L’Association des maires de France (AMF) a confirmé ce vendredi à l’AFP une tentative de piratage de son site internet qui n’a pas touché son système d’exploitation et annoncé son intention de déposer plainte. Selon le site spécialisé cyberattaque.org, un pirate informatique affirme avoir exploité une faille du site internet de l’association permettant en théorie de récupérer des informations confidentielles contenues dans sa base de données.
Effets « très limités »
Au total, les fichiers dérobés équivaudraient à « 114 000 lignes » de données concernant des élus et agents publics, comme des directeurs généraux des services ou des responsables des ressources humaines. Selon l’auteur de l’article, cette fuite permettrait notamment d’identifier qui occupe quel poste dans une mairie, soit « autant d’informations qui pourraient être utilisées pour préparer des attaques ciblées ». Mais selon l’AMF, ce vol de données a des effets « très limités ».
« Il y a eu une tentative d’attaque sur le site internet de l’AMF et non pas sur notre système informatique qui n’est pas du tout compromis », a expliqué Éric Verlhac, directeur général de l’association. Une partie des données ont été aspirées sur le site internet et correspondent à l’annuaire de l’association, déjà consultable en ligne. « On n’est pas du tout sur le même niveau que l’attaque qui a visé la DGFiP. Il y a des adresses mail des communes, mais ce sont des adresses mail de contact déjà publiques », rassure Éric Verlhac, précisant qu’il n’y a « pas de numéros de téléphone ni d’adresses mail personnels ».
Signalement à la Cnil
De plus, un certain nombre de ces données sont obsolètes et datent d’avant les élections municipales de mars. Seuls quelques fichiers correspondant à « moins de 1 000 personnes », concernent des adhérents ou des abonnés auxquels l’AMF offre un service extérieur. « Nous allons prendre contact avec ces personnes qui ne courent aucun risque direct pour qu’elles sécurisent par exemple leur mot de passe dans le cas où elles utiliseraient toujours le même mot de passe », a indiqué Éric Verlhac. L’association va faire un signalement à la Cnil et déposera plainte.
Créée en 1907 et reconnue d’utilité publique en 1933, l’AMF représente les maires et présidents d’intercommunalité auprès des pouvoirs publics. L’association revendique aujourd’hui plus de 34 000 adhérents et s’appuie sur un réseau de 102 associations départementales. Touchée par de nombreuses fuites de données, la France figure parmi les pays les plus ciblés par des cyberattaques, en raison de l’attractivité de ses données mais aussi de certaines faiblesses de ses défenses, selon plusieurs rapports et experts.
Nous sommes ravis de vous partager cet article sur la formation des élus. Face aux exigences croissantes de la gestion publique, il est essentiel que les élus disposent des connaissances et des compétences adaptées à leur mandat. C’est la mission de formation-des-elus.cdcl.fr, une association créée et dirigée par des élus, pour les élus. Nous proposons des formations conçues pour répondre aux réalités du terrain, animées par des experts de référence, afin d’accompagner les élus dans l’exercice de leurs responsabilités et l’amélioration de l’action publique.