L'Anssi et la Dinum victimes à leur tour d'une fuite de données: les deux agences dédiées à la cybersécurité ont été compromises

Une centaine de comptes utilisateurs, liée au piratage de Metabase, a été concernée par une compromission. À la clé, des données de connexion désormais dans la nature. Mais des 'mesures de sécurisation' ont été prises.

Une centaine de comptes utilisateurs, liée au piratage de Metabase, a été concernée par une compromission. À la clé, des données de connexion désormais dans la nature.

Mais des"mesures de sécurisation" ont été prises. Le 6 août 2026, Metabase, une plateforme de Business Intelligence et d'analyse de données, a fait état d'une compromission de ses systèmes.

Une vulnérabilité désormais comblée a servi de porte d'entrée, et elle a permis à des pirates de récupérer des accès à des comptes appartenant àGrâce à 120 comptes compromis - une trentaine appartenant à des utilisateurs externes, des données ont pu être exfiltrées, annonce l'agence dans un rapport rendu public ce 30 septembre:Historiques de connexions anonymisés "Des mesures de sécurisation ont été mises en place, notamment la mise à jour des instances vulnérables et un renouvellement des mots de passe pour l'ensemble des comptes," précise l'ANSSI.

"Les comptes n'ayant pas été utilisés depuis plus de trois mois ont été désactivés. " Pour la Dinum, l'Anssi explique que les données compromises"sont déjà publiques" mais note néanmoins que les vulnérabilités ont été corrigées, réinitialisant au passage certains accès et supprimant les comptes créés par l'attaquant. L'affaire tombe mal pour l'Anssi, qui a livré le 29 septembre un rapport critique sur les failles ayant mené au piratage de la Direction générale des finances publiques.

, notamment en raison d'un défaut de sécurisation des accès et à un manque de vigilance interne sur la récupération massive de données. Au total, près de 700.000 personnes ont été touchées.

Le piratage de la DGFiP n'est "pas la conséquence d'une attaque sophistiquée", mais de l'"exploitation de faiblesses": dans un rapport, l'Anssi dresse le bilan d'une cybersécurité qui est très loin d'être au niveau requis "C'est presque comme une Constitution": sous la tutelle satisfaite de Donald Trump, les patrons de l'IA, désormais appelée Super Intelligence, signent un accord et promettent de s'auto-réguler Un débat pour "masquer la négligence de certains de nos concurrents": Arthur Mensch, cofondateur de Mistral, rappelle qu'il est de la responsabilité des créateurs d'IA de fournir les outils pour les surveiller Et si votre future maison était construite par un robot maçon?

Hadrian X est un bras mécanique gigantesque capable de construire une maison en deux jours 5,7 milliards de dollars de dommages: condamné à payer une grosse amende pour avoir violé deux brevets, notamment avec ses iPhone et Watch, Apple va faire appel

Nous avons résumé cette actualité afin que vous puissiez la lire rapidement. Si l'actualité vous intéresse, vous pouvez lire le texte intégral ici. Lire la suite:

BFMTV /  🏆 14. in FR

France Dernières Nouvelles, France Actualités

Similar News: Vous pouvez également lire des articles d'actualité similaires à celui-ci que nous avons collectés auprès d'autres sources d'information.

Une collision fait trois blessés sur une route de Dordogne, une victime héliportée à BordeauxL’accident s’est déroulé lundi 28 septembre en fin d’après-midi sur la D 46 à Aubas
Lire la suite »

Slovaquie: une enseignante tuée et deux blessés dans une attaque au couteau dans une écoleUn élève armé d'un couteau a tué une enseignante et en a blessé une autre ainsi qu'une élève lors d'une attaque survenue dans une école en Slovaquie, ont annonc...
Lire la suite »

Rapport Anssi sur le piratage massif de la DGFiP : failles de supervision révéléesL'Anssi a publié un rapport sur les vols de données de la Direction générale des finances publiques, révélant que les attaques n'ont été détectées ni par la DGFiP ni par l'agence. Le gouvernement recommande la généralisation de l'authentification multifacteur et le renforcement des bonnes pratiques de sécurité pour combler ces lacunes.
Lire la suite »

Le piratage du fisc 'pas la conséquence d'une attaque sophistiquée' d'après l'AnssiContrairement à ce qu'avait pu affirmer Bercy au cœur du mois d'août, le vol de centaines de milliers de données de contribuables n'est pas la conséquence d'une attaque sophistiquée mais bien de nombreuses faiblesses dans la sécurité des systèmes, affirme le gendarme cyber français, l'Anssi.
Lire la suite »