Un bilan en cours, pas le bilan annuel

Au 10 novembre 2026, l’année n’est pas terminée et ce panorama ne prétend pas recenser toutes les cyberattaques survenues en France. Il rassemble quatre incidents documentés par des sources publiques, dont une attaque contre La Poste commencée fin 2025. Ces cas montrent des modes opératoires et des conséquences différents.

Les chiffres et qualifications ci-dessous reprennent les déclarations des organismes concernés. Ils peuvent évoluer avec les enquêtes, les rapports techniques et les notifications aux personnes affectées.

Quatre cas, quatre formes d’incident

  • La Poste : disponibilité des services. Un déni de service a commencé le 22 décembre 2025 et perturbé des services en ligne pendant les fêtes, avec une prolongation rapportée au début janvier. Le groupe indique qu’il n’y a eu ni intrusion dans ses systèmes ni fuite de données. Lire le cas La Poste →
  • FICOBA : accès à des données par usurpation d’identifiants. La DGFiP a indiqué qu’un acteur avait consulté une partie du fichier à partir de la fin janvier. L’estimation publique porte sur 1,2 million de comptes; elle ne décrit pas une fuite de l’ensemble du fichier. Lire le cas FICOBA →
  • DGFiP : exfiltrations identifiées après des activités illégitimes. Le rapport publié par l’ANSSI en septembre retrace des événements observés entre mai et août et deux périmètres d’exfiltration. Lire le rapport DGFiP →
  • Grande distribution : systèmes de réfrigération. La France a attribué le 9 novembre une campagne visant des contrôleurs de froid à l’unité Shahid Kaveh, affiliée au CGRI iranien, selon les autorités françaises. Lire le cas des supermarchés →

Ce que ces cas permettent de comparer

Un service indisponible n’implique pas forcément que ses données aient été consultées. Une fuite n’est pas la même chose qu’un rançongiciel. Un incident sur un équipement connecté peut, lui, avoir des conséquences physiques sans suivre le scénario classique d’une intrusion dans une application web.

Pour lire un incident, commencer par établir ce qui est confirmé : quel système, quelle période, quelles données ou fonctions, quelle source l’affirme ? Puis distinguer les faits du contexte, des hypothèses et de l’attribution. Pour une analyse de vulnérabilité, la version touchée et son exposition comptent aussi : voir comment relier une alerte à l’environnement réel →.

Sources primaires

À lire aussi