Le Ministère français des Affaires étrangères a envoyé plusieurs emails aux personnes inscrites sur ses listes pour les alerter d’un piratage.

ð Les noms, prénoms, adresses email et numéros de téléphone des « personnes à prévenir » inscrits sur la liste ont pu être dérobés.

Le Ministère des Affaires étrangères proposait aux Français résidant à l’étranger de s’inscrire sur son site afin d’être tenus au courant des informations relatives à la sécurité des ressortissants français sur le territoire.

ð Mais le Ministère a annoncé que la base de données Ariane utilisée pour conserver les données des inscrits à ce service a été piratée.

Plusieurs personnes inscrites ont en effet reçu des mails provenant du Ministère des Affaires étrangères indiquant que le service avait été compromis.

Les données dérobées ne concernent pas directement les inscrits de la base, mais les « personnes à prévenir » renseignées par les ressortissants.

La base offrait en effet la possibilité de rentrer les données de contact d’un tiers à prévenir en cas d’incident.

Selon le message envoyé par le Ministère, ce sont ces données qui ont été dérobées.

Le Ministère ne précise pas pour le moment l’ampleur du piratage, ni la façon dont les attaquants sont parvenus à accéder à cette base de données.

Il précise néanmoins que les données volées peuvent contenir les noms, prénoms, adresses électroniques et numéros de téléphone.

ð Ces données pourraient être utilisées pour des attaques de type phishing, ou pour des tentatives d’escroquerie.

Une adresse e-mail dédiée a été mise en place afin de répondre aux questions des internautes affectés par cette fuite de donnée.

Le Ministère précise également avoir prévenu la CNIL et le ministère de la Justice, et indique qu’un audit a été lancé afin de comprendre l’origine de cette brèche de sécurité.

ð Le Ministère des Affaires étrangères a récemment communiqué sur la faille de sécurité ayant affecté ces services.

Il précise ainsi que 540 563 adresses sont concernées par l'attaque.

Le Ministère explique avoir travaillé avec l'Anssi afin de renforcer la sécurité de la base de données affectée par l'attaque et a mis en ligne une page dédiée contenant une FAQ qui apporte plus de précisions sur l'attaque.