Cyberattaque au Muséum national d’histoire naturelle : retour sur une paralysie sans précédent

Le Muséum national d’histoire naturelle de Paris a été frappé par une cyberattaque d’une ampleur inédite à la fin du mois de juillet 2025. L’établissement, reconnu mondialement pour ses collections et son activité scientifique, doit faire face depuis cet incident à des perturbations majeures dans ses activités quotidiennes. Cette attaque soulève de nombreuses questions sur la vulnérabilité des institutions culturelles et scientifiques face aux menaces numériques actuelles.

Chronologie de l’attaque et premiers impacts

Fin juillet 2025, des pirates informatiques lancent un rançongiciel contre le Muséum national d’histoire naturelle, situé dans le cinquième arrondissement de Paris. Ce logiciel malveillant bloque l’accès à une quantité considérable de données internes et exige une rançon en échange de leur restitution. Très rapidement, l’incident est qualifié de “sévère” par la direction de l’établissement.

Les premières conséquences se manifestent aussitôt : l’ensemble du réseau informatique du Muséum subit de fortes perturbations, compliquant la gestion interne, la communication et l’accès aux différents services numériques. Dès la détection de l’intrusion, plusieurs équipes sont mobilisées pour limiter la propagation du virus dans l’écosystème numérique du Muséum.

• Systèmes de recherche rendus inaccessibles
• Services administratifs ralentis voire interrompus
• Gestion des collections suspendue en partie
• Nombreuses activités publiques impactées

Des dizaines de millions de données en otage

Cette attaque informatique ne cible pas seulement quelques fichiers locaux mais sature le cœur même de l’activité scientifique et patrimoniale de l’institution. Les chiffres font état de dizaines de millions de données compromises ou prises en otage, empêchant toute opération liée aux recherches, à l’expertise ainsi qu’à la gestion du patrimoine conservé au sein du Muséum.

Les chercheurs et les personnels administratifs n’ont plus accès à leurs bases de données habituelles ni aux services nécessaires au suivi des programmes scientifiques. La consultation des inventaires, la poursuite de certaines études, le partage d’informations entre laboratoires et la planification d’événements académiques deviennent impossibles tant que le système reste paralysé.

Ouverture d’une enquête et mobilisation des autorités

Dès confirmation de la nature criminelle de l’incident, le Muséum national d’histoire naturelle dépose plainte auprès des autorités compétentes. Une enquête judiciaire débute sous la supervision de la section cybercriminalité du parquet de Paris afin d’identifier l’origine de l’attaque et tenter de localiser les auteurs. Plusieurs spécialistes en cybersécurité, aussi bien internes qu’externes, interviennent alors en soutien technique pour déterminer l’étendue exacte de la compromission et mettre en place les mesures correctives urgentes.

L’établissement coopère étroitement avec les forces de l’ordre tout en communiquant régulièrement sur l’état d’avancement du rétablissement. La direction tient à rassurer le personnel et le grand public, annonçant chaque étape clé franchie vers la reprise des systèmes informatiques. Au fil des jours, certains services sont partiellement restaurés mais la récupération complète demeure incertaine à court terme.

Priorités définies par le Muséum national d’histoire naturelle

Face à cette situation exceptionnelle, la direction fixe plusieurs axes prioritaires : garantir la sécurité des données restantes, renforcer la défense des infrastructures réseaux, assurer la transparence vis-à-vis des parties prenantes concernées et soutenir les enquêtes visant à retrouver les responsables. Chaque action requiert une coordination entre services informatiques, juridiques et scientifiques afin d’éviter l’aggravation du préjudice.

La coopération devient essentielle, notamment avec d’autres institutions culturelles françaises déjà alertées du risque de propagation. Le Muséum bénéficie également d’un appui extérieur apporté par des experts mandatés par l’État, spécialisés dans la réponse aux incidents de cybersécurité majeurs.

Prise en charge des victimes indirectes et relance de l’activité

Outre les professionnels travaillant au Muséum, la cyberattaque affecte indirectement des milliers d’utilisateurs, dont les étudiants engagés dans des cursus universitaires liés à l’établissement et des partenaires scientifiques internationaux. Pour ces publics, de nombreux dispositifs d’urgence sont mis en place, comme des alternatives provisoires d’accès à certains outils essentiels ou la mise en œuvre de centres de ressources temporaires.

Dans la perspective d’une réouverture intégrale, le Muséum planifie des phases de transition permettant la restauration progressive des accès internes puis publics. Cette organisation par étape vise à réduire la durée des perturbations et à limiter l’impact sur sa mission éducative et culturelle.

Quels enseignements tirer pour les établissements culturels ?

Cet événement met au jour la grande vulnérabilité numérique des institutions patrimoniales, souvent confrontées à des ressources limitées pour assurer la cybersécurité. L’attaque du Muséum interpelle sur la nécessité de renforcer la protection des abords numériques des grands sites scientifiques et culturels.

Parmi les pistes envisagées, beaucoup transparaissent : améliorer la formation continue du personnel, augmenter le budget dédié à la sécurisation des infrastructures, ou encore accélérer l’intégration de solutions technologiques innovantes capables de détecter et bloquer plus efficacement ce type de menaces.

• Multiplication des audits de sécurité informatique
• Sensibilisation renforcée sur les risques cyber pour tous les employés
• Mise en conformité régulière avec les standards internationaux
• Création de cellules de crise spécialisées en cas d’attaque

Sources

• https://actu.fr/ile-de-france/paris_75056/apres-la-cyberattaque-au-museum-national-d-histoire-naturelle-de-paris-la-peur-du-vide-tout-a-ete-pris_63082260.html
• https://www.franceinfo.fr/internet/securite-sur-internet/cyberattaques/le-museum-national-d-histoire-naturelle-de-paris-victime-d-une-cyberattaque-severe-une-plainte-deposee_7430356.html
• https://www.lefigaro.fr/culture/patrimoine/le-museum-national-d-histoire-naturelle-de-paris-victime-d-une-attaque-informatique-severe-20250813
• https://www.liberation.fr/sciences/technologie-innovation/museum-national-dhistoire-naturelle-quelles-sont-les-consequences-de-lattaque-informatique-tres-severe-dont-il-a-ete-victime-20250813_BU2UX42RRNHPTJLZHKABOQ6SWQ/