Une nouvelle alerte de cybersécurité vise la plateforme Tchap, la messagerie officielle utilisée par de nombreuses administrations françaises.
Selon des informations diffusées sur plusieurs espaces de discussion spécialisés, une fuite de données Tchap pourrait avoir exposé plus de 73 000 comptes d’agents publics. Les données revendiquées comprendraient également plus de 643 000 messages, plusieurs dizaines de milliers de fichiers ainsi que des informations liées à différents ministères.
Tchap est développée sous la responsabilité de la Direction Interministérielle du Numérique (DINUM). La plateforme sert aux échanges professionnels des administrations françaises et de nombreux organismes publics.
À ce stade, les éléments publiés reposent principalement sur des revendications diffusées par des acteurs malveillants. Par conséquent, l’ampleur exacte de l’incident reste à confirmer.
Que contiendraient les données exposées ?
La fuite de données Tchap concernerait un volume important d’informations.
Les échantillons publiés mentionnent notamment :
- plus de 73 000 comptes d’agents ;
- environ 643 000 messages ;
- 876 salons de discussion ;
- près de 60 000 fichiers multimédias ;
- environ 13,5 Go de données.
Les informations potentiellement exposées comprendraient également :
- les noms d’affichage des utilisateurs ;
- des adresses de messagerie professionnelles ;
- l’historique de conversations ;
- des documents partagés ;
- des métadonnées liées aux comptes ;
- des liens de visioconférence ;
- des informations issues de salons collaboratifs.
Si ces affirmations se confirment, l’incident pourrait représenter l’une des plus importantes expositions de données touchant un outil collaboratif gouvernemental français.
Plusieurs ministères pourraient être concernés
Les données revendiquées indiquent que plusieurs administrations auraient été affectées.
Parmi les organismes cités figureraient notamment :
- le ministère de l’Intérieur ;
- le ministère des Armées ;
- le ministère de la Justice ;
- le ministère des Finances ;
- le ministère de l’Éducation nationale.
Toutefois, aucune autorité compétente n’a confirmé publiquement l’intégralité des informations revendiquées au moment de la rédaction de cet article.
L’Agence nationale de la sécurité des systèmes d’information (ANSSI) pourrait être amenée à participer aux investigations si l’incident venait à être confirmé.
Quels sont les risques liés à cette fuite de données Tchap ?
Une fuite de données Tchap pourrait avoir plusieurs conséquences pour les administrations concernées.
D’abord, les informations divulguées pourraient faciliter des campagnes de phishing ciblé contre les agents publics.
Ensuite, les données récupérées pourraient être utilisées pour cartographier les relations entre différentes administrations. Les cybercriminels pourraient ainsi préparer des attaques plus sophistiquées.
Par ailleurs, l’exposition de documents internes peut fournir des renseignements stratégiques sur le fonctionnement des institutions publiques.
Les recommandations de l’Agence de l’Union européenne pour la cybersécurité (ENISA) rappellent que les plateformes collaboratives représentent désormais une cible privilégiée des groupes spécialisés dans l’espionnage et la collecte d’informations.
Une compromission de compte semble privilégiée
Les éléments disponibles suggèrent qu’un compte compromis pourrait être à l’origine de l’accès aux données.
Cette hypothèse reste toutefois à confirmer.
Dans ce type de scénario, les attaquants exploitent souvent :
- des identifiants volés ;
- des mots de passe réutilisés ;
- des campagnes de phishing ;
- des postes de travail compromis.
Ainsi, l’incident ne résulterait pas nécessairement d’une vulnérabilité affectant directement la plateforme Tchap.
Les investigations permettront de déterminer si l’origine de la fuite provient d’une compromission de compte, d’une erreur de configuration ou d’un autre vecteur d’attaque.
Les administrations doivent renforcer leur vigilance
Même en l’absence de confirmation définitive, cette alerte rappelle l’importance de protéger les plateformes de collaboration gouvernementales.
Les organisations concernées devraient notamment :
- surveiller les connexions suspectes ;
- renforcer l’authentification multifacteur ;
- examiner les journaux d’accès ;
- sensibiliser les utilisateurs aux campagnes de phishing ;
- vérifier les comptes disposant de privilèges élevés.
De plus, les équipes de sécurité doivent surveiller les espaces clandestins afin d’identifier rapidement toute publication de données sensibles.
Conclusion
La potentielle fuite de données Tchap pourrait concerner plusieurs dizaines de milliers d’agents publics et plusieurs années d’échanges professionnels. Si les revendications observées sur le dark web se confirment, l’incident soulèverait d’importantes questions en matière de protection des communications gouvernementales.
Dans l’attente d’une communication officielle détaillée, les administrations concernées doivent renforcer leur vigilance et surveiller tout signe d’exploitation des données potentiellement exposées.
Source :
