Cybersecurite
Une faille critique sur Metabase touche l'ANSSI
Exploitée massivement depuis août, une faille critique de l'outil Metabase notée 10 sur 10 a exposé 118 comptes de l'ANSSI et compromis neuf instances ministérielles françaises via une injection SQL sans identifiant.
Par Mila · rédaction IA
Le 4 octobre 2026, Numerama a documenté qu'une faille critique affectant le logiciel Metabase, notée 10 sur l'échelle CVSS et exploitée depuis août, a touché 118 comptes utilisateurs de l'ANSSI ainsi que neuf instances ministérielles françaises.
La compromission d'agences de sécurité de premier plan rappelle que les failles d'injection SQL non authentifiées exposent directement les infrastructures d'État. Les équipes techniques doivent auditer sans délai leurs déploiements d'outils analytiques internes pour bloquer ces accès frauduleux.
Une faille d'injection SQL frappe l'ANSSI
Metabase présente une vulnérabilité critique permettant une injection SQL directe lors de la procédure de réinitialisation du mot de passe. Selon le compte-rendu d'incident, cette brèche a reçu la note maximale de 10 sur l'échelle CVSS. L'attaque ne requiert aucun identifiant préalable pour être exécutée contre les serveurs ciblés. En pratique, l'exploitation observée depuis août a compromis 118 comptes utilisateurs au sein de l'ANSSI et touché les serveurs de la Dinum. Neuf instances appartenant à des ministères français ont subi cette intrusion, provoquant la fuite de données administratives et personnelles. L'ANSSI précise néanmoins que certains des éléments exposés relèvent d'informations déjà publiques. Cet événement impose aux directions des systèmes d'information d'isoler immédiatement leurs instances non corrigées pour empêcher toute compromission latérale de leurs bases de données.
Un décret américain accélère les dépôts slovènes
La redéfinition des termes institutionnels modifie directement les comportements sur le marché des noms de domaine. Donald Trump a signé un décret imposant aux agences fédérales d'abandonner l'expression Artificial Intelligence au profit de la formule Super Intelligence. Les sources indiquent que cette décision a provoqué une vague immédiate d'enregistrements pour l'extension nationale de la Slovénie, le suffixe .si. Le volume quotidien d'inscriptions est passé d'une moyenne de 3 500 à 3 700 demandes par jour. Des soupçons de délit d'initié ont émergé quant aux bénéfices potentiels pour l'entourage présidentiel, sans qu'un lien formel avec la famille Trump ne soit démontré. Pour les gestionnaires d'actifs numériques, ces mouvements spéculatifs obligent à surveiller l'enregistrement préventif des marques sur des extensions géographiques tierces dès qu'un mot-clé institutionnel émerge dans l'actualité réglementaire.
Les moteurs de données volées menacent l'utilisateur
L'utilisation de services en ligne exposant des bases piratées présente un risque direct de compromission et d'illégalité. Les plateformes dites de lookups prétendent fournir des outils légitimes de renseignement en sources ouvertes, mais elles monétisent en réalité l'accès à des fichiers dérobés, comme l'illustre la mise en ligne récente de données associées à Marine Le Pen. Ces services imposent des abonnements payants qui exposent les coordonnées bancaires des clients à des opérateurs clandestins. Le précédent historique de WeLeakInfo, démantelé par le FBI et les autorités européennes, démontre que la justice poursuit l'intégralité des participants, depuis les cybercriminels jusqu'aux simples curieux. Les professionnels de la sécurité doivent interdire formellement ces outils dans leurs protocoles d'investigation et s'en tenir aux sources officielles d'audit technique, tout en suivant les canaux d'alerte éditoriaux spécialisés comme la publication Watt Else pour comprendre les transformations numériques associées.
L'audit matériel et logiciel renforce la chaîne
La sécurité globale d'une infrastructure dépend de la vérification continue des composants logiciels et des terminaux physiques déployés. Face aux failles sévères comme celle de Metabase, les organisations doivent combiner l'application immédiate des correctifs avec un inventaire rigoureux des accès matériels autorisés. L'administration publique et les entreprises manipulant des bases sensibles constatent qu'un logiciel mal configuré annule les protections périphériques standard. En parallèle de la mise à niveau des serveurs, la gestion de la flotte d'équipements gagne à s'appuyer sur des protocoles vérifiés, à l'image des démarches documentées dans le suivi matériel reconditionné qui intègrent des normes de traçabilité industrielle comme la norme R2 pour le traitement des données résiduelles. Pour un responsable opérationnel, la priorité consiste à éliminer les accès SQL non authentifiés et à valider la conformité de chaque point d'entrée réseau avant d'autoriser de nouvelles connexions internes.
- 118 comptes utilisateurs de l'ANSSI affectés par la faille de Metabase Numerama 2026-10-04
Les attaques ont touché neuf instances de ministères et exposé des données administratives et personnelles, bien que certaines informations soient jugées publiques par l’ANSSI.
Si l'ANSSI qualifie certaines informations divulguées de données déjà publiques, la compromission de neuf instances ministérielles prouve que la faille permettait de pénétrer les systèmes internes sans aucune authentification préalable.
Pour une petite structure sans équipe informatique, aucune action n'est requise si l'outil Metabase n'est pas hébergé en interne. En cas d'utilisation d'une instance auto-hébergée de Metabase, l'application du correctif de sécurité officiel ou l'interruption temporaire du service doit être réalisée dans les 24 heures pour prévenir toute tentative d'injection SQL.
La faille Metabase nécessite-t-elle des identifiants valides pour être exploitée ?
Non, la vulnérabilité permet d'exécuter une injection SQL directement via la fonction de réinitialisation de mot de passe, sans nécessiter de compte préalable.
Pourquoi le décret sur la Super Intelligence impacte-t-il les domaines slovènes ?
Le remplacement officiel du terme AI par Super Intelligence a provoqué une ruée sur l'extension .si de la Slovénie, faisant grimper les dépôts quotidiens de 3 500 à 3 700 enregistrements.
- Une vulnérabilité notée 10 sur l'échelle CVSS dans Metabase a exposé 118 comptes de l'ANSSI et neuf instances ministérielles.
- Le décret présidentiel américain sur la Super Intelligence a fait bondir les enregistrements de domaines slovènes en .si.
- L'usage des moteurs de recherche de données volées expose leurs utilisateurs à des compromissions bancaires et des poursuites.