Le ministère de l’Intérieur a fait appel à des hackers éthiques réunis par la start-up française Yogosha pour tester la sécurité du site MaProcuration.gouv.fr. Il permet de pré-remplir une demande de procuration électorale.
Des failles ont été détectées mais elles ne sont « ni nombreuses ni critiques », a précisé le ministère cité par la société.
Le site MaProcuration, crée en 2021, permet d’effectuer en ligne de premières démarches après une authentification sur le site FranceConnect. Il faut ensuite se rendre dans une gendarmerie, un commissariat ou un consulat pour prouver son identité. MaProcuration.gouv.fr traite donc des données personnelles très recherchées par les pirates, d’où la décision du ministère de tester sa résistance à des tentatives de vol des données.
Afin de détecter et éliminer les vulnérabilités, le ministère a organisé avec Yogosha pendant deux mois un bug bounty. Le principe est de faire appel à des hackers éthiques sélectionnés pour identifier les risques. Si un hacker découvre une vulnérabilité, il reçoit une prime. Sinon, les organisations n’ont rien à débourser.
Yogosha, plateforme spécialisée dans le concept du bug bounty, s’appuie sur une communauté de hackers éthiques indépendants. Les entreprises et organisations font de plus en plus appel à ces services dit de hacking éthique ou « redteam », où des experts prennent le rôle de cyberattaquants.
« Pour nous, le bug bounty a vraiment été complémentaire des autres tests de sécurité et nous a permis de découvrir plusieurs failles, qui n’avaient pas été vues auparavant dans l’application. Cela dit, les failles n’étaient ni nombreuses ni critiques, ce qui démontre que nous avions travaillé sérieusement », a précisé David Crochemore, un responsable du ministère, cité par Yogosha.
Mais je pense qu il est un peu trop tard