La Communauté de communes des Portes du Berry, dans le Cher, confirme avoir été victime d’une cyberattaque détectée le 12 octobre 2026. L’intrusion a rendu certaines données informatiques inaccessibles et pourrait avoir compromis des informations personnelles transmises par les administrés, notamment dans le cadre de démarches d’urbanisme et d’assainissement.
Dans une communication officielle publiée sur son site Internet, la collectivité reconnaît une violation de données personnelles, tout en précisant qu’aucun vol de données n’est confirmé à ce stade. Elle n’est cependant pas en mesure d’exclure une extraction d’informations par les attaquants.
Créée en 2007, la Communauté de communes des Portes du Berry entre Loire et Val d’Aubois regroupe 12 communes du département du Cher, dont La Guerche-sur-l’Aubois, Jouet-sur-l’Aubois, Cuffy et Cours-les-Barres. L’intercommunalité, dont le siège se trouve à Jouet-sur-l’Aubois, dessert un territoire d’environ 9 700 habitants.
Une cyberattaque détectée le 12 octobre 2026
Selon les informations publiées par la collectivité, son système informatique a été victime d’une cyberattaque détectée le 12 octobre 2026. L’incident a entraîné l’indisponibilité de certaines données.
La collectivité ne précise ni la nature de l’attaque, ni les systèmes directement touchés, ni la durée de l’interruption d’accès aux informations.
Ce type de situation peut notamment survenir à la suite d’une attaque par rançongiciel, lorsque des fichiers sont chiffrés et deviennent inaccessibles. Rien ne permet toutefois d’affirmer qu’un ransomware est à l’origine de cet incident.
Des dossiers d’urbanisme et d’assainissement potentiellement concernés
La communication officielle indique que les administrés ayant transmis des informations ou des documents aux services intercommunaux pourraient être concernés.
La collectivité cite notamment les dossiers relatifs :
- Aux démarches d’urbanisme ;
- Au service public d’assainissement non collectif (SPANC) ;
- Aux autres demandes et procédures administratives traitées par ses services.
Selon les dossiers, les informations susceptibles d’être concernées comprennent des données d’état civil, des coordonnées personnelles, des informations relatives aux démarches effectuées et des pièces justificatives.
Ces documents peuvent contenir des informations détaillées sur les administrés et leurs projets. Cependant, la collectivité ne précise pas quelles catégories de données auraient effectivement été consultées ou récupérées par les attaquants.
Un vol de données que la collectivité ne peut pas exclure
C’est l’une des principales incertitudes de cette affaire. Si la cyberattaque et l’indisponibilité de données sont officiellement confirmées, la Communauté de communes des Portes du Berry ne sait pas encore si des informations personnelles ont été dérobées.
Il existe en effet une différence importante entre rendre des fichiers inaccessibles et les copier hors d’un système informatique. Certaines cyberattaques combinent ces deux opérations, mais ce scénario n’a pas été établi ici.
Aucun nombre de personnes potentiellement touchées n’a été communiqué. Les quelque 9 700 habitants du territoire ne doivent donc pas être considérés comme autant de victimes de la fuite.
La collectivité alerte sur les risques de fraude et d’usurpation d’identité
Dans son avis aux administrés, la communauté de communes évoque explicitement les risques d’usurpation d’identité, de fraude et de pertes financières en cas d’utilisation malveillante des données.
Un cybercriminel disposant d’informations relatives à un dossier d’urbanisme ou à une démarche administrative pourrait notamment préparer un message frauduleux en se faisant passer pour un agent de la collectivité.
La connaissance d’une procédure en cours pourrait rendre certaines tentatives d’hameçonnage particulièrement crédibles, notamment lorsqu’elles demandent de transmettre des pièces complémentaires ou de régler de prétendus frais administratifs.
La collectivité recommande aux habitants de rester vigilants face aux appels, SMS et courriels inhabituels, même lorsqu’ils mentionnent une démarche réellement effectuée auprès de ses services.
Une plainte déposée et une déclaration effectuée auprès de la CNIL
La Communauté de communes des Portes du Berry indique avoir immédiatement pris des mesures pour sécuriser son système informatique et limiter les conséquences de l’incident.
Une plainte a été déposée auprès de la gendarmerie et une déclaration de violation de données personnelles a été effectuée auprès de la Commission nationale de l’informatique et des libertés (CNIL).
Les circonstances exactes de l’attaque, l’identité des responsables et l’étendue des informations potentiellement compromises restent inconnues.
Cette cyberattaque confirme une nouvelle fois la vulnérabilité des collectivités territoriales face aux incidents informatiques. Dans les Portes du Berry, la compromission des systèmes est reconnue, mais l’éventuelle fuite de documents personnels demeure à déterminer.
Source originale : Cyberattaque.org.
