Mesdames, Messieurs,
Le 16 avril 2025, la commune d’Ardon a été visée par une cyberattaque d’une intensité et d’une technicité rares. Ce type d’événement, malheureusement en hausse dans le secteur public, a été revendiqué hier par un groupe se faisant appeler NightSpire, qui annonce la possible divulgation de certaines données à partir du 30 avril via un canal du dark web.
L’attaque a permis l’exfiltration d’environ 30 Go de données, issues de notre serveur qui en contenait près de 80 Go. À ce jour, aucune demande de rançon n’a été adressée à la commune.
Conformément aux obligations en vigueur, nos systèmes étaient protégés selon les standards actuels. Néanmoins, cette attaque dépasse les moyens classiques de défense dont peuvent disposer des collectivités de notre taille. Elle témoigne de la réalité des menaces cyber auxquelles les institutions publiques sont désormais confrontées.
Dès la détection de l’intrusion, la commune a engagé sans délai les mesures nécessaires pour contenir ses effets. Nous travaillons en lien étroit avec la CNIL, le GIP RECIA, notre prestataire informatique et notre Délégué à la Protection des Données.
Nos sauvegardes ayant été pleinement efficaces, aucune donnée n’a été perdue et l’ensemble des services municipaux reste opérationnel. Une plainte sera déposée auprès des autorités compétentes d’ici demain, et le matériel potentiellement concerné sera remis aux enquêteurs.
À ce stade, deux hypothèses sont étudiées quant à l’origine de l’incident : l’ouverture d’un courriel frauduleux ou une faille exploitée via notre système d’accès à distance (VPN).
IMPORTANT
Il est possible que certaines informations personnelles aient été compromises, telles que noms, prénoms, adresses électroniques, coordonnées postales ou numéros de téléphone. C’est pourquoi nous appelons chacun à une vigilance renforcée, notamment face à toute tentative d’hameçonnage (phishing), y compris en provenance apparente d’organismes officiels.
A NOTER QUE LE SERVICE DES TITRES SÉCURISES (CNI ET PASSEPORTS) N'EST PAS CONCERNE PAR CE SUJET.
Pour toute question ou demande de précision, merci de vous adresser uniquement à Monsieur le Secrétaire général, par courriel à l’adresse suivante : tmoreau@ardon45.fr.
La commune reste mobilisée pour vous informer et vous accompagner de manière responsable et transparente.
Nous vous remercions pour votre confiance et votre attention.
LA MAIRIE D'ARDON
