La Ville de Gagny a subi une cyberattaque ayant affecté une partie de son système d’information.
Dès la détection de l’incident, des mesures de sécurité et de protection prises antérieurement par la Municipalité et la Direction des Systèmes d’information ont permis de limiter rapidement sa propagation. La Ville a immédiatement engagé des actions complémentaires afin de sécuriser ses systèmes d’information et de mener les investigations nécessaires.
Les premiers éléments montrent que des personnes non autorisées ont pu accéder à certaines données personnelles traitées par la Ville.
À ce stade, il n’est pas possible d’identifier individuellement l’ensemble des personnes concernées ni de déterminer précisément les données effectivement consultées pour chacune d’elles. Par mesure de précaution et dans un souci de transparence, la Ville diffuse donc cette information générale à l’attention de ses habitants et usagers.
Quelles données personnelles peuvent être concernées ?
Selon les démarches réalisées auprès de la Ville, les catégories de données susceptibles d’être concernées peuvent notamment comprendre :
- nom et prénom ;
- adresse postale ;
- adresse électronique ;
- numéro de téléphone ;
- date et lieu de naissance ;
- ainsi que d’autres informations administratives nécessaires au traitement des démarches concernées.
À ce jour, les investigations n’ont mis en évidence aucun accès aux pièces justificatives (carte nationale d’identité, passeport, relevé d’identité bancaire, etc.) ni aux données de santé.
Quels sont les risques ?
À ce jour, aucun usage frauduleux des données concernées n’a été porté à la connaissance de la Ville. Les usagères et usagers susceptibles d’être concernés sont néanmoins invités à faire preuve d’une vigilance particulière.
Toutefois, cet incident est susceptible d’entraîner notamment :
- des tentatives d’hameçonnage (phishing) par courriel, SMS ou téléphone, pouvant usurper l’identité de la Ville ou d’autres organismes ;
- des sollicitations frauduleuses visant à obtenir des informations personnelles ou financières ;
- des tentatives d’usurpation d’identité.
Mesures prises par la Ville
Dès la découverte de l’incident, la Ville a :
- mis en œuvre des mesures immédiates afin de contenir l’incident et de renforcer la sécurité de son système d’information ;
- engagé des investigations techniques afin de déterminer les circonstances de l’incident et le périmètre des données concernées ;
- notifié la violation de données personnelles à la Commission Nationale de l’Informatique et des libertés (CNIL), conformément à la réglementation applicable ;
- poursuivi le renforcement des mesures de sécurité de son système d’information afin de prévenir tout nouvel incident.
Les investigations sont toujours en cours. Si de nouveaux éléments devaient conduire à compléter les informations communiquées, la Ville en informerait les personnes concernées dans les meilleurs délais.
Nos recommandations
Par mesure de précaution, la Ville invite les personnes susceptibles d’être concernées à :
- rester vigilantes face aux courriels, SMS ou appels inattendus sollicitant des informations personnelles ou financières – y compris lorsque le message semble émaner d’une personne connue ou d’un agent municipal. Dans le cadre d’une violation de données, les informations dérobées (noms, coordonnées) peuvent être réutilisées par des personnes malveillantes pour usurper une identité familière et gagner la confiance de leur interlocuteur ;
- ne jamais communiquer de mot de passe, de code confidentiel ou d’informations bancaires ;
- vérifier l’identité de leurs interlocuteurs avant toute transmission d’informations, y compris en cas de doute sur un message paraissant provenir d’un contact connu ou d’un agent de la collectivité – par exemple en recontactant directement le service concerné par un canal habituel plutôt qu’en répondant au message ou en rappelant le numéro indiqué dans celui-ci
- consulter le site https://www.Cybermalveillance.gouv.fr pour connaître les bonnes pratiques en matière de cybersécurité.
En cas de suspicion d’utilisation frauduleuse de vos données personnelles, il est recommandé de conserver tout élément utile et de déposer plainte auprès des services de police ou de gendarmerie, et de solliciter, si besoin, l’assistance proposée sur https://www.cybermalveillance.gouv.fr/.
Contact
Pour toute question relative à cet incident ou à la protection de vos données personnelles, vous pouvez contacter :
- le Délégué à la protection des données (DPO) de la Ville : dpo@mairie-gagny.fr ;
- les services de la Ville via le formulaire de contact disponible sur le site internet de la Ville.
Si votre demande concerne un éventuel accès non autorisé à vos données personnelles : il n’est pas possible, à ce stade des investigations, de vous apporter une réponse individualisée. Les investigations techniques se poursuivent et les personnes concernées seront informées de toute évolution significative.
La Ville de Gagny reste pleinement mobilisée afin de poursuivre les investigations, renforcer la sécurité de ses systèmes d’information et accompagner les personnes concernées.
