Pays de L’Aigle : la messagerie professionnelle visée par une intrusion confirmée

La Communauté de communes des Pays de L’Aigle, avec le CIAS et l’office de tourisme, utilise une infrastructure commune pour certaines fonctions numériques. Dans la nuit du 14 au 15 septembre, une intrusion a visé le serveur de messagerie professionnelle. Les accès au serveur ont été rapidement coupés afin de contenir l’incident. La collectivité a indiqué que les autres serveurs et logiciels métiers n’avaient, selon les premières vérifications, pas été touchés. Le risque principal porte sur la consultation ou la copie de messages électroniques et des pièces jointes, qui peuvent contenir des informations personnelles ou sensibles selon les échanges. Aucune quantité d’e-mails ou de données effectivement dérobée n’a été rendue publique. Une nouvelle messagerie sécurisée devait être déployée et les personnes ayant transmis par e-mail des mots de passe ou documents d’identité ont été invitées à les modifier ou à renforcer leur vigilance. Une plainte a été déposée et Cybermalveillance.gouv.fr, le DPO, la CNIL et l’ANSSI ont été saisis ou informés.