La Communauté de communes Yvetot Normandie confirme avoir été victime d’une cyberattaque. La collectivité indique qu’un attaquant est parvenu à compromettre un serveur extranet hébergé chez OVH, utilisé par les élus pour déposer et consulter des documents relatifs aux conseils communautaires.
Cette confirmation intervient après la publication, le 7 septembre 2026, de plusieurs liens de téléchargement par un hacker se présentant sous le pseudonyme lazymean10. Celui-ci diffusait une archive qu’il présentait comme provenant de la collectivité et dont Cyberattaque.org avait pu examiner plusieurs fichiers.
La publication du hacker parlait de fichiers appartenant à la « municipalité d’Yvetot », mais l’arborescence examinée par Cyberattaque.org renvoyait en réalité à Yvetot Normandie et à ses conseils communautaires. Il s’agit donc bien de l’intercommunalité, et non uniquement de la mairie d’Yvetot.
Une vulnérabilité PHP exploitée sur un serveur extranet
Yvetot Normandie apporte désormais des précisions techniques sur l’origine de l’incident. Selon la collectivité, l’attaque a exploité une vulnérabilité présente dans la version de PHP utilisée sur un serveur extranet hébergé chez OVH.
Cette plateforme est utilisée pour le dépôt et la consultation de documents par les élus communautaires. L’exploitation de la vulnérabilité aurait permis à l’attaquant d’accéder à un espace dans lequel étaient hébergés les fichiers concernés.
Cette déclaration permet ainsi de confirmer qu’il ne s’agissait pas d’un simple téléchargement depuis une rubrique publique du site : un serveur de la collectivité a bien fait l’objet d’une intrusion informatique.
Yvetot Normandie évoque 146 documents
La collectivité chiffre le périmètre de l’incident à 146 documents, correspondant selon elle aux délibérations et annexes des conseils communautaires d’avril et juin 2026.
Ce chiffre diffère du volume de fichiers observé lors du premier examen de l’archive diffusée par le hacker. Cyberattaque.org avait recensé un ensemble plus important de fichiers et de documents. À ce stade, nous ne disposons pas d’éléments permettant d’expliquer précisément cet écart de comptage.
Yvetot Normandie précise par ailleurs que les 146 documents identifiés sont consultables publiquement sur son site institutionnel.
Yvetot Normandie regroupe 19 communes
La Communauté de communes Yvetot Normandie, située en Seine-Maritime, regroupe 19 communes et un peu plus de 27 000 habitants. Son conseil communautaire constitue l’instance chargée de débattre et de voter les grandes orientations de la collectivité.
Des dossiers complets liés aux conseils communautaires
L’arborescence examinée par Cyberattaque.org contient notamment des dossiers consacrés aux conseils communautaires de 2026, avec des documents datés d’avril et de juin.
- ordres du jour et convocations ;
- procès-verbaux et comptes rendus de commissions ;
- livres des projets de délibération ;
- documents relatifs au budget et aux comptes 2025 ;
- synthèse des indemnités perçues par les élus ;
- dossiers concernant des subventions à des associations ;
- documents sur des tarifs publics, notamment ceux d’une piscine ou d’un conservatoire ;
- annexes techniques liées à des projets comme l’extension de la médiathèque ou au développement économique.
Un compte rendu détaillé de commission dans l’archive
Cyberattaque.org s’est procuré plusieurs fichiers présents dans l’archive afin d’en vérifier la nature. Parmi eux figure notamment un compte rendu de la commission Aménagement du territoire et mobilités du 12 mai 2026.
Le document indique notamment que sont consignés les « échanges, remarques et demandes d’ajustements » formulés pendant la commission et restitue les interventions nominatives d’élus et de techniciens sur plusieurs dossiers.
On y retrouve par exemple des discussions sur l’avenir du réseau de transport, une éventuelle électrification de la flotte de bus devant encore faire l’objet d’un arbitrage en 2027, le développement du covoiturage, des projets cyclables ou différentes pistes d’aménagement.
Yvetot Normandie affirme toutefois que les documents concernés par l’incident étaient accessibles publiquement. Cyberattaque.org n’est pas en mesure d’établir à ce stade si chacun des fichiers observés dans l’archive, dont ce compte rendu de commission, figurait déjà publiquement en ligne avant la cyberattaque.
Des plans et estimations de projets publics sont également présents
Cyberattaque.org a également examiné un dossier consacré à l’extension et la restructuration de la médiathèque d’Yvetot. Celui-ci comporte notamment des plans détaillés de l’existant, des démolitions envisagées, les futurs aménagements, des surfaces ainsi qu’une estimation financière du projet.
La présence de tels fichiers dans l’archive ne signifie toutefois pas qu’ils étaient confidentiels. De nombreux documents administratifs ou annexes à des délibérations ont vocation à être rendus publics.
Les serveurs internes n’auraient pas été touchés
La collectivité insiste sur la séparation entre le serveur extranet compromis et son système d’information interne. Selon Yvetot Normandie, les serveurs internes hébergeant les données et applications métiers n’ont pas été concernés par l’attaque.
À ce stade des investigations, la collectivité affirme également qu’aucune information confidentielle, donnée sensible issue de son système d’information interne ou donnée personnelle de ses usagers n’a été compromise.
Les services de Yvetot Normandie restent pleinement opérationnels. Les investigations techniques et les opérations de sécurisation se poursuivent afin de déterminer précisément l’étendue de l’incident.
L’incident signalé au DPO de la collectivité
Yvetot Normandie indique avoir déclaré l’incident à l’ADICO, son délégué à la protection des données (DPO). La collectivité précise également que les éléments techniques recueillis depuis la découverte de l’attaque ont été transmis aux services compétents.
Une cyberattaque désormais officiellement confirmée
Lors de la publication initiale de Cyberattaque.org, l’origine exacte des fichiers ne pouvait pas encore être établie : intrusion informatique, compte compromis ou espace documentaire exposé restaient alors plusieurs scénarios possibles.
La communication de Yvetot Normandie permet désormais de lever cette incertitude. La collectivité confirme une attaque informatique contre son serveur extranet et l’exploitation d’une vulnérabilité liée à la version de PHP qui y était utilisée.