Fuite de données pour le Ministère des Affaires étrangères

Mail, identité et téléphone mobile, voici les informations qui auraient fuité selon un message envoyée, ce jeudi 13 décembre, par le Ministère de l’Europe et des Affaires Étrangères.

Spam, phishing ou véritable alerte

L’ambiance est tellement à la suspicion que le courriel, qui semble bien provenir d’une adresse .gouv inquiéte dés sa reception. « A la suite d’un piratage informatique, certaines de vos données personnelles confiées au Ministère de l’Europe et des Affaires étrangères ont été dérobées. Il s’agit : – de votre nom et de votre prénom ; – de votre numéro de téléphone mobile ; ‐ de votre adresse courriel. Ces informations renseignées par un proche ou un collègue lorsqu’il s’est inscrit sur le service Ariane. Il vous a déclaré « personne à prévenir » en cas de difficultés lors d’un voyage ou d’une mission à l’étranger. » indique un courriel envoyé ce matin, à 8h30 via l’adresse [email protected]

Seulement, rien sur le site officiel de l’ANSSI, l’Agence Nationale de Sécurité des Systèmes d’Informations ; Rien sur le site du Ministère de l’Europe et des Affaires étrangères et dans son espace Ariane. Rien sur le compte Twitter officiel !

Pour rappel, Ariane vous permet, lorsque vous effectuez un voyage ou une mission ponctuelle, de vous signaler gratuitement et facilement auprès du ministère de l’Europe et des Affaires étrangères. L’inscription sur le site Ariane, conçue en concertation avec la CNIL. Inscrit sur le site Ariane « toutes les garanties de sécurité et de confidentialité des données personnelles.« 

Alors vrai courriel ou manipulation de déstabilisation ? A noter que les « Anonymous » du 8 décembre ont annoncé, il y a quelques heures, vouloir lancer des campagnes de faux courriels. Il serait étonnant que cela soit le cas ici avec Ariane à la vue de leur capacité technique.

Vraie fuite ou déstabilisation ?

Pourquoi parler de possibilité de déstabilisation ? La fin du courriel propose d’écrire à l’adresse [email protected].  Imaginez des milliers, des dizaines de milliers de mails envoyés, dans les heures qui suivent la diffusion de cette « alerte ». L’administrateur des courriels risque de ne pas apprécier l’humour. Surtout en ce période post attentat !

En attendant, cela n’explique pas l’utilisation d’une base de données. Plusieurs Internautes m’ont expliqué avoir rentré leurs coordonnées en octobre 2018.

Bref, attendons un écrit OFFICIEL sur le site du Ministère !

Mise à jour : le communiqué de presse officiel. https://www.diplomatie.gouv.fr/fr/salle-de-presse/communiques-techniques/article/quai-d-orsay-communique-piratage-de-donnees-13-12-18

« Nous avons saisi la Commission nationale de l’informatique et les libertés (CNIL), ainsi que la justice des faits constatés. Des messages d’information aux personnes concernées sont également en cours d’envoi. Le service Ariane reste en fonction. Ces incidents ne remettent pas en cause sa fiabilité et son utilité pour la sécurité des déplacements des Français à l’étranger. » confirme le site Ministériel.

Ça peut toujours servir

ZATAZ propose un service de veille qui permet de mettre sous surveillance des informations de votre choix (mail, téléphone, …). Si ces données que vous avez laissé sur un site web, portail, boutique … apparaissent dans le black market, dans les mains de pirates informatiques (vente, diffusion …), ZATAZ vous alertera dans la seconde. Vous pourrez ainsi agir en conséquence : changer de mot de passe, clôturer compte compromis, dépôt de plainte …