La SPA du Pays de Montbéliard a annoncé avoir été victime d’une cyberattaque ayant rendu son site Internet inaccessible. L’association indique travailler à la sécurisation de son environnement et à la remise en ligne de ses services.
Dans son message, la SPA ne fait état d’aucune fuite de données et ne donne pour l’instant aucun détail sur la nature de l’intrusion ou sur le point d’entrée utilisé.
Le refuge de la SPA du Pays de Montbéliard touché
Installée à Allondans, dans le Doubs, la SPA du Pays de Montbéliard accueille notamment des chiens et des chats abandonnés ou en difficulté, avec pour objectif de leur trouver une nouvelle famille. Son site permet notamment de consulter les animaux proposés à l’adoption et différentes informations pratiques sur le refuge.
Un site construit avec WordPress
Nos vérifications montrent que spa-montbeliard.fr fonctionne sous WordPress. Plusieurs ressources du site sont notamment servies depuis l’arborescence caractéristique /wp-content/.
Cette information ne permet cependant pas d’identifier l’origine de la cyberattaque. Sur un site WordPress, une compromission peut notamment provenir d’une extension vulnérable, d’un thème, du cœur du CMS ou encore d’identifiants administrateur compromis. Aucun de ces scénarios n’est confirmé dans le cas de la SPA.
La piste d’une vulnérabilité reste à déterminer
WordPress a fait l’objet de plusieurs alertes de sécurité importantes au cours de l’été 2026, avec des vulnérabilités susceptibles d’affecter des installations non mises à jour. Rien ne permet toutefois, à ce stade, de relier ces failles à l’incident de Montbéliard.
Le site semble de nouveau accessible
La SPA indiquait dans son message que son site était inaccessible et que ses équipes travaillaient à son rétablissement.
Il reste désormais à déterminer si l’incident s’est limité à une indisponibilité ou si l’attaquant a également pu accéder à des données ou modifier des fichiers. La SPA n’a pour l’instant communiqué aucune information allant dans ce sens.
Edit : Lors de nos vérifications ce 6 septembre, le site spa-montbeliard.fr répondait de nouveau et ses principales pages étaient de nouveau accessibles à l’exception de certains plugins.