Mairie d’Espelette : une fausse facture propage un logiciel malveillant par e-mail

La mairie d’Espelette, dans les Pyrénées-Atlantiques, a été touchée le 11 septembre par une attaque ayant débuté par un message frauduleux imitant une facture provenant d’un fournisseur habituel de la cantine. Une pièce jointe malveillante a été ouverte sur un poste de la mairie, permettant l’installation d’un logiciel malveillant. Le compte ou l’environnement de messagerie compromis a ensuite envoyé automatiquement le même message piégé à des contacts de la collectivité, reproduisant ainsi le scénario d’hameçonnage depuis une adresse de confiance. Plusieurs destinataires auraient à leur tour ouvert la pièce jointe. L’incident a perturbé les outils informatiques municipaux pendant environ deux jours. La nature exacte du malware, le nombre de destinataires exposés, le nombre de postes effectivement contaminés, la durée de présence de l’attaquant et l’existence d’une exfiltration de données n’ont pas été rendus publics. Le fait confirmé porte donc surtout sur la compromission initiale et la propagation par messagerie.