---
title: "Fuite de données chez ANSSI (laboratoire d'innovation)"
description: "Le laboratoire d'innovation de l'Agence nationale de la sécurité des systèmes d'information (ANSSI) a été compromis par l'exploitation d'une vulnérabilité affectant l'outil de visualisation de données Metabase, selon le point de situation REACTIV publié par l'ANSSI fin septembre 2026. 118 comptes ut"
canonical: https://inyourgeek.com/fuites-de-donnees/2026-09-30-anssi-laboratoire-d-innovation
type: fuite-de-donnees
author: "Sébastien Soulier"
publisher: "InYourGeek"
language: fr
datePublished: 2026-09-30
dateModified: 2026-09-30
---
# ANSSI (laboratoire d'innovation)

Fuite de données — Modérée

Le laboratoire d'innovation de l'Agence nationale de la sécurité des systèmes d'information (ANSSI) a été compromis par l'exploitation d'une vulnérabilité affectant l'outil de visualisation de données Metabase, selon le point de situation REACTIV publié par l'ANSSI fin septembre 2026. 118 comptes utilisateurs ont été touchés, dont une trentaine appartenant à des utilisateurs externes au laboratoire. Les données concernées comprennent des identifiants, des adresses e-mail, des mots de passe hachés et des données statistiques d'utilisation.

Les identifiants et mots de passe hachés exposés pourraient, en cas de cassage, permettre à un tiers de se connecter aux comptes touchés ou de tenter une réutilisation sur d'autres services utilisant les mêmes identifiants.

| Fait | Valeur |
| --- | --- |
| Annoncée le | 30 septembre 2026 |
| Comptes concernés | 118 |
| Secteur | Secteur public |
| Pays | France |
| Origine | Base exposée par erreur |
| Gravité | Modérée |
| Statut | Confirmée |

## Données exposées

- Identifiant client
- Adresse e-mail
- Mot de passe (haché)
- Autres données personnelles

## Ce que vous pouvez faire

- Changez ce mot de passe, et surtout partout où vous l’aviez réutilisé : c’est par là que la fuite se propage aux autres comptes.
- Activez la double authentification sur les comptes concernés : un mot de passe volé ne suffit alors plus à entrer.
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

## Sources

- [Laboratoire d’innovation de l’ANSSI](https://frenchbreaches.com/alertes/laboratoire-d-innovation-de-l-anssi-muol4p978duakorwom) — FrenchBreaches
- [REACTIV - Point de situation Septembre 2026](https://www.cert.ssi.gouv.fr/uploads/CERTFR-2026-CTI-006.pdf) — CERT-FR / ANSSI
- [ANSSI Laboratoire d'innovation : fuite de données, 118 comptes compromis](https://fuitesinfos.fr/article/2026-09-30-anssi-laboratoire-d-innovation) — Fuites Infos

_Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication._

---

Page HTML équivalente : https://inyourgeek.com/fuites-de-donnees/2026-09-30-anssi-laboratoire-d-innovation
Publié par InYourGeek — https://inyourgeek.com/a-propos
Méthode et garde-fous : https://inyourgeek.com/methode
Registre complet : https://inyourgeek.com/fuites-de-donnees