Ville de Gagny

source # Cyberattaque contre la Ville de Gagny : la mairie confirme un accès à des données personnelles La **Ville de Gagny** confirme avoir subi une **cyberattaque ayant affecté une partie de son système d’information**. Selon la municipalité, les premiers éléments de l’enquête montrent que des **personnes non autorisées ont pu accéder à certaines données personnelles** traitées par les services de la Ville. Les informations potentiellement concernées comprennent notamment des **noms, prénoms, adresses postales et électroniques, numéros de téléphone, dates et lieux de naissance**, ainsi que certaines informations administratives liées aux démarches effectuées auprès de la mairie. À ce stade, la Ville indique ne pas être en mesure d’identifier individuellement l’ensemble des personnes touchées ni de déterminer précisément quelles données ont été consultées pour chacune d’elles. --- ## Quelles données personnelles sont concernées ? Selon les démarches réalisées auprès des services municipaux, les données susceptibles d’avoir été accessibles comprennent notamment : - noms et prénoms ; - adresses postales ; - adresses e-mail ; - numéros de téléphone ; - dates de naissance ; - lieux de naissance ; - certaines informations administratives nécessaires au traitement des démarches municipales. La Ville précise toutefois que les investigations menées jusqu’à présent **n’ont mis en évidence aucun accès aux pièces justificatives**. Cela concerne notamment : - les cartes nationales d’identité ; - les passeports ; - les relevés d’identité bancaire (RIB) ; - les données de santé. Le périmètre exact de la fuite reste néanmoins en cours d’investigation. --- ## Les habitants et usagers potentiellement concernés La communication de la municipalité s’adresse aux **habitants et usagers ayant effectué des démarches auprès de la Ville de Gagny**. La Ville explique qu’elle ne peut pas encore déterminer individuellement l’ensemble des personnes concernées. Il n’est donc pas possible, à ce stade, d’établir **le nombre exact de personnes dont les informations ont effectivement été consultées ou récupérées**. Les investigations techniques se poursuivent afin de préciser le périmètre de l’incident. --- ## Quels sont les risques ? La Ville indique qu’**aucune utilisation frauduleuse des données concernées ne lui a été signalée à ce jour**. L’exposition de données d’identité et de coordonnées peut néanmoins présenter plusieurs risques, notamment : - des campagnes de phishing ciblées ; - des SMS ou appels frauduleux ; - l’usurpation de l’identité de la Ville ou d’un agent municipal ; - des demandes frauduleuses d’informations personnelles ou financières ; - des tentatives d’usurpation d’identité. Des informations réelles telles qu’un nom, une adresse ou un numéro de téléphone peuvent notamment être utilisées pour rendre une tentative de fraude plus crédible. --- ## La Ville de Gagny a notifié la CNIL Dès la découverte de l’incident, la municipalité indique avoir engagé différentes mesures destinées à **contenir la cyberattaque et sécuriser son système d’information**. La Ville affirme notamment avoir : - pris des mesures immédiates pour contenir l’incident ; - renforcé la sécurité de son système d’information ; - lancé des investigations techniques ; - recherché le périmètre des données concernées ; - **notifié la violation de données personnelles à la CNIL** ; - poursuivi le renforcement de ses dispositifs de sécurité. Les investigations restent en cours. La municipalité indique que de nouvelles informations seront communiquées aux personnes concernées si les investigations permettent de préciser davantage l’étendue de la compromission. --- ## Les recommandations adressées aux habitants La Ville appelle les personnes susceptibles d’être concernées à rester particulièrement vigilantes face aux **e-mails, SMS et appels inattendus**. Elle recommande notamment de ne jamais communiquer : - un mot de passe ; - un code confidentiel ; - des informations bancaires ; - d’autres informations sensibles à la suite d’une sollicitation inattendue. Une vigilance particulière est recommandée même lorsqu’un message semble provenir de la mairie, d'un agent municipal ou d’une personne connue. En cas de doute, il est préférable de contacter directement le service concerné en utilisant ses coordonnées habituelles plutôt que celles fournies dans le message reçu. La Ville recommande également de consulter **Cybermalveillance.gouv.fr** pour obtenir des conseils et une assistance en cas de suspicion de cybermalveillance. --- ## Un incident dont le périmètre reste à déterminer La Ville ne précise pas publiquement, à ce stade, **le vecteur utilisé par les attaquants pour pénétrer dans son système d’information**. La durée de l’accès non autorisé, le volume exact de données consultées ou récupérées et le nombre de personnes effectivement concernées ne sont pas davantage précisés. La municipalité confirme néanmoins qu’un **accès non autorisé à certaines données personnelles a été constaté**. Il ne s’agit donc plus uniquement d’une suspicion de cyberattaque : la Ville reconnaît qu’une partie des informations qu’elle traite a pu être accessible à des tiers non autorisés. --- ## Ce que confirme la Ville de Gagny ✅ Une **cyberattaque a affecté une partie du système d’information** de la Ville. ✅ Des personnes non autorisées ont pu accéder à **certaines données personnelles**. ✅ Des **noms, prénoms, coordonnées, dates et lieux de naissance** peuvent notamment être concernés. ✅ Certaines **informations administratives** liées aux démarches auprès de la Ville peuvent également être concernées. ✅ Aucun accès aux **pièces d’identité, RIB ou données de santé** n’a été identifié à ce stade. ✅ La violation de données personnelles a été **notifiée à la CNIL**. ✅ Des investigations techniques sont toujours en cours. --- ## Ce qui reste à déterminer ⚠️ Le nombre exact de personnes concernées. ⚠️ Les données effectivement consultées pour chaque personne. ⚠️ Le volume total d’informations auquel les attaquants ont eu accès. ⚠️ Le vecteur initial de la cyberattaque. ⚠️ La durée de la présence des attaquants dans le système. ⚠️ Une éventuelle exfiltration plus large que celle actuellement identifiée. --- ## Conclusion La **Ville de Gagny confirme avoir été victime d’une cyberattaque** ayant permis à des personnes non autorisées d’accéder à certaines données personnelles traitées par ses services. Les informations potentiellement concernées comprennent des **noms, prénoms, adresses, e-mails, numéros de téléphone, dates et lieux de naissance ainsi que certaines données administratives**. En revanche, la municipalité indique qu’**aucun accès aux cartes d’identité, passeports, RIB ou données de santé n’a été identifié à ce stade**. La Ville a **notifié la violation à la CNIL** et poursuit ses investigations afin de déterminer précisément le nombre de personnes concernées et l’étendue des informations effectivement consultées. **À ce jour, aucun usage frauduleux des données concernées n’a été porté à la connaissance de la municipalité.**