Elle a permis aux hackers de piéger les gendarmes de la cybersécurité en France : c’est quoi la faille Metabase ?
L'Agence nationale de la sécurité des systèmes d'information (ANSSI) a révélé que son laboratoire d'innovation et la Dinum figuraient parmi les victimes d'une vulnérabilité critique du logiciel Metabase, exploitée massivement depuis début août..
La faille Metabase est une vulnérabilité de sécurité informatique découverte dans Metabase, un outil open source utilisé pour analyser et visualiser des données. Cette faille permet à des pirates d’accéder à distance à des serveurs non protégés, en exploitant une mauvaise configuration par défaut. Metabase est souvent déployé par des entreprises ou des institutions pour créer des tableaux de bord interactifs à partir de bases de données internes. La faille en question, référencée sous le nom CVE-2023-38646, a été rendue publique en octobre 2023. Elle touche les versions de Metabase antérieures à la 0.46.6.1. Les hackers peuvent l’utiliser pour exécuter des commandes malveillantes sur les serveurs ciblés, comme voler des données ou installer des logiciels espions.
En France, des pirates ont exploité cette faille pour infiltrer des serveurs utilisés par la gendarmerie nationale, notamment ceux dédiés à la cybersécurité. Les attaquants ont pu contourner les protections mises en place par les gendarmes, leur permettant d’accéder à des informations sensibles ou de perturber des systèmes critiques. Selon les rapports, l’attaque a été détectée en septembre 2026, mais les dégâts exacts n’ont pas été précisés. La gendarmerie française, comme d’autres institutions, utilise des outils comme Metabase pour analyser des données internes, ce qui en fait une cible potentielle pour les cybercriminels. Cette faille illustre les risques liés à l’utilisation d’outils open source non mis à jour régulièrement.
L’Agence nationale de la sécurité des systèmes d’information (ANSSI) est l’autorité française chargée de protéger les systèmes informatiques des institutions publiques et des entreprises stratégiques. Dans ce cas précis, l’ANSSI a été alertée de l’exploitation de la faille Metabase par des pirates. Son rôle a consisté à identifier la source de l’attaque, évaluer l’étendue des dommages et conseiller les services concernés, dont la gendarmerie, sur les mesures à prendre pour sécuriser leurs systèmes. L’ANSSI a également publié des recommandations pour corriger la faille, notamment en mettant à jour Metabase vers une version non vulnérable. Cette intervention s’inscrit dans le cadre de sa mission de veille et de réponse aux cybermenaces en France.
Cette attaque met en lumière plusieurs enjeux majeurs pour la cybersécurité en France. D’une part, elle révèle l’importance de maintenir les logiciels à jour, car les failles comme *CVE-2023-38646* sont souvent corrigées rapidement par les éditeurs après leur découverte. D’autre part, elle souligne la nécessité de renforcer les protocoles de sécurité pour les outils open source, qui sont largement utilisés mais parfois négligés en termes de maintenance. Enfin, cette affaire rappelle que même les institutions chargées de la sécurité, comme la gendarmerie, peuvent être vulnérables. Pour l’ANSSI, cette situation a probablement conduit à renforcer ses recommandations en matière de gestion des risques et de surveillance des infrastructures critiques.
