Les utilisateurs du Bureau numérique du ministère de la Transition écologique sont concernés par une fuite de données après la compromission de plus de 300 comptes. L'incident touche une application qui donne accès à une messagerie mutualisée entre ministères et à des espaces de travail.
Selon le point de situation publié par l'ANSSI, le contenu des boîtes de messagerie et de l'espace de fichiers partagé a été exfiltré. À ce stade, sa teneur reste à établir.
Ce que l'incident implique pour le Bureau numérique
Le Bureau numérique est un service utilisé dans le cadre de la messagerie et du partage de travail. Les personnes touchées sont donc des utilisateurs de cet environnement professionnel, avec un risque qui dépasse la simple exposition de coordonnées.
Les éléments rendus publics indiquent que des messages et des documents ont été emportés. Cela peut exposer des échanges internes, des pièces jointes et des fichiers stockés dans l'espace partagé. Même sans connaître précisément leur contenu, ce type de fuite peut faciliter des tentatives d'arnaque ou de phishing ciblé, surtout lorsque les échanges concernent l'activité professionnelle.
Le rapport ne donne pas le volume exact de messages ou de fichiers, ni le nombre de personnes concernées. En revanche, il précise qu'une vulnérabilité est à l'origine de la compromission, sans être nommée. Elle a été corrigée.
Une compromission détectée après des marqueurs partagés
Le ministère a détecté cette compromission le 25 août 2026, à la suite du partage de marqueurs de compromission par l'ANSSI. Les mots de passe compromis ont été renouvelés et la double authentification a été activée pour tous les utilisateurs de la messagerie.
À ce stade, aucune revendication publique de cet incident n'a été identifiée. L'article repose donc sur des éléments rendus publics par l'ANSSI, qui confirment la fuite et la compromission de comptes sur le Bureau numérique.
Données concernées :
- Contenu de messages
- Documents
Mentions :
Statut Fuites Infos : Confirmée