La Ville de Marennes-Hiers-Brouage confirme être victime d’une cyberattaque affectant certaines messageries électroniques de la mairie. La collectivité alerte surtout sur un risque immédiat : des e-mails frauduleux peuvent désormais être envoyés directement depuis des adresses officielles en @marennes.fr.
Les fournisseurs et partenaires de la mairie sont particulièrement visés. Les messages malveillants peuvent contenir de fausses demandes, des documents ou de nouvelles coordonnées bancaires destinées à détourner un règlement.
Des comptes e-mail de la mairie compromis
Contrairement à une campagne de phishing utilisant simplement une adresse ressemblant à celle de la mairie, la collectivité indique que les messages frauduleux peuvent être envoyés depuis ses propres adresses de messagerie.
Cela suggère la compromission d’un ou plusieurs comptes de messagerie ou d’un système permettant leur utilisation. Le point d’entrée exact de l’attaque n’a pas été communiqué.
Factures et changements de RIB dans le viseur
La mairie demande une vigilance particulière face aux messages concernant une facture, un règlement, un changement de coordonnées bancaires ou une demande présentée comme urgente.
Ce scénario correspond à une fraude classique de type compromission de messagerie professionnelle : après avoir obtenu l’accès à une boîte e-mail légitime, un attaquant peut reprendre de véritables échanges et se faire passer pour un interlocuteur connu afin de détourner un paiement.
Des e-mails particulièrement difficiles à détecter
Le principal danger vient du fait que les messages peuvent provenir d’une adresse authentique de la collectivité. Les protections habituelles consistant à vérifier uniquement le domaine de l’expéditeur deviennent alors insuffisantes.
Un fournisseur recevant une demande inhabituelle doit donc confirmer son authenticité par un autre moyen de contact déjà connu, notamment avant tout changement de RIB ou règlement financier.
La mairie confirme officiellement la cyberattaque
La Ville indique travailler actuellement à la sécurisation de ses systèmes d’information, au rétablissement de la situation et à la limitation des conséquences de l’attaque.
À ce stade, aucun élément communiqué ne permet de déterminer si des données ont également été exfiltrées. L’incident confirmé concerne pour l’instant certaines messageries de la mairie et l’envoi potentiel de messages frauduleux depuis celles-ci.