Une ville française a décidé de suspendre temporairement l’ensemble de ses démarches en ligne après avoir détecté ce qu’elle présente comme une suspicion de cyberattaque visant ses sites internet. Le portail Famille, utilisé par les habitants pour différentes démarches liées aux enfants et aux services municipaux, est également indisponible.
La municipalité explique avoir pris cette décision « par mesure de précaution ». Ses équipes techniques sont mobilisées pour analyser la situation et sécuriser les services numériques avant leur remise en ligne.
Tous les services en ligne coupés par précaution
La communication de la Ville ne parle pas encore d’une intrusion confirmée. Elle évoque précisément une « suspicion de cyberattaque », ce qui laisse penser que des événements anormaux ont été détectés mais que leur origine reste encore à établir.
La municipalité a néanmoins choisi de ne prendre aucun risque : l’ensemble des démarches accessibles depuis ses sites est temporairement suspendu. Le portail Famille a lui aussi été rendu indisponible pendant les investigations.
Cette stratégie permet notamment d’éviter qu’un éventuel attaquant continue à interagir avec une application exposée pendant que les équipes recherchent le point d’entrée et vérifient l’intégrité des systèmes.
Le portail Famille également indisponible
La coupure du portail Famille est particulièrement visible pour les habitants. Selon les services proposés par chaque collectivité, ces plateformes peuvent être utilisées pour gérer les inscriptions, la restauration scolaire, les activités périscolaires, les accueils de loisirs, les réservations ou encore certaines factures.
Le fait que ce portail soit arrêté ne signifie toutefois pas que les données des familles ont été compromises. Aucune fuite de données personnelles n’est annoncée à ce stade, pas plus qu’un chiffrement ou une demande de rançon.
Un contexte particulièrement tendu ce 21 octobre
L’incident intervient dans un contexte inhabituel pour les sites publics français. Ce 21 octobre, de nombreuses administrations ont pris des mesures préventives après la découverte de deux vulnérabilités critiques susceptibles de permettre une prise de contrôle de serveurs web.
Les sites de plusieurs préfectures ont notamment été mis hors ligne le temps d’appliquer les correctifs. Le CERT-FR a également publié une alerte concernant ces vulnérabilités.
Aucun élément ne permet toutefois de relier, pour le moment, la suspicion de cyberattaque annoncée par cette municipalité à ces failles. La coïncidence temporelle mérite d’être relevée, mais le point d’entrée éventuel n’a pas été communiqué.
Intrusion, tentative d’exploitation ou simple alerte : plusieurs scénarios restent possibles
À ce stade de l’enquête technique, plusieurs situations peuvent expliquer une telle réaction : tentatives répétées d’exploitation d’une vulnérabilité, comportement anormal sur un serveur, compte compromis ou détection d’une véritable intrusion.
La coupure préventive des services ne permet donc pas, à elle seule, de déterminer la gravité réelle de l’incident. Elle constitue surtout une mesure de confinement destinée à préserver les systèmes pendant leur analyse.
Aucune compromission de données confirmée
La Ville n’indique pour l’instant ni quelles infrastructures sont potentiellement touchées, ni depuis quand une activité suspecte aurait été observée. Elle ne mentionne également aucune exfiltration de données, ransomware ou revendication de groupe de hackers.
Les équipes techniques poursuivent leurs vérifications avant une remise en service progressive des plateformes. La municipalité prévoit de communiquer l’évolution de la situation et le rétablissement des démarches numériques directement auprès des habitants.
Le principal point à surveiller sera désormais de savoir si cette alerte restera une mesure de précaution face à une tentative d’attaque ou si les investigations permettront de confirmer qu’un attaquant est effectivement parvenu à pénétrer dans les systèmes municipaux.
Source originale : Cyberattaque.org.
Image d’illustration : United States General Accounting Office Building 09.jpg — Traceries — Public domain, via Wikimedia Commons.
