Grâce à une réaction immédiate des équipes informatiques et à une mobilisation de l'ensemble des services, la situation est aujourd'hui maîtrisée et les conditions de reprise progressive du système d'information sont réunies.

Une attaque de type hameçonnage

Les investigations menées ont permis d'établir que l'attaque trouve son origine dans un courriel frauduleux adressé à plusieurs agents de la collectivité. Les pirates ont cherché à récupérer des identifiants et mots de passe par le biais d'un faux formulaire d'authentification.

Dès la détection de l'incident, les équipes de la Direction des Ressources Numériques ont bloqué les comptes compromis, supprimé les liens frauduleux et coupé l'accès à Internet afin de protéger l'ensemble du système d'information.

Une mobilisation immédiate

Depuis le premier jour, une cellule de crise a été mise en place afin d'assurer un pilotage quotidien de la situation.

Parallèlement, les déclarations réglementaires ont été effectuées auprès de la CNIL. Une plainte a également été déposée. Un prestataire spécialisé, le CERT d'INTRINSEC, agréé par l'ANSSI, a été missionné afin de réaliser les analyses de sécurité nécessaires et d'accompagner la collectivité dans le redémarrage sécurisé de son système d'information.

La continuité du service public assurée

Malgré les perturbations engendrées par l'arrêt préventif des connexions Internet et les difficultés temporaires affectant certains outils numériques, l'ensemble des services municipaux et communautaires est resté mobilisé pour garantir la continuité du service public.

Des organisations spécifiques ont été mises en place dans chaque direction afin de maintenir l'accueil des usagers, le fonctionnement des équipements, la gestion administrative et les missions essentielles de la collectivité.

Des conclusions rassurantes

Les investigations n'ont révélé aucune trace d'installation de logiciel malveillant ni d'exfiltration massive de données. Les analyses confirment que l'objectif principal de l'attaque était le vol d'identifiants de connexion.

Les comptes compromis ont été identifiés et isolés. Les contrôles de sécurité se poursuivent afin de garantir la parfaite sécurisation de l'environnement numérique de la collectivité.

Un redémarrage sous surveillance renforcée

Les experts ont préconisé une reprise progressive du système d'information accompagnée de la mise en œuvre de mesures de sécurité renforcées.

La réouverture des accès se fera de manière progressive afin de garantir un retour à la normale dans les meilleures conditions de sécurité possibles.

Remerciements

Mme le Maire et M. le Président saluent l'engagement des agents et de l'ensemble des partenaires mobilisés depuis le début de cet événement.

La collectivité continuera de communiquer en toute transparence sur l'évolution de la situation et sur les étapes du retour complet à la normale.