Cyberattaque Resana : chantage en cours sur des fonctionnaires. Le risque pour les agents de l’État en Haute-Loire.

L’alerte a été donnée le 18 novembre 2025 : selon une enquête de Numerama, les utilisateurs de Resana, la plateforme de travail collaboratif utilisée par l’ensemble des ministères et établissements publics français, ont été notifiés d’une fuite de données massive. Ce service, qui fait office de Google Drive sécurisé pour l’administration, est géré par la Direction Interministérielle du Numérique (DINUM).

Selon l’enquête, l’infrastructure de la plateforme elle-même n’a pas subi d’attaque ni de faille directe. La fuite de données est le fruit d’une compromission de compte utilisateur, permettant aux hackers d’exfiltrer des documents et des informations personnelles.

Une campagne de chantage ciblée sur les agents de l’État

L’incident a rapidement dégénéré en campagne de chantage. Le Centre de cyberdéfense du ministère (C2MI) a confirmé que des agents et fonctionnaires, ayant eu des accès à Resana, étaient désormais contactés par les assaillants. Ces courriels de rançon ciblent potentiellement des agents du service public partout en France, y compris au sein des administrations déconcentrées et des établissements publics en Haute-Loire (Préfecture, Éducation Nationale, services fiscaux).

Le caractère interministériel de Resana rend l’étendue des données compromises particulièrement sensible. Pour l’heure, aucune précision n’a été communiquée sur la quantité ni sur la nature exacte des données exfiltrées, rendant la vigilance des agents d’autant plus indispensable.

Rappel des mesures de sécurité pour les fonctionnaires du 43

La compromission d’un compte unique suffit à créer une brèche dans la sécurité de l’État. Pour les fonctionnaires et agents en activité en Haute-Loire qui utilisent des plateformes collaboratives internes, le risque de chantage ou d’usurpation d’identité est réel. Les autorités recommandent :

Le changement immédiat de tous les mots de passe professionnels, même s’ils ne sont pas directement liés à Resana.
L’activation systématique de la double authentification (MFA) sur tous les comptes qui la proposent.
La plus grande vigilance face aux mails de chantage et aux tentatives d’hameçonnage (phishing) ou d’usurpation d’identité.

Il est impératif de ne répondre à aucune demande de rançon et de signaler immédiatement toute tentative de chantage ou d’accès suspect aux référents sécurité de son administration locale.