Secu
SHORT S1E1 – FranceConnect obligé de couper certains services de connexion
Par Thomas Pagbe, publié le 11 novembre 2022
Le service d’authentification FranceConnect a été l’objet depuis le 4 août dernier d’une forte campagne de phishing lequel a compromis la sécurité de notre site national. Depuis le site est dans les choux !
En chargeant cette vidéo, vous acceptez la politique de confidentialité de YouTube.
En savoir plus
Il n’est plus possible de se connecter sur la plateforme FranceConnect avec son compte Ameli. Un vrai problème pour les utilisateurs quand on sait qu’en 2019, d’après Acteurs Publics, 95 % des connexions à FranceConnect se faisaient depuis les services Ameli comme du Trésor Public.
40 millions d’utilisateurs de FranceConnect paralysés
France Connect a tout d’abord mis en garde ses utilisateurs sur sa page d’accueil, indiquant « qu’une campagne de phishing est actuellement en cours sous la forme d’e-mails imitant les notifications envoyées par FranceConnect après chaque connexion. Ces e-mails malhonnêtes tentent de récupérer vos identifiants ». France Connect a ensuite décidé d’indiquer que son site était en maintenance, avant d’être contraint de suspendre depuis l’accès au service. Le site a en réalité été victime d’une très ambitieuse campagne d’hameçonnage. Face à des tentatives de phising, la possibilité de se connecter avec son compte Ameli a été bloqué pendant plusieurs mois alors que selon les derniers chiffres recueillis auprès de la Dinum, la Direction interministérielle du numérique, FranceConnect regroupe pas moins de 40 millions d’utilisateurs.
France Connect +, une version plus sécurisée ?
Depuis, une nouvelle version appelée France Connect + a été lancée. Cette dernière propose un nouveau système de sécurité avec « des identités qui utilisent une authentification forte ou vérification en deux étapes. Pendant la connexion, après avoir renseigné votre identifiant, un code ou une information supplémentaire vous sera demandé ». Conscient des potentielles failles, le site prodigue des conseils et va jusqu’à disposer d’une rubrique d’aide dédiée. Mais à quoi bon ? Le service de France Connect + va accueillir des démarches plus sensibles comme des services bancaires ou d’autres données de santé. On lui souhaite un avenir plus serein.
