Victime d’une cyber-attaque, Besançon appelle à la « vigilance »

L’attaque, qui a eu lieu le 4 septembre, a visé « les infrastructures informatiques de Grand Besançon Métropole, de la Ville et du Centre communal d’action sociale de Besançon », déclare l’élue dans un communiqué, ainsi que « plusieurs collectivités et administrations en France ».

Des logiciels malveillants, inclus dans des mails, se sont alors propagés au sein des réseaux informatiques. Des données de la collectivité et d’autres informations, notamment les carnets d’adresses électroniques des agents des collectivités « ont été dérobées », de même que des documents présents dans les courriels et boîtes mails. Si la fuite de données a été stoppée, Anne Vignot annonce que des informations « sont actuellement utilisées pour envoyer des mails piégés qui usurpent l’identité » de l’une des collectivités.

Ces mails contiennent des pièces jointes aux « formats malveillants ». « Il convient donc d’être particulièrement vigilant sur le réel expéditeur du message », conclut-elle, soulignant qu’il s’agit de messages frauduleux visant à obtenir des données personnelles (éléments d’identité, informations bancaires…) et que la collectivité « ne peut agir à ce sujet ». En février, des élus et des administrations de la région Grand Est avaient déjà été la cible d’une attaque informatique d’envergure, qui avait entraîné des perturbations dans le fonctionnement des services pendant plusieurs jours.