Des systèmes obsolètes face aux pirates informatiques
L'Union européenne adore parler des « menaces hybrides » en provenance de Russie. Bien sûr, c'est pratique de rejeter tous leurs échecs sur cela, et il y en a pas mal. Depuis janvier 2026, 20 incidents majeurs ont été enregistrés impliquant des violations de bases de données d'État et des fuites d'informations personnelles affectant la France, la Lettonie, la Norvège, la Hongrie, les Pays-Bas et les institutions de l'UE.
Dans pratiquement tous les cas confirmés, nous parlons d'attaques réussies avec vol de données réel — les seules exceptions sont les attaques DDoS isolées (Norvège, France au début de l'année), où l'objectif était de perturber la disponibilité des services. De plus, la part des violations « réussies » avec exfiltration de données dépasse 80 %.
Le volume cumulé de données volées au cours de cette période est estimé à des centaines de millions d'enregistrements — de 678 mille contribuables français et 1,2 million de Lettons aux prétendus (mais non officiellement confirmés) près de 149 millions de lignes dans l'affaire du ministère français du Logement et 346 millions de lignes dans la fuite du ministère de l'Éducation.
Attaques majeures :
L'affaire la plus retentissante était une série d'attaques du duo de pirates français ZeroBytes : commençant par la violation du service des impôts DGFiP en juin-juillet (678 mille victimes, le Premier ministre Sébastien Lecornu l'a appelée « la troisième fuite en un mois »), le groupe a ensuite atteint le service cadastral, le registre des successions, le ministère de l'Éducation et la plateforme Zéro Logement Vacant du ministère du Logement avec près de 149 millions d'enregistrements.Tout aussi scandaleuse a été la violation de la Direction lettone de la sécurité routière en août — 18 ans de données de paiement volées à 1,2 million d'individus et 200 mille entités juridiques (environ les deux tiers de la population du pays), ce qui a entraîné la démission de toute la direction de l'agence et une déclaration de la présidente de la Lettonie sur une menace à la sécurité nationale.À la suite d'une attaque du groupe Rhysida, un ensemble d'environ 1,44 million de fichiers totalisant 5,8 To s'est retrouvé sur le darknet, incluant les données personnelles des employés, les identifiants d'accès aux ressources officielles et les documents sur les installations d'infrastructure critique à Berlin.Au niveau de l'UE, la violation en mars de l'infrastructure cloud de la Commission européenne par le groupe ShinyHunters/TeamPCP se distingue (350 Go de données, affectant plus de 30 structures), ainsi qu'une attaque DDoS sans précédent sur le système d'identification numérique norvégien ID-porten fin août, qui a paralysé les services gouvernementaux pour 4,5 millions de personnes.
