Après les attaques visant la direction générale des finances publiques et le système éducatif, le ministère français de la Transition écologique a à son tour été touché par une cyberattaque contre une administration française. Son service de messagerie a été compromis et plusieurs sites liés au ministère, dont le portail des consultations publiques environnementales et des services administratifs régionaux, sont restés temporairement indisponibles, rapporte TopTribune.
L’incident a été signalé le 3 août 2026 par le média ici. Le ministère a qualifié l’attaque de « complexe » et indiqué avoir pris des mesures particulières pour renforcer la protection de ses systèmes. Une plainte a également été déposée auprès du parquet.
La messagerie du ministère compromise
Le service de courrier électronique du ministère de la Transition écologique figure au cœur de l’incident. Les éléments communiqués ne précisent pas l’étendue exacte de la compromission, ni le nombre de comptes concernés. Ils font toutefois état de soupçons portant sur une possible compromission de comptes d’utilisateurs ou de comptes administratifs.
L’Agence nationale de la sécurité des systèmes d’information, l’ANSSI, participe à l’enquête. Son intervention porte notamment sur l’analyse de l’attaque et sur les conditions dans lesquelles les comptes auraient pu être compromis. Le ministère a suspendu temporairement une partie de ses services afin de prendre des mesures de protection et de vérifier ses infrastructures.
Plusieurs sites associés au ministère affichent un message indiquant qu’ils sont en maintenance. Parmi les services concernés se trouve le portail consacré aux consultations publiques environnementales. Des sites de certaines administrations régionales liées au ministère ont également été signalés comme inaccessibles.
Des services publics temporairement indisponibles
La suspension ne concerne donc pas uniquement la messagerie interne. Elle affecte aussi des interfaces utilisées pour accéder à des informations administratives ou participer à des procédures publiques. Le dossier ne permet pas, à ce stade, d’établir si des données ont été exfiltrées, modifiées ou détruites.
Le ministère n’a pas communiqué de bilan détaillé sur les informations potentiellement exposées. Il n’a pas non plus indiqué la durée prévue de l’indisponibilité des sites. Les messages de maintenance signalent seulement que les services concernés ne sont pas accessibles pendant les opérations engagées après l’attaque.
La plainte transmise au parquet doit permettre aux autorités judiciaires françaises d’examiner les faits. L’ANSSI intervient parallèlement sur le volet technique, avec une attention portée aux comptes et aux accès utilisés dans les systèmes du ministère. Les investigations doivent encore déterminer la méthode employée, le périmètre précis de l’incident et les éventuelles conséquences sur les données administratives.
Une série d’attaques visant des services de l’État
La cyberattaque contre le ministère de la Transition écologique intervient après des incidents signalés contre la fiscalité et l’Éducation nationale. Ces précédents sont mentionnés dans les informations communiquées sur l’attaque, sans qu’un bilan commun ou un lien technique entre les différents épisodes soit établi.
Le fait que plusieurs administrations soient citées dans une même séquence ne permet pas, à lui seul, de déterminer si elles ont été visées par un même groupe ou selon un mode opératoire identique. Les autorités françaises doivent encore préciser les résultats de leurs analyses. Aucun élément fourni ne confirme non plus l’ampleur d’une éventuelle fuite de données.
Les informations disponibles présentent ces attaques comme liées à une campagne de cyberattaques attribuée à la Russie. Cette attribution est reprise dans le signalement de l’incident, tandis que les opérations techniques et judiciaires françaises se poursuivent. Le ministère de la Transition écologique a, pour sa part, confirmé le renforcement immédiat de ses mesures de sécurité.
Le rôle de l’ANSSI dans l’enquête
L’ANSSI est chargée d’accompagner l’administration dans l’analyse de la compromission et dans la sécurisation des systèmes concernés. Son travail doit notamment permettre de vérifier les accès utilisés, d’identifier les comptes éventuellement affectés et de contribuer au rétablissement progressif des services.
Les mesures annoncées par le ministère peuvent inclure la suspension de certains accès et la mise à l’écart temporaire de services connectés. Les éléments transmis ne détaillent pas les configurations techniques concernées, les dispositifs de filtrage déployés ou les éventuelles réinitialisations de comptes. Ils confirment seulement que des mesures spécifiques ont été prises pour renforcer la protection du réseau.
La remise en ligne des sites dépendra des vérifications conduites par les équipes du ministère et par l’ANSSI. À ce stade, les services affichant un message de maintenance demeurent indisponibles, tandis que l’enquête judiciaire et l’analyse technique se poursuivent.
