Pandore
C’est une faille de sécurité importante qui a eu lieu durant le mois d’août sur le site internet du prestataire en habillement du ministère de l’Intérieur Vetigend.
Le prestataire en habillement du ministère de l’Intérieur a rendu temporairement accessible en ligne, un listing comportant notamment, le nom de quelques dizaines de milliers de gendarmes.
Le fichier en question, datant de 2018, comprenait les noms, les dates de naissance ou encore la commune de résidence de ces militaires, ont fait savoir des sources proches du dossier.
La découverte de cette faille le 23 août a entraîné immédiatement le retrait du listing et la fermeture immédiate du site internet de Vetigend à la demande de la Gendarmerie nationale, puis par sécurité du site Vetipol (le site dédié à la Police nationale, mais qui n’a pas été touché par le problème).
Le ministère de l’Intérieur a jugé « cet incident extrêmement regrettable ».
« Les deux sites ont été fermés durant une semaine le temps pour le ministère de s’assurer du respect par le prestataire des procédures de gestion et d’accès aux fichiers », a-t-on précisé de même source. »Il faut cependant relativiser la portée de ces informations par ailleurs disponibles dans le domaine public », a-t-on ajouté au ministère.
« A priori, cette faille est due à une erreur d’un informaticien chez le prestataire », a avancé une source proche du dossier.
Selon le ministère de l’Intérieur, la Gendarmerie nationale a depuis porté plainte pour savoir qui a pu accéder à ce fichier et retracer l’historique des connexions. Un audit interne à la Gendarmerie a par ailleurs été lancé « afin d’améliorer la sécurité de ces dispositifs d’équipements aux troupes ».
Source : LE DAUPHINE.COM – AFP
