ALT Rapport d’incident – Septembre 2026 Actes malveillants observés sur le système d’information de la Direction générale des Finances publiques entre mai 2026 et août 2026

ALT CYBERATTAQUES : L’ANSSI met en place une capacité renforcée de réaction dédiée aux services de l’État Face à l’intensification des attaques cybercriminelles liées à des violations de données affectant les services de l’Etat, le Premier ministre a demandé à l’Agence nationale de la sécurité des systèmes d’information (ANSSI) de mettre en place une capacité renforcée de réaction, d’intervention et d’assistance aux services de l’État. Baptisé « REponse & ACTion Interministérielle face aux Violations de données » (REACTIV), ce dispositif opérationnel permet de mobiliser immédiatement les compétences et les moyens nécessaires à l’Agence aux côtés des ministères concernés. L’opération de cyberdéfense REACTIV consiste ainsi en un basculement immédiat des efforts opérationnels de l’ANSSI pour renforcer l’appui qu’elle fournit aux ministères dans le traitement des compromissions de comptes utilisateurs et dans l’analyse des violations de données.

ALT Ciblage et compromission d’entités françaises et internationales associés au Centre du service fédéral de sécurité de la fédération de Russie (FSB) Mode opératoire d’attaque Turla

ALT Des répercussions à l’international Depuis au moins 2004, le FSB emploie le MOA Turla à des fins de collecte de renseignement, d’activités de reconnaissance et d’espionnage informatique. Leurs cibles : des entités publiques et privées appartenant aux secteurs gouvernemental, diplomatique, de la défense, de la recherche, des technologies, de l’éducation, des médias, ou encore de l’énergie ainsi que des personnes physiques.

ALT Les intérêts français ciblés Les membres du C4* distinguent deux types de victimes françaises du MOA Turla : • Des victimes finales, compromises à des fins d’espionnage ; • Des victimes intermédiaires dont les SI sont compromis de manière opportuniste, afin d’être intégrés en tant que relais dans les infrastructures malveillantes du MOA et faciliter la conduite d’attaques ultérieures menées contre des victimes finales. *Le Centre de Coordination interministérielle des Crises Cyber

ALT Un MOA sophistiqué De l’accès initial à l’exfiltration de données, les opérateurs du MOA Turla s’appuient sur des infrastructures d’attaque visant à assurer leur sécurité opérationnelle et à limiter leur détection. Ils utilisent des ressources louées ou compromises, telles que des serveurs et sites Internet, des systèmes de gestion de contenu comme Wordpress.