Dernières actualités sur la recherche & l'innovation

Une attaque contre la DGFIP a exploité des identifiants d’un agent de l’Éducation nationale compromis par un infostealer, puis des identifiants DGFIP, pour accéder à l’application interne e-contact. L’absence d’authentification multifacteur et la confiance accordée aux utilisateurs déjà présents sur le Réseau interministériel de l’État ont facilité l’intrusion.

Si l’accès suspect a finalement été repéré grâce à un signalement extérieur, l’exfiltration des données n’a pas été détectée. Les auteurs soulignent la nécessité d’une approche zéro confiance, de la segmentation des réseaux, de contrôles contextuels et comportementaux, ainsi que d’une meilleure hygiène des postes de travail.