L'Ined subit une cyberattaque qui paralyse ses infrastructures informatiques
Dans un communiqué du 20 octobre 2026, l'Ined indique avoir subi une cyberattaque détectée le 17 octobre. Ce que l'institut confirme, ce qui reste inconnu, et les précautions pour les personnes en lien avec lui.
L'essentiel
- Selon l'Ined, une cyberattaque « paralyse toutes ses infrastructures informatiques ». Elle a été détectée le samedi 17 octobre 2026 par son service des systèmes d'information.
- Services perturbés d'après l'institut : accès aux données, messagerie et site web.
- L'Ined a constitué une cellule de crise, informé ses ministères de tutelle, l'ANSSI et la CNIL, déposé plainte et isolé son système d'information pour limiter la propagation.
- À la date du 22 octobre 2026, le communiqué ne mentionne ni vol ni diffusion de données : le vecteur de l'attaque est encore à déterminer.
Que confirme l'Ined ?
L'Ined (Institut national d'études démographiques), à Aubervilliers, a publié un communiqué de presse le 20 octobre 2026. Il y indique avoir subi une cyberattaque qui paralyse toutes ses infrastructures informatiques. L'incident a été détecté le samedi 17 octobre 2026 par le service des systèmes d'information, qui a constaté une intrusion sur ses serveurs.
- une cellule de crise est constituée ;
- les ministères de tutelle, l'ANSSI et la CNIL sont informés ;
- une plainte est déposée ;
- le système d'information est isolé pour limiter la propagation ;
- des investigations sont en cours pour déterminer le vecteur de l'attaque.
L'institut cite comme services perturbés l'accès aux données, la messagerie et le site web.
Des données personnelles sont-elles concernées ?
Dans le communiqué du 20 octobre 2026, l'Ined ne dit pas si des données ont été copiées ou publiées. Nous n'avons identifié, à la date du 22 octobre 2026, aucune publication de données attribuée à cette attaque et nous n'avançons donc aucun volume ni aucun type de données concernés.
Cet article repose sur le seul communiqué de l'Ined, source officielle. Aucune autre source indépendante n'a pu être retenue à ce jour. Nous complèterons l'article si l'institut précise le périmètre de l'incident.
Pourquoi cela peut-il vous concerner ?
Un organisme de recherche gère des données d'enquêtes, des échanges avec des partenaires et des personnes interrogées. Tant que le périmètre n'est pas connu, la prudence consiste à se méfier des messages qui exploiteraient l'incident, par exemple un faux courriel proposant de « sécuriser » un compte ou de « confirmer » des informations.
Si un message se réclame de l'Ined, ne cliquez pas : vérifiez-le auprès de l'institut par un moyen que vous avez trouvé vous-même, et attendez ses communications officielles.
Vos mots de passe, votre IBAN, votre adresse circulent déjà sur des listes revendues. Voici lesquels, et sur quels sites.
Que faire ?
Questions fréquentes
Selon l'Ined, le samedi 17 octobre 2026, par son service des systèmes d'information.
D'après le communiqué du 20 octobre 2026 : l'accès aux données, la messagerie et le site web.
Le communiqué ne l'indique pas. L'Ined a informé la CNIL et mène des investigations pour déterminer le vecteur de l'attaque.
Ne cliquez sur aucun lien et n'ouvrez pas de pièce jointe inattendue. Vérifiez le message auprès de l'institut par un canal que vous avez trouvé vous-même.
Pour aller plus loin
Sources
- Ined : Communiqué de presse du 20 octobre 2026 (PDF) (20 octobre 2026)
- ActuaLitté : L'Ined victime d'une cyberattaque au cours du week-end (20 octobre 2026)
Article informatif. Les chiffres sont ceux communiqués par les sources citées à la date de publication et peuvent évoluer.