Direction interministérielle du numérique (DINUM)

Cyberattaque à la DINUM : deux services de l’État compromis via une faille Metabase La Direction interministérielle du numérique (DINUM) a été touchée par une compromission de deux instances Metabase associées à ProConnect et Nuage-Public. Des données ont été exfiltrées, notamment des informations administratives d’organismes publics, des métadonnées liées à des projets open source et des historiques de connexions anonymisés. L’incident est détaillé dans le point de situation de septembre 2026 de l’ANSSI. Selon le document, deux instances Metabase de la DINUM ont été compromises. Elles étaient associées aux services ProConnect et Nuage-Public. :::embed ::: L’attaque a entraîné une exfiltration de données. Quelles données ont été exfiltrées ? Les informations récupérées portent notamment sur : • des informations administratives relatives à des organismes publics ; • des numéros SIREN et SIRET ; • des informations relatives aux budgets ; • des données concernant les effectifs ; • des métadonnées de contributions à des projets logiciels open source ; • des historiques de connexions anonymisés. L’ANSSI précise toutefois que les données concernées étaient déjà publiques. La compromission a touché deux instances Metabase utilisées par la DINUM pour ProConnect et Nuage-Public. Les vulnérabilités corrigées À la suite de l’incident, la DINUM indique avoir corrigé les vulnérabilités exploitées. Les secrets concernés ont également été réinitialisés et les comptes créés par l’attaquant ont été supprimés. Le document ne précise pas le volume total de données exfiltrées, la date exacte de la compromission ou le nombre de comptes malveillants créés. La nature des informations exposées distingue toutefois cet incident d’une fuite classique de données personnelles : selon l’ANSSI, les données exfiltrées étaient déjà publiques et les historiques de connexion concernés étaient anonymisés.

Source : FrenchBreaches — fuites de données France

Voir l’alerte →