Cyberattaque conseil départemental

Les conseils départementaux français, cibles récurrentes de cyberattaques

Les cyberattaques visant les conseils départementaux en France se multiplient, mettant en lumière la vulnérabilité des infrastructures informatiques des collectivités territoriales. Ces incidents perturbent gravement les services publics et soulèvent des questions sur la sécurité des données administratives.

Alpes-Maritimes : une attaque revendiquée par le groupe "Play Ransomware"

En novembre 2024, le conseil départemental des Alpes-Maritimes a subi une cyberattaque majeure. Les hackers ont exfiltré 282 Go de données, menaçant de les publier si une rançon n'était pas versée. Malgré les mesures prises, 13 Go de ces données ont été rendus publics, incluant des documents administratifs internes. Le président du département, Charles Ange Ginésy, a précisé que les conséquences avaient été limitées, représentant 0,1 % du volume global des données de la collectivité. nicematin.com

La Réunion : une intrusion détectée grâce à la vigilance d'un apprenti

Le 13 novembre 2024, le Conseil départemental de La Réunion a détecté une intrusion dans ses systèmes d'information, grâce à la vigilance d'un jeune en contrat d'apprentissage. L'attaque a conduit à l'exfiltration de données, mais aucune rançon n'a été demandée. Les services ont été temporairement interrompus pour éviter la propagation, mais la continuité des services aux administrés a été maintenue. la1ere.francetvinfo.fr

Indre-et-Loire : des données publiées sur le dark web

En juillet 2022, le Conseil départemental d'Indre-et-Loire a été victime d'une cyberattaque. Malgré les efforts pour contenir l'incident, des données administratives internes ont été volées et publiées sur le dark web. Les services et agents concernés ont été informés et accompagnés pour faire face à cette situation. francebleu.fr

Seine-Maritime : une attaque sans demande de rançon

En octobre 2022, le département de la Seine-Maritime a subi une cyberattaque entraînant l'indisponibilité de ses services numériques. Aucune demande de rançon n'a été formulée, mais une enquête a été ouverte pour identifier les auteurs et les motivations de l'attaque. lemonde.fr

Seine-et-Marne : paralysie des services départementaux

En novembre 2022, le Conseil départemental de Seine-et-Marne a été paralysé par une cyberattaque. Les services numériques, y compris la messagerie et la téléphonie, ont été rendus inopérants. Une cellule de crise a été mise en place pour évaluer les dégâts et rétablir les activités. lemondeinformatique.fr

Loiret : revendication par le groupe Lockbit

En novembre 2023, le conseil départemental du Loiret a été victime d'une cyberattaque revendiquée par le groupe de hackers russophones Lockbit. Les cybercriminels ont donné 12 jours à la collectivité pour payer une rançon, sous peine de publier les données dérobées. La somme exigée n'a pas été précisée, mais la règle pour les services publics est de ne jamais payer la rançon. numerama.com

Conclusion

Ces incidents illustrent la nécessité pour les collectivités territoriales de renforcer la sécurité de leurs systèmes d'information. La sensibilisation des agents, la mise en place de protocoles de réponse aux incidents et la collaboration avec des experts en cybersécurité sont essentielles pour prévenir et gérer efficacement ces attaques.