Sécurité des données

FranceConnect débranché des services publics comme la Sécu ou les impôts

Par

Publié le 01/09/2022

Crédit photo : SMETEK/SPL/PHANIE

« Suite à une maintenance technique sur FranceConnect, l'accès par l'identité numérique Ameli est suspendu jusqu'à la fin du mois d'août. » Cet avertissement s'affiche en tête de tous les portails des services en ligne. L'accès à ce dispositif important pour la politique numérique de l'État n'est plus autorisé pour les 39 millions d'utilisateurs. Par exemple, la connexion au site ameli.fr (Sécurité sociale) « est provisoirement suspendue ». En effet, les administrateurs du site ont identifié des failles importantes ouvertes par des hackers qu'il a bien fallu réparer urgemment. Selon le Canard enchaîné qui vient de révéler l'affaire, le remède préconisé par le patron de l'assurance maladie (qui a alerté dans un courrier la Direction interministérielle du numérique-DIN) a été de « masquer plus efficacement l'adresse mail des utilisateurs et leur envoyer à chaque connexion un courriel de confirmation » Alors que la même aventure est arrivée au site impots.gouv.fr, la DIN sollicitée par le Canard a reconnu « une recrudescence des signalements passant par FranceConnect au cours des derniers mois ». Tout en mettant tout en œuvre pour réparer les trous dans la raquette occasionnés par ces attaques.