Le point de situation publié par le CERT-FR le 30 septembre 2026 détaille les violations de données qui ont touché les services de l'État. Comptes compromi
Le 30 septembre 2026, le CERT-FR a publié un point de situation sur l'opération REACTIV. Face à l'intensification des attaques cybercriminelles liées à des violations de données affectant les services de l'État, le Premier ministre avait demandé le 1er septembre 2026 à l'ANSSI de mettre en place une capacité renforcée de réaction, d'intervention et d'assistance. L'opération consiste en un basculement des efforts opérationnels de l'agence vers l'appui aux ministères dans le traitement des compromissions de comptes et l'analyse des violations de données, avec une communication technique de crise centralisée.
Ce que révèle le bilan
Selon Le Monde Informatique, le rapport fait état de 99 incidents de sécurité rapportés à l'ANSSI depuis le 1er août, dont 67 confirmés. L'agence elle-même a été touchée : l'exploitation d'une vulnérabilité sur une instance Metabase de son laboratoire d'innovation a entraîné la compromission de 118 comptes utilisateurs, dont une trentaine de comptes externes, et le parquet de Paris a ouvert une enquête. Le message est clair : aucune organisation n'est à l'abri, y compris les plus expertes.
Leçon n° 1 : les outils oubliés sont les plus dangereux
Une partie importante des incidents est liée à des applications exposées sur internet et vulnérables. Ce ne sont pas toujours les systèmes centraux qui sont attaqués, mais des outils secondaires, installés pour un projet puis rarement mis à jour. Recenser ces applications, couper celles qui ne servent plus et protéger les autres derrière une authentification forte réduit considérablement la surface d'attaque.
Leçon n° 2 : les comptes sont la cible
Les violations de données passent souvent par la compromission de comptes. Mots de passe réutilisés, comptes externes jamais désactivés, absence de double authentification : autant de faiblesses courantes. Une revue régulière des comptes, notamment ceux des prestataires et des anciens collaborateurs, fait partie des mesures les plus rentables.
Leçon n° 3 : savoir communiquer en cas de crise
Enfin, REACTIV met l'accent sur la communication de crise centralisée. Pour une entreprise, cela signifie désigner à l'avance qui parle, à qui et quand : clients, partenaires, assureur, autorités. Une violation de données personnelles impose en outre des obligations de notification dans des délais courts au titre du RGPD.
Notre conseil
Faites l'exercice à votre échelle : listez vos applications exposées, vérifiez vos comptes et préparez votre communication de crise. Ces trois chantiers se mènent en quelques semaines et changent réellement le niveau de protection d'une PME.
Être accompagné
Vous voulez faire le point sur votre situation ? Les équipes TICLIC vous accompagnent de l'audit à la mise en œuvre : découvrez notre offre Cybersécurité ou contactez-nous pour un premier échange.
Sources
Point de situation de l'opération REACTIV – septembre 2026 (CERTFR-2026-CTI-006) — CERT-FR / ANSSI (2026-09-30)
ANSSI : le gendarme de la cybersécurité français piraté — Le Monde Informatique (2026-10-05)