Laurent Nuñez détaille la cyberattaque contre le ministère de l’Intérieur
Le Sénat a auditionné, le 13 janvier 2026, le ministre de l’Intérieur, Laurent Nuñez, pour qu’il revienne sur la cyberattaque contre son ministère, révélée mi-décembre 2025. Il a expliqué que l’intrusion avait commencé par la compromission des boîtes mail de plusieurs policiers fin novembre 2025.
En effectuant une recherche par mots-clés, le cybercriminel y a identifié un échange de mot de passe en clair entre deux agents. Laurent Nuñez a reconnu que ce manque d’hygiène numérique constituait « une vraie difficulté » pour son ministère. Grâce à ce mot de passe, le cybercriminel a pu se connecter à un portail d’applications policières, non protégé par la double authentification.
Il a alors pu espionner sept applications et a collecté des informations sensibles sur trois d’entre elles :
- le traitement des antécédents judiciaires (TAJ) : il en a extrait 72 fiches (sur environ 19 millions) et plusieurs dizaines de milliers de lignes « de sommaire » ;
- le fichier des personnes recherchées : il y a dérobé 23 fiches et 3 000 « éléments de sommaire » ;
- le fichier Interpol, avec une unique fiche volée.
Le 8 décembre 2025, les équipes du ministère de l’Intérieur ont découvert l’intrusion. Le 17 décembre, les forces de l’ordre ont arrêté un suspect de 22 ans. Le ministère a depuis réinitialisé les mots de passe des gestionnaires de messagerie et appliqué la double authentification sur les instances compromises. Selon Laurent Nuñez, l’objectif est de doter rapidement toutes les applications du ministère de cette protection à deux facteurs.