La mairie de Guécélard, dans la Sarthe, confirme le piratage de la messagerie électronique de ses services techniques. L’incident, rendu public le 27 octobre 2026, a entraîné l’envoi de courriels frauduleux à des habitants. Une dizaine de personnes auraient déjà cliqué sur un lien malveillant.
Située à une dizaine de kilomètres du Mans, Guécélard est une commune d’environ 3 200 habitants, membre de la communauté de communes du Val de Sarthe. Ses services techniques, qui comptent une dizaine d’agents, interviennent notamment dans l’entretien des espaces publics, des bâtiments et des équipements municipaux.
Une boîte mail municipale utilisée pour envoyer des messages frauduleux
Dans une alerte publiée le mardi 27 octobre 2026, la municipalité reconnaît que la messagerie de ses services techniques a été compromise. Elle appelle les habitants à la prudence face aux courriels inhabituels provenant de cette adresse.
Selon les informations rapportées localement, des messages frauduleux ont été adressés à des habitants et une dizaine d’entre eux ont cliqué sur un lien. Il n’est toutefois pas établi que ces personnes aient transmis des informations personnelles, téléchargé un logiciel malveillant ou subi un préjudice financier.
Le piratage d’une véritable messagerie municipale constitue un risque particulier : les courriels peuvent sembler légitimes aux yeux des destinataires, notamment lorsqu’ils proviennent d’un service avec lequel ils ont déjà échangé.
Comment les pirates ont-ils pu accéder à la messagerie ?
La commune n’a pas précisé comment l’accès à cette boîte électronique avait été obtenu. Plusieurs scénarios peuvent expliquer une telle compromission, notamment le vol d’identifiants par phishing, la réutilisation d’un mot de passe compromis ou le détournement d’une session de connexion.
Une fois une messagerie professionnelle compromise, les cybercriminels peuvent potentiellement exploiter les échanges existants, identifier des contacts ou diffuser de nouveaux messages frauduleux en utilisant l’identité de l’organisation.
À ce stade, aucune information publique ne permet d’affirmer que l’ensemble du réseau informatique de la mairie a été piraté, ni que des fichiers administratifs ou des données personnelles ont été extraits.
Des habitants exposés à des tentatives d’escroquerie
Les conséquences possibles vont du vol d’identifiants à l’installation de logiciels malveillants. Des escrocs pourraient également utiliser l’identité des services techniques pour envoyer de fausses demandes de paiement, des documents piégés ou des sollicitations administratives trompeuses.
Dans son communiqué, la mairie recommande de ne pas répondre aux messages suspects, de ne pas cliquer sur les liens et de ne transmettre aucune information personnelle en réponse à ces courriels.
Le piratage de la messagerie est officiellement confirmé par la municipalité. En revanche, la durée de la compromission, le nombre total de messages envoyés et les éventuelles conséquences pour les habitants n’ont pas été détaillés.
Cet incident illustre les risques liés à la compromission d’un compte de messagerie dans une collectivité : une seule adresse électronique piratée peut suffire à exposer les administrés à des tentatives de fraude particulièrement crédibles.
Source originale : Cyberattaque.org.
