Synthèse
Un groupe de cybercriminels nommé « Indra » revendique le 13 décembre sur BreachForums l'extraction de 16 millions de données du ministère français, notamment des antécédents judiciaires et informations sensibles du système CHEOPS. Les attaquants exigent un contact de l'État sous 48 heures, menaçant de revendre ou publier les données en cas de non-réponse. Le ministère de l'Intérieur reste prudent faute de preuves concrètes, bien que l'incident soit pris très au sérieux.
C’est le samedi 13 décembre à 18 h, qu’un message signé « Indra » a surgi sur BreachForums, un forum clandestin de cybercriminalité consacré au piratage et à la revente de données volées. Dans ce message de revendication, les cybercriminels promettent « l'’impact le plus important jamais vu en France » et parlent d’une « fuite publique complète ». Ils disent avoir mené une infiltration pendant plusieurs semaines, dans un service interne du ministère, le CHEOPS (Circulation Hiérarchisée des Enregistrements Opérationnels de la Police Sécurisés) et dans des boîtes mail professionnelles d’enquêteurs. Ils laissent entendre qu'ils auraient réussi à extraire plus de 16 millions de données, notamment des informations sensibles normalement réservées au ministère. Parmi leur butin, les TAJ (antécédents judiciaires), FPR (personnes recherchées), ainsi que des données d’identification et financières.
Comme souvent dans les cyberattaques, ils ont fixé des conditions. Les attaquants exigent d’être contactés par l’État, avec un ultimatum d’une semaine réduit lundi à 48 heures, sous menace de revendre les données à d’autres groupes ou États, ou de les rendre publiques. À ce jour, aucune preuve concrète n’a été rendue publique, aucun échantillon de données n’a été diffusé, ce qui fait douter le ministère de l’Intérieur de l’authenticité avérée de cette cyberattaque, qui reste toutefois prise très au sérieux par les autorités.