{"id":301,"date":"2026-06-21T04:32:51","date_gmt":"2026-06-21T04:32:51","guid":{"rendered":"https:\/\/shattered.io\/fr\/2026\/06\/21\/tchap-piratage-73000-fonctionnaires-2026\/"},"modified":"2026-06-21T04:34:11","modified_gmt":"2026-06-21T04:34:11","slug":"tchap-piratage-73000-fonctionnaires-2026","status":"publish","type":"post","link":"https:\/\/shattered.io\/fr\/2026\/06\/21\/tchap-piratage-73000-fonctionnaires-2026\/","title":{"rendered":"Tchap Pirat\u00e9 : 73 467 Fonctionnaires, 13,5 Go Vol\u00e9s [2026]"},"content":{"rendered":"\n

Le 7 juin 2026, un hacker inconnu op\u00e9rant sous l’alias “misere” a compromis Tchap, la messagerie souveraine des fonctionnaires fran\u00e7ais, en exploitant un seul compte pirat\u00e9 au minist\u00e8re de l’\u00c9ducation nationale. Cinq jours plus tard, la DINUM confirmait que 73 467 agents publics \u00e9taient touch\u00e9s, que 643 459 messages avaient \u00e9t\u00e9 aspir\u00e9s depuis 876 salles de discussion publiques et que 13,5 gigaoctets de donn\u00e9es avaient \u00e9t\u00e9 exfiltr\u00e9s vers un forum du dark web. Aucune ran\u00e7on n’a \u00e9t\u00e9 exig\u00e9e. Aucune arrestation n’a \u00e9t\u00e9 annonc\u00e9e. L’enqu\u00eate de l’ANSSI est en cours.<\/strong><\/p>\n\n\n\n

Tchap : la messagerie que la France a construite pour sa souverainet\u00e9 num\u00e9rique<\/h2>\n\n\n\n

Tchap n’est pas une simple application de messagerie. Lanc\u00e9e en avril 2019 par la Direction interminist\u00e9rielle du num\u00e9rique (DINUM)<\/a> en collaboration avec l’Agence nationale de la s\u00e9curit\u00e9 des syst\u00e8mes d’information (ANSSI)<\/a>, elle repr\u00e9sente la r\u00e9ponse de l’\u00c9tat fran\u00e7ais \u00e0 un probl\u00e8me de souverainet\u00e9 num\u00e9rique identifi\u00e9 depuis des ann\u00e9es : les fonctionnaires utilisaient WhatsApp, Telegram et Signal, des plateformes soumises \u00e0 des juridictions \u00e9trang\u00e8res, pour des communications officielles.<\/p>\n\n\n\n

Construite sur le protocole Matrix<\/strong>, un standard ouvert et d\u00e9centralis\u00e9, Tchap repose sur l’algorithme Double Ratchet pour le chiffrement de bout en bout (E2E) des conversations priv\u00e9es. Son code source est public. Son h\u00e9bergement est enti\u00e8rement op\u00e9r\u00e9 sur des serveurs gouvernementaux fran\u00e7ais. Son utilisation est gratuite pour les agents publics, financ\u00e9e par les fonds publics. En 2024, le gouvernement a rendu son usage obligatoire pour l’ensemble des communications officielles des agents de l’\u00c9tat, rempla\u00e7ant d\u00e9finitivement les outils grand public.<\/p>\n\n\n\n

En juin 2026, Tchap comptait 825 000 utilisateurs inscrits<\/strong>, dont environ 300 000 utilisateurs actifs quotidiens et 230 000 utilisateurs actifs mensuels. La plateforme h\u00e9berge des agents de tous les minist\u00e8res : D\u00e9fense, Finances, Int\u00e9rieur, \u00c9ducation nationale, Premier ministre. Sa compromission, m\u00eame partielle, constitue un \u00e9v\u00e9nement d’une gravit\u00e9 rare dans l’histoire de la cybers\u00e9curit\u00e9 fran\u00e7aise. La v\u00e9rification de s\u00e9curit\u00e9 du protocole Matrix utilis\u00e9 par Tchap avait \u00e9t\u00e9 r\u00e9alis\u00e9e par le cabinet NCC Group, qui avait confirm\u00e9 la solidit\u00e9 cryptographique de l’impl\u00e9mentation Double Ratchet.<\/p>\n\n\n\n

7 juin 2026 : chronologie d’une intrusion en trois actes<\/h2>\n\n\n\n

Le sc\u00e9nario reconstruit par la DINUM et l’ANSSI suit une logique d’attaque classique mais redoutablement efficace. Dans un premier temps, “misere” a cibl\u00e9 le shard \u00e9ducatif de Tchap, h\u00e9berg\u00e9 sur le serveur matrix.agent.education.tchap.gouv.fr<\/em>. L’attaquant a compromis le compte d’un fonctionnaire du minist\u00e8re de l’\u00c9ducation nationale par ing\u00e9nierie sociale<\/strong>, une technique qui ne n\u00e9cessite aucun exploit technique sophistiqu\u00e9 mais exploite la psychologie humaine pour obtenir des identifiants d’acc\u00e8s.<\/p>\n\n\n\n

Une fois dans le syst\u00e8me, “misere” a exploit\u00e9 les droits d’acc\u00e8s propres \u00e0 ce compte pour naviguer dans les salles de discussion publiques<\/strong> de Tchap. C’est l\u00e0 le point crucial que la DINUM a tenu \u00e0 pr\u00e9ciser dans sa communication : les salles publiques, par conception, ne sont pas chiffr\u00e9es de bout en bout et sont accessibles \u00e0 tous les utilisateurs inscrits. L’attaquant n’a pas cass\u00e9 le chiffrement. Il a simplement utilis\u00e9 un compte l\u00e9gitime pour lire ce que n’importe quel fonctionnaire inscrit aurait pu lire.<\/p>\n\n\n\n

Le 7 juin au soir<\/strong>, l’ANSSI d\u00e9tecte l’intrusion et alerte la DINUM. Le compte compromis est bloqu\u00e9 dans les heures qui suivent. Le lendemain, 8 juin<\/strong>, la DINUM publie un premier communiqu\u00e9, volontairement laconique sur les chiffres, confirmant seulement qu’une compromission a eu lieu et que des investigations sont en cours. Le 12 juin<\/strong>, apr\u00e8s analyse approfondie des journaux d’\u00e9v\u00e9nements, la DINUM publie un bilan d\u00e9taill\u00e9 : 73 467 comptes affect\u00e9s, soit moins de 9 % des 825 000 inscrits. C’est \u00e0 cette date \u00e9galement que “misere” publie sur un forum du dark web un \u00e9chantillon des donn\u00e9es vol\u00e9es, revendiquant 13,5 Go de contenu.<\/p>\n\n\n\n

13,5 gigaoctets de donn\u00e9es : l’inventaire complet de ce que “misere” a vol\u00e9<\/h2>\n\n\n\n

Les chiffres publi\u00e9s par “misere” sur un forum du dark web constituent le tableau le plus complet disponible \u00e0 ce stade, la DINUM n’ayant ni confirm\u00e9 ni contest\u00e9 dans leur int\u00e9gralit\u00e9 les volumes annonc\u00e9s par l’attaquant. Ce qui est \u00e9tabli avec certitude par les deux parties :<\/p>\n\n\n\n