Fuite de données à l’Anssi et à la Dinum : 120 comptes compromis

Concerné ?

Les titulaires de 120 comptes Metabase liés à l’Anssi et à la Dinum sont concernés, dont une trentaine d’utilisateurs externes.

Metabase est un outil d’analyse de données. Le chiffre de 120 désigne des comptes compromis, pas un nombre établi de personnes touchées.

Comment on le sait

Une faille de Metabase a permis de compromettre ces comptes.

BFMTV rapporte, le 30 septembre 2026, que 118 des 120 comptes étaient liés à l’Anssi. Metabase avait signalé l’incident le 6 août 2026. Des identifiants, adresses mail, mots de passe hachés, statistiques d’utilisation et informations administratives ont pu être récupérés. Les mots de passe des comptes ont été renouvelés et les accès inactifs depuis plus de trois mois désactivés.

Ce qu’on ne sait pas : Le nombre de personnes derrière ces comptes et un éventuel usage frauduleux des données restent inconnus.

Le risque

Les données de connexion compromises pourraient faciliter des tentatives d’hameçonnage ou d’accès à d’autres comptes.

Aucune de ces conséquences n’est rapportée dans cet incident. Pour la Dinum, les données en cause étaient déjà publiques ; l’article rapporte néanmoins une correction des vulnérabilités et la réinitialisation de certains accès.

Quoi faire maintenant

Si vous recevez un avis concernant votre compte, vérifiez auprès de l’organisme quelles données sont visées.

1. En cas de doute sur l’avis, contactez l’organisme par un canal que vous connaissez déjà.
2. Ne communiquez pas de code, de mot de passe ou de validation bancaire à la suite d’un message ou d’un appel invoquant cette fuite.
3. Si vous utilisiez le même mot de passe sur un autre service, remplacez-le par un mot de passe distinct. Activez la double authentification lorsqu’elle est proposée.

Ces précautions suivent la fiche de Cybermalveillance.gouv.fr, mise à jour le 29 septembre 2026. Aucune démarche particulière n’est annoncée pour les autres lecteurs.