Ministère de la Transition écologique : cyberattaque confirmée, plus de 22 000 enregistrements revendiqués

Le 2 septembre 2026, plusieurs sites rattachés au ministère de la Transition écologique sont devenus indisponibles, dont la plateforme de consultations publiques environnementales et des sites d’administrations régionales. Le ministère a d’abord évoqué un incident informatique, avant de reconnaître dans la journée être visé par une cyberattaque touchant ses outils de messagerie, puis de confirmer le 4 septembre une « attaque informatique sophistiquée », avec signalement au parquet et investigations de l’ANSSI sur des suspicions de compromission de comptes utilisateurs.

Le statut retenu demande une explication, car il ne recouvre pas la même chose que dans les fiches où rien n’est reconnu. L’attaque, elle, est confirmée par le ministère. Ce qui ne l’est pas, c’est l’exfiltration des deux fichiers revendiqués le même jour par deux acteurs distincts : 8 166 fiches d’utilisateurs, comptes administratifs comportant identité, adresse professionnelle, identifiant, matricule, téléphone et rattachement à un service, et 14 656 lignes concernant des contrôleurs agréés, avec identité, date de naissance, numéro d’agrément, dates d’habilitation et organisme employeur. Le ministère n’a pas commenté ce volet, d’où la qualification « alléguée » de la fuite elle-même.

Le second fichier est le plus notable, et il est passé largement inaperçu derrière le chiffre global. Les contrôleurs agréés interviennent dans des missions de vérification réglementaire pour le compte d’organismes privés, et leur numéro d’agrément atteste de cette habilitation. Un jeu associant identité, agrément et dates de validité constitue le matériau d’une usurpation de qualité : se présenter comme contrôleur agréé auprès d’un exploitant, avec un numéro qui résiste à une vérification sommaire, ouvre des accès physiques et documentaires que la seule usurpation d’identité ne procure pas.

Le total de 22 822 enregistrements additionne deux fichiers dont rien n’établit qu’ils soient disjoints, et dont l’unité de compte diffère. Le fichier des contrôleurs peut comporter plusieurs lignes par personne, une par habilitation, tandis que celui des utilisateurs se rapproche d’un décompte par compte. Le détail publié pour ce dernier, 5 278 numéros fixes et 3 642 mobiles pour 8 166 comptes, indique par ailleurs un remplissage partiel des champs, ce qui invite à ne pas assimiler chaque enregistrement à un dossier complet.