Des conversations de la messagerie Tchap ont été exfiltrées après la compromission du compte d’un agent de l’Éducation nationale. Selon le point de situation publié par l’ANSSI, le compte a servi à accéder à des salons publics et privés déjà accessibles à cet agent, puis les conversations consultables depuis ce compte ont été exfiltrées.
Tchap est la messagerie instantanée des agents publics opérée par la DINUM. Parmi les salons accessibles au compte figuraient certains de la Direction générale des finances publiques et du cadastre ; le rapport ne précise ni le nombre de salons touchés ni celui des messages concernés.
Ce que Tchap révèle sur l’incident
L’ANSSI indique que la compromission a été détectée le 19 août 2026 par la DINUM. Le compte a ensuite permis l’accès à des salons publics et privés déjà ouverts à cet utilisateur, ce qui a exposé le contenu des conversations accessibles depuis ce compte.
À ce stade, le rapport ne détaille ni la nature des échanges, ni le nombre de participants, ni la manière dont le compte a été compromis. En revanche, le compte a été sécurisé, avec réinitialisation du mot de passe, révocation des sessions et blocage d’un compte externe.
Pourquoi cette fuite est sensible
Le risque tient moins à une liste de coordonnées qu’au contenu même des messages, que le rapport ne décrit pas, mais qui peut contenir des informations de travail ou des éléments liés à des services sensibles. Quand des conversations privées deviennent accessibles, l’exposition peut révéler des informations utiles à des tentatives d’arnaque ou d’usurpation de confiance.
Cet incident se distingue, par sa date et par l’accès à des salons privés, de celui que la DINUM avait reconnu en juin 2026 et qui concernait des espaces publics ; aucune source ne dit s’il s’agit du même compte. L’accès à des salons privés renforce la sensibilité de l’affaire, même si le nombre de salons et de messages n’a pas été communiqué.
Données concernées :
- Contenu des messages
- Conversations accessibles via un compte agent
- Échanges dans des salons publics et privés
- Salons liés à la Direction générale des finances publiques et au cadastre
Mentions :
Statut Fuites Infos : Confirmée