L'Agence nationale de la sécurité des systèmes d’information (ANSSI) a communiqué sur une violation de données ayant affecté son propre laboratoire d'innovation ainsi que deux instances de la Direction interministérielle du numérique (Dinum).

L'attaque, survenue le 6 août 2026, a exploité une vulnérabilité du logiciel Metabase. Au sein de l'ANSSI, 118 comptes utilisateurs du laboratoire d'innovation ont été compromis, exposant des identifiants, adresses électroniques, statistiques d'utilisation et mots de passe transformés en caractères illisibles. Pour la Dinum, deux instances liées aux services ProConnect et Nuage-Public ont été touchées, entraînant la fuite d'informations administratives (numéros SIREN et SIRET), de métadonnées de projets et d'historiques de connexion anonymisés, qualifiées de déjà publiques. En réponse, les deux entités ont mis à jour les systèmes, renouvelé les mots de passe et désactivé ou supprimé les comptes concernés.

Par ailleurs, le Premier ministre a demandé à l'ANSSI de créer une équipe d'intervention d'urgence, la "Réponse & Action Interministérielle face aux Violations de données" (REACTIV), estimant que "peu de ministères sont au niveau requis" en cybersécurité. Le premier bilan de ce dispositif fait état de 99 fuites de données présumées dans les services de l'État depuis le 1er août 2026, dont 67 ont été confirmées.