Violations de données applicatives : RETEX CERT-FR

En 2025, le CERT-FR a recensé près de 200 violations de données issues d’applications web, dont certaines ont été rendues possibles par des attaques peu complexes, sans exploitation de vulnérabilités techniques majeures.

Les divulgations de données engendrent des préjudices significatifs pour les citoyens, qu’ils soient directs ou indirects, en alimentant des campagnes de fraude ciblées.

Le retour d’expérience du CERT-FR s’appuie sur l’accompagnement des organisations bénéficiaires de son assistance, sans prétendre à l’exhaustivité.

Ce document ne constitue pas un guide de sécurité, mais présente des principes opérationnels pour améliorer la sécurisation des applications web manipulant des données sensibles.

Les mesures proposées visent à renforcer les systèmes existants et à réduire les risques de récidive, sans ambitionner un niveau de sécurité optimal à long terme.

Le rapport se structure en deux parties : une première dédiée aux principes de sécurisation, suivie d’annexes techniques détaillant leur mise en œuvre dans des configurations spécifiques.

Dix pistes de réduction des risques, à court et moyen terme, sont détaillées, chacune assortie d’exemples concrets adaptés à plusieurs technologies.