À Verrières-en-Forez, dans la Loire, les pirates informatiques ont réussi à prendre en otage les fichiers de la mairie. Dans la nuit du 28 octobre 2026, une cyberattaque a frappé le serveur de stockage de la commune, rendant une partie des données inaccessibles. Les cybercriminels ont ensuite exigé une rançon pour les débloquer, mais la municipalité a refusé de payer.
Située près de Montbrison, Verrières-en-Forez est une petite commune rurale d’environ 800 habitants, membre de Loire Forez Agglomération. Son maire, Kévin Klein, a confirmé l’incident, tandis que la municipalité a publié une alerte officielle concernant les risques pour les données personnelles des administrés.
Une attaque déclenchée à 3 h 40 du matin
L’intrusion s’est produite le 28 octobre 2026 vers 3 h 40. Les premières investigations orientent les soupçons vers une vulnérabilité du serveur de stockage municipal.
Les attaquants ont procédé au chiffrement des fichiers hébergés sur ce serveur, empêchant les agents du secrétariat de travailler normalement. Ce mode opératoire correspond à une attaque de type rançongiciel : les données deviennent illisibles et les pirates réclament de l’argent pour permettre leur récupération.
Selon les premiers éléments communiqués, les postes de travail et les logiciels sensibles de la collectivité n’ont pas été touchés. L’identité des attaquants, le logiciel malveillant éventuellement utilisé et le montant de la rançon n’ont pas été rendus publics.
Des données d’état civil et des numéros de Sécurité sociale potentiellement concernés
La mairie a choisi d’alerter directement les habitants, les associations et ses partenaires sur les informations susceptibles d’être concernées par l’incident.
Parmi les données identifiées par la municipalité figurent :
- Les noms, prénoms et dates de naissance ;
- Les adresses postales et électroniques ;
- Les numéros de téléphone ;
- Les numéros de Sécurité sociale des agents municipaux et des élus.
Attention toutefois : le chiffrement des fichiers ne signifie pas automatiquement qu’ils ont été volés. Les investigations n’ont pas encore permis d’établir si les cybercriminels ont également extrait une copie des données avant de les rendre inaccessibles.
La commune précise par ailleurs qu’elle ne détient pas les coordonnées bancaires des habitants. Le nombre exact de personnes potentiellement concernées n’a pas été communiqué.
La municipalité refuse la rançon et dépose plainte
Face aux exigences des pirates, la mairie a décidé de ne pas verser la rançon. Son prestataire informatique travaille au rétablissement des systèmes et à la sécurisation de l’environnement touché.
La collectivité indique avoir suspendu les comptes utilisateurs compromis, réinitialisé les mots de passe et engagé une analyse technique approfondie. Une plainte pénale a été déposée et l’incident a été notifié à la CNIL, ainsi qu’au référent chargé de la protection des données auprès de Loire Forez Agglomération.
Les risques pour les habitants concernent principalement l’usurpation d’identité et les tentatives d’escroquerie, notamment par téléphone, SMS ou courrier électronique. Si une extraction des données était confirmée, des informations administratives pourraient être utilisées pour rendre ces démarches frauduleuses plus crédibles.
La cyberattaque est officiellement confirmée, tout comme la demande de rançon et l’indisponibilité des fichiers. En revanche, aucune fuite de données n’est établie à ce stade. Les investigations doivent désormais déterminer l’ampleur réelle de l’intrusion et permettre à la petite commune ligérienne de retrouver un fonctionnement normal.
Source originale : Cyberattaque.org.
