La ville de Saint-Pierre-des-Corps, en Indre-et-Loire, confirme être victime d’une cyberattaque affectant ses services municipaux. L’incident a entraîné le blocage de l’ensemble du système téléphonique de la collectivité et perturbe également une partie de son système informatique.
La mairie indique avoir mobilisé dès la détection de l’attaque son équipe informatique ainsi que des experts en cybersécurité afin de sécuriser l’infrastructure et de circonscrire la menace. Une enquête est désormais en cours pour déterminer si des données internes ou des informations concernant les habitants ont également pu être compromises.
Une cyberattaque qui perturbe directement les services municipaux
La cyberattaque a eu des conséquences immédiatement visibles pour les habitants. La ville confirme que l’ensemble du réseau téléphonique de la mairie et des lieux municipaux est actuellement indisponible.
Le système informatique est également partiellement touché. Les équipes procèdent désormais à une remise en service progressive des équipements, avec des contrôles de sécurité avant leur reconnexion.
Un premier service a déjà pu être restauré : selon la mairie, la messagerie électronique municipale fonctionne de nouveau.
Un numéro temporaire mis en place pour joindre la mairie
En raison de l’indisponibilité du réseau téléphonique habituel, Saint-Pierre-des-Corps a activé un numéro de téléphone temporaire permettant de contacter l’accueil de la mairie.
Les services municipaux restent néanmoins ouverts aux horaires habituels et la collectivité assure poursuivre le traitement des démarches afin de maintenir autant que possible la continuité du service public.
La panne téléphonique ne concerne d’ailleurs pas uniquement le standard de l’hôtel de ville mais l’ensemble des lieux municipaux raccordés au réseau concerné.
L’impact sur les données des habitants fait l’objet d’une enquête
La principale inconnue concerne désormais les données. La mairie indique avoir immédiatement ouvert une enquête technique et administrative afin de déterminer si l’attaque a permis d’accéder à des informations stockées dans son système informatique.
Les investigations doivent notamment vérifier un éventuel impact sur les données internes de la collectivité ainsi que sur les données des usagers.
À ce stade, la ville ne confirme donc aucune fuite de données. Aucun volume, aucune catégorie d’informations et aucun nombre de personnes concernées n’ont été annoncés. Il faudra attendre les résultats des investigations pour déterminer si l’attaque s’est limitée à une perturbation des systèmes ou si des informations ont également été consultées ou exfiltrées.
État civil, écoles, CCAS… une mairie gère de nombreuses données sensibles
L’enjeu est particulièrement important pour une collectivité territoriale. Les systèmes municipaux sont utilisés quotidiennement par de nombreux services : état civil, ressources humaines, finances, petite enfance, affaires scolaires, centre communal d’action sociale, logement, urbanisme ou encore centre municipal de santé.
Cela ne signifie pas que les données de ces services ont été compromises dans l’attaque de Saint-Pierre-des-Corps. La ville ne le confirme pas. Mais cette diversité explique pourquoi une analyse approfondie du périmètre de l’intrusion est nécessaire avant de pouvoir écarter définitivement une violation de données personnelles.
La CNIL et l’ANSSI saisies
La ville indique avoir saisi les autorités compétentes, notamment la Commission nationale de l’informatique et des libertés (CNIL) et l’Agence nationale de la sécurité des systèmes d’information (ANSSI).
Ces signalements interviennent alors que les investigations techniques sont toujours en cours. Les équipes cherchent notamment à comprendre le point d’entrée utilisé par les attaquants, les systèmes effectivement touchés et l’existence éventuelle d’un accès aux données.
La méthode utilisée par les attaquants reste inconnue
Saint-Pierre-des-Corps ne fournit pour le moment aucun détail concernant l’origine technique de la cyberattaque. On ignore donc s’il s’agit d’un rançongiciel, de l’exploitation d’une vulnérabilité, de la compromission d’un compte ou d’un autre type d’intrusion.
La ville n’évoque pas non plus de demande de rançon, de revendication par un groupe cybercriminel ou de publication de documents sur Internet.
La priorité semble actuellement être donnée à l’isolement des systèmes concernés et à leur remise en service progressive, afin d’éviter qu’un équipement compromis ne permette à l’attaquant de reprendre pied dans le réseau.
La mairie reste ouverte malgré l’attaque
Malgré les perturbations, Saint-Pierre-des-Corps indique que la mairie et les différents services municipaux restent ouverts. Cette continuité est particulièrement importante pour les démarches qui ne peuvent pas être reportées ou réalisées en ligne.
La remise en fonctionnement du système informatique doit désormais se poursuivre progressivement. Le réseau téléphonique reste pour le moment le principal service totalement indisponible.
La collectivité promet de publier de nouvelles informations au fur et à mesure des opérations de rétablissement. Le point le plus attendu concernera désormais les résultats de l’enquête sur les données : aucune fuite n’est confirmée pour l’instant, mais cette possibilité fait explicitement partie des investigations engagées par la mairie.