Piratage du SIA : le ministère confirme officiellement la fuite de données

Ce que les spécialistes de la cybersécurité signalaient depuis plusieurs jours est désormais officiel. Le ministère de l’Intérieur a confirmé l’extraction malveillante de données personnelles depuis son système d’information sur les armes. Les détenteurs légaux concernés ont été contactés, et une réponse technique est annoncée.

La fuite portait sur des données commerciales liées à 62 511 armes et à leurs propriétaires.

Le ministère de l’intérieur a reconnu auprès du journal Le Parisien qu’un accès malveillant à un compte d’entreprise utilisatrice du SIA avait permis l’extraction de données personnelles, noms et coordonnées de propriétaires d’armes compris, ainsi que des informations relatives à des transactions.

Le ministère précise toutefois que le système central n’a pas été atteint directement : « si l’accès à un compte tiers utilisateur a été possible, le système d’information sur les armes n’a pas été atteint ».

Un signalement a été transmis à la procureure de la République de Paris au titre de l’article 40 du code de procédure pénale, et la CNIL a été notifiée.

Les propriétaires concernés ont été individuellement avertis.

Une double authentification imposée aux professionnels à partir du 1er avril.

Pour colmater la brèche, les entreprises accédant au SIA devront désormais s’identifier via un système de double authentification, effectif au 1er avril.

Difficile de comprendre pourquoi ce n’est d’ailleurs pas le cas depuis le début compte tenu de l’importance et de la sensibilité des informations concernées.

Pour rappel, ce n’est pas la première fois que la communauté des tireurs et chasseurs est visée : la Fédération française de tir sportif avait subi une attaque en octobre, la FNC en janvier.

L’officialisation de cette nouvelle attaque et de la vente de données est une étape importante dans le processus car, si elle intervient comme souvent bien tardivement, cela devrait permettre de mettre en place des mesures de sécurité renforcées.