Elle a permis aux hackers de piéger les gendarmes de la cybersécurité en France : c’est quoi la faille Metabase ?

Introduction
L’ANSSI a confirmé que son laboratoire d’innovation ainsi que la Dinum ont été touchés par une faille critique du logiciel Metabase, largement exploitée depuis début août.

• Vulnérabilité critique : Metabase, outil open‑source de visualisation de données, présentait une faille sévère permettant un accès non autorisé aux bases de données.
• Exploitation massive : Des acteurs malveillants ont exploité cette faille de façon continue depuis le début du mois d’août, ciblant notamment des institutions publiques.
• Impact sur les services publics : Le laboratoire d’innovation de l’ANSSI et la Direction interministérielle du numérique (Dinum) figurent parmi les victimes, soulignant la nécessité d’une mise à jour urgente et d’une vigilance accrue sur les outils open‑source.