Cyberattaque dans les Alpes-Maritimes

Le 9 novembre 2022, le Département des Alpes-Maritimes a été victime d’une cyberattaque ciblant l’ensemble de ses réseaux informatiques. Afin de protéger les données et isoler le système informatique, la Collectivité a coupé l’alimentation du système et déposé une plainte le 10 novembre, ainsi qu’une notification à la CNIL. Une cellule de crise a été déclenchée pour éviter la propagation du virus, et la DSN a travaillé avec Orange Cyberdéfense et l’ANSSI.

L’accueil du public a été maintenu dans toutes les structures départementales, et les moyens de communication tels que la messagerie et la téléphonie n’ont pas été piratés. Une semaine après l’attaque, les réseaux informatiques de la Collectivité ont été restaurés.

Le diagnostic global de l’attaque a révélé que 282 Go de données avaient été exfiltrées, ce qui correspondait à 0,1% des données de l’administration. Heureusement, les dossiers des usagers des services départementaux n’ont pas été piratés. Les données dérobées concernaient essentiellement des données bureautiques et/ou des informations appartenant à des agents de la Collectivité.

Les pirates ont publié les données exfiltrées sur internet, mais avec l’aide d’Orange Cyberdéfense, tous les fichiers ont pu être supprimés de la plateforme d’hébergement. A ce stade, aucune nouvelle publication n’a été constatée.

Pour toute question relative à cette cyberattaque, le délégué à la protection des données est à la disposition des usagers : Délégué à la protection des données CADAMBP n° 300706201 Nice cedex 3 ou par courriel à l’adresse : donnees_personnelles@departement06.fr.

Source