Piratage du ministère de l'Intérieur : des mots de passe partagés en clair

Dans la nuit du 11 au 12 décembre 2025, le ministère de l'Intérieur a subi une intrusion informatique. Les attaquants sont passés par les serveurs de messagerie, puis ont consulté des applications métier, dont le fichier des antécédents judiciaires (TAJ) et le fichier des personnes recherchées. Le ministre Laurent Nuñez a qualifié l'incident de « très grave » et l'a attribué à des « imprudences » : des mots de passe échangés en clair dans des messageries. Ce n'est pas une faille sophistiquée. C'est exactement le genre d'erreur que l'on trouve dans beaucoup d'entreprises, et c'est pour ça que l'affaire mérite qu'un dirigeant de PME s'y arrête.

Ce que l'on sait

Selon les déclarations du ministre rapportées par la presse le 17 décembre :

• l'intrusion a eu lieu dans la nuit du jeudi 11 décembre et visait des serveurs de messagerie ;
• les attaquants ont pu consulter le TAJ et le fichier des personnes recherchées ; le ministre parle de « quelques dizaines de fiches » extraites ;
• un message publié sur un forum de pirates revendique des données sur 16,4 millions de personnes, un chiffre contesté par le ministre ;
• le point d'entrée serait un compte dont les mots de passe avaient été partagés en clair dans des messageries professionnelles ;
• le ministère a réinitialisé les mots de passe, révoqué les accès compromis, généralisé la double authentification et rappelé les règles d'hygiène numérique ; la CNIL a été notifiée et une enquête judiciaire est ouverte.

L'enquête dira la part exacte de chaque facteur. Mais le scénario décrit, des identifiants qui circulent par e-mail ou messagerie, puis un accès sans second facteur, est l'un des plus courants dans les incidents de sécurité.

Pourquoi ça concerne une PME

Dans une PME, les mots de passe circulent souvent par les mêmes canaux : un e-mail « voici l'accès au logiciel de paie », un message WhatsApp avec le code du compte bancaire, un tableur partagé « accès.xlsx » sur le serveur. Ce n'est pas de la négligence, c'est de la praticité. Mais une boîte e-mail compromise devient alors un trousseau de clés.

Or les boîtes e-mail se compromettent facilement : un faux message de connexion, un mot de passe réutilisé sur un site piraté, un poste infecté. Une fois dans la messagerie, l'attaquant cherche simplement « mot de passe » ou « identifiant » dans l'historique. Il n'a plus rien à pirater : il se connecte.

Cinq mesures qui auraient changé la donne

Aucune ne demande un budget important. Toutes demandent une décision.

1. La double authentification partout où c'est possible. Messagerie, logiciels en ligne, banque, hébergement, outils métier. Un mot de passe volé ne suffit plus : il faut aussi le téléphone ou la clé de sécurité de la personne. C'est la mesure la plus efficace, et le ministère l'a d'ailleurs généralisée après coup.
2. Un gestionnaire de mots de passe d'équipe. Les accès partagés y sont stockés et partagés sans jamais apparaître en clair dans un e-mail. Quand quelqu'un quitte l'entreprise, on sait quels accès changer.
3. Le ménage dans les messageries. Cherchez « mot de passe », « identifiant », « login » dans vos boîtes et vos conversations. Ce que vous trouvez, un attaquant le trouverait aussi. Changez ces mots de passe.
4. Des comptes nominatifs. Un compte « admin » partagé par cinq personnes ne permet pas de savoir qui a fait quoi, ni de couper un seul accès. Un compte par personne, avec les seuls droits nécessaires.
5. Des journaux de connexion consultés. La plupart des services en ligne indiquent les connexions inhabituelles. Encore faut-il que quelqu'un les regarde, ou reçoive les alertes.

Et dans les logiciels que vous faites développer

La même logique s'applique aux outils sur mesure. Quand nous développons un logiciel métier, la connexion des utilisateurs, la gestion des droits et la double authentification font partie de la conception, pas d'une option ajoutée à la fin. Les accès techniques (base de données, hébergement, services tiers) ne transitent jamais par e-mail et ne sont pas écrits dans le code.

Si vous faites évaluer un prestataire, demandez-lui comment sont gérés les comptes administrateurs de votre futur outil, comment un ancien salarié perd ses accès, et si la double authentification est prévue. Ces trois réponses en disent long.

Ce qu'il faut retenir

Les grandes affaires de cybersécurité commencent rarement par une technique de film. Elles commencent souvent par un mot de passe qui traînait là où il ne devait pas. La bonne nouvelle, c'est que les parades sont connues, simples et peu coûteuses. Si vous voulez faire le point sur la sécurité d'un outil existant ou d'un projet, parlons-en lors d'un rendez-vous de 30 minutes.

Sources

• Après la cyberattaque, le ministre de l'Intérieur reconnaît un vol de données, Le Monde Informatique, 17 décembre 2025
• Attaque informatique au ministère de l'Intérieur : quelques dizaines de fichiers confidentiels subtilisés, Europe 1, décembre 2025
• Piratage du ministère de l'Intérieur : les fichiers TAJ et FPR ont bien été consultés, Next, décembre 2025