Une paroisse des Hauts-de-Seine vient de confirmer une fuite de données personnelles après l’envoi d’un message de phishing à ses fidèles. La paroisse Saint-Urbain–Sainte-Marie, rattachée au diocèse de Nanterre, indique qu’un incident de sécurité a touché des informations qu’elle conservait et que des adresses email ont vraisemblablement été compromises.
L’alerte est d’autant plus concrète que certains paroissiens ont déjà reçu un message frauduleux accompagné d’un fichier intitulé « INV/28382-ORDER.pdf ». La paroisse demande explicitement de ne pas cliquer sur le lien associé et de supprimer immédiatement le message.
Les paroissiens directement avertis après la fuite
Dans son message, la paroisse reconnaît qu’un incident de sécurité a entraîné une fuite de données personnelles. À ce stade, elle estime que les informations concernées seraient « a priori » limitées aux adresses email.
Le nombre de personnes touchées n’est pas communiqué et les investigations se poursuivent pour déterminer l’origine de l’incident ainsi que son périmètre exact.
Saint-Urbain–Sainte-Marie regroupe notamment les communautés de Saint-Urbain à La Garenne-Colombes et Sainte-Marie-des-Vallées. La paroisse appartient au diocèse de Nanterre, qui couvre les Hauts-de-Seine.
Un phishing envoyé avec une fausse commande en PDF
Le point le plus intéressant est la proximité entre la fuite et la campagne de phishing signalée aux fidèles. Les destinataires ont reçu un message comportant la référence « INV/28382-ORDER.pdf », une formulation évoquant une facture ou une commande.
La paroisse qualifie elle-même ce message de tentative de piratage par phishing. Elle recommande de ne pas suivre le lien contenu dans le courriel et met également en garde contre de futurs emails, SMS ou appels suspects.
Le contenu réel du faux PDF ou de la page vers laquelle il renvoie n’est pas connu. Il serait donc prématuré d’affirmer s’il cherche à récupérer des identifiants, installer un programme malveillant ou obtenir des informations bancaires.
La liste d’adresses de la paroisse a-t-elle servi à cibler les fidèles ?
La chronologie laisse naturellement envisager qu’une liste d’adresses récupérée lors de l’incident ait pu être réutilisée pour lancer la campagne de phishing. La communication de la paroisse ne permet cependant pas de confirmer formellement ce scénario.
Plusieurs origines restent possibles : compromission d’une boîte email contenant des listes de diffusion, accès à un outil de gestion des contacts, compte administrateur piraté ou extraction depuis une application utilisée par la paroisse.
Le diocèse de Nanterre utilise par ailleurs des outils numériques pour la gestion administrative et pastorale de ses paroisses, mais aucun élément ne permet actuellement d’attribuer cet incident à l’un de ces services en particulier.
Une adresse email suffit pour préparer une arnaque très crédible
Une fuite limitée aux emails peut sembler relativement mineure. Dans ce contexte, elle donne pourtant une information supplémentaire aux attaquants : l’adresse appartient probablement à une personne liée à cette paroisse.
Cette connaissance permet de personnaliser de futures attaques en se faisant passer pour la paroisse, le diocèse, un prêtre, une association locale ou en utilisant comme prétexte un don, une inscription à une activité ou un événement religieux.
C’est précisément pour cette raison que la paroisse demande aux personnes concernées de vérifier attentivement l’adresse des expéditeurs et de ne communiquer aucune information confidentielle ou bancaire en réponse à une sollicitation inhabituelle.
Le DPO du diocèse saisit la CNIL
La paroisse indique que la CNIL est en cours de notification par le délégué à la protection des données du diocèse de Nanterre. L’adresse du DPO mentionnée dans l’alerte correspond bien à celle publiée officiellement par le diocèse pour les questions relatives aux données personnelles.
Pour le moment, aucune autre catégorie de données n’est annoncée comme compromise. La paroisse reste néanmoins prudente avec la formulation « a priori seulement vos adresses mail », signe que l’analyse technique n’est pas terminée.
La fuite semble déjà avoir une conséquence très concrète
L’incident se distingue surtout par la rapidité avec laquelle une menace directement visible est apparue : les personnes concernées ne sont pas seulement informées d’une fuite abstraite, elles sont déjà averties d’un message frauduleux circulant dans leurs boîtes mail.
Il reste désormais à comprendre comment les adresses ont été récupérées et surtout si l’enquête confirmera que leur exposition se limite réellement aux emails. En attendant, tout message inhabituel prétendant provenir de la paroisse ou du diocèse doit être considéré avec une vigilance particulière.