décembre et ce week-end. _ Plus de 150 ordinateurs auraient ainsi été infiltrés par des hackers. Bercy confirme. Le ministre du Budget François Baroin "tombe un peu de l'armoire quand même" !

franceinfo

Radio France

Publié le 01/11/2011 23:00 Mis à jour le 02/05/2014 08:57

Temps de lecture : 2min

"C'est la première attaque contre l'État français de cette ampleur et à cette échelle", selon Patrick Pailloux, directeur général de l'ANSSI (Agence nationale de la sécurité des systèmes d'information), interrogé par Paris-Match. 150 ordinateurs du ministère de l'Économie et des Finances infiltrés et de nombreux documents piratés. Un certain nombre d'informations auraient été redirigées vers des sites chinois, selon un haut-fonctionnaire.
_ L'Elysée et le Quai d'Orsay ont également été ciblés mais n'ont pas été atteints.

Bercy confirme l'information ce matin et annonce avoir porté plainte contre X auprès du Parquet de Paris. La DCRI, les services de renseignement français, a également été saisie.
_ Le ministère qui se veut rassurant. Selon François Baroin, le ministre du Budget, les particuliers en sont pas concernés par l'attaque. Les ordinateurs visés ne comportaient aucune donnée personnelle de contribuable, assure-t-il. "Ce qui est ciblé, c'est l'organisation du G20", affirme-t-il, évoquant "des pistes" non confirmées.

La méthode est classique : à partir d'une adresse mail piratée, le hacker
prend le contrôle de l'ordinateur de sa cible grâce à un cheval de Troie, en
l'occurrence une pièce jointe. Dès que celle-ci est ouverte, un "mouchard" pénètre le poste de travail et chacun de ses correspondants au sein de l'administration peut à son tour être infiltré.

Le problème à ce jour serait réglé. Au cours du week-end, "une opération de maintenance a ainsi conduit à débrancher 10.000 postes informatiques sur les 170.000 que compte le ministère", confirme François Baroin.
_ 20 et 30 personnes de l'ANSSI travaillent jour et nuit sur cette affaire depuis deux mois, explique Patrick Pailloux. Affaire inédite en France mais pas unique en son genre. Début janvier, le ministère de l’Économie et des Finances canadien a lui aussi été victime d’une attaque à grande échelle et aux méthodes, à première vue, similaires. Le Canada, hôte du G20 six mois plus tôt...

Cécile Quéguiner, avec agences