L’Insee a confirmé le 26 juin 2026 qu’une cyberattaque, détectée le 19 juin, a entraîné une violation de données personnelles visant ses agents. Environ 12 800 personnes qui travaillent ou ont travaillé à l’Insee, ou qui sont issues de ses corps, sont concernées. Les données exposées se limitent à leur identité et à leurs coordonnées professionnelles.
Quelles données ont fuité
- identité des agents ;
- coordonnées professionnelles (adresse email et téléphone).
Selon l’Institut, aucune donnée sensible n’est concernée : ni mots de passe, ni coordonnées personnelles, ni données bancaires, ni numéros de sécurité sociale, ni informations de santé. Les investigations n’ont pas mis en évidence de compromission des données collectées auprès des entreprises et des particuliers pour la statistique publique.
D’après Le Monde Informatique, un cybercriminel a publié sur un forum une base d’environ 13 000 enregistrements présentée comme issue de l’annuaire interne de l’Insee. Son authenticité n’a pas pu être vérifiée.
Chronologie
| Date | Événement |
|---|---|
| 19 juin | Détection de l’attaque et mesures immédiates pour la stopper |
| Jours suivants | Notification à la CNIL et plainte auprès du procureur de la République |
| 26 juin | Communication publique de l’Insee |
Les équipes informatiques de l’Insee travaillent avec l’ANSSI et le service du haut fonctionnaire de défense et de sécurité des ministères économiques et financiers. Le mode d’intrusion n’a pas été communiqué.
Une série d’attaques contre le secteur public
Cet incident s’inscrit dans une série de compromissions récentes de services publics français. Début juin, Tchap, la messagerie instantanée des agents de l’État, a été compromise via un compte usurpé ; d’autres incidents avaient auparavant touché le ministère de l’Intérieur, le ministère des Sports ou l’ANTS. Les annuaires internes sont des cibles prisées : sans être sensibles en eux-mêmes, ils fournissent la matière première de campagnes d’hameçonnage ciblé.
Le vrai risque : de faux enquêteurs de l’Insee
Une liste de noms et de coordonnées professionnelles d’agents permet de se faire passer pour l’un d’eux de manière très crédible. L’Insee met en garde contre de faux enquêteurs ou de faux agents qui réclameraient un paiement, par exemple pour une prétendue inscription au répertoire Sirene, ou des informations confidentielles.
L’Insee ne demande jamais de payer des frais d’inscription (par exemple au répertoire Sirene), ni de communiquer des coordonnées bancaires ou des mots de passe. Toute demande de ce type est une arnaque.
Que faire si vous êtes contacté par un « agent de l’Insee »
- Demandez à l’enquêteur de présenter sa carte officielle.
- Vérifiez dans le calendrier des enquêtes de l’Insee qu’une enquête est bien en cours pour votre secteur ou votre profil.
- En cas de doute, contactez l’Insee par son formulaire de contact ou son numéro officiel, indiqués sur insee.fr, plutôt qu’en utilisant les coordonnées fournies dans le message.
- Agents et anciens agents : redoublez de vigilance face aux emails qui semblent venir de collègues et demandent une action inhabituelle.