Cyberattaque contre le Département du Loiret
Le Département du Loiret a été la cible d'une cyberattaque samedi 4 novembre.
Mise à jour 27 novembre
Le 25 novembre, des fichiers informatiques dérobés au Département du Loiret ont été mis en ligne sur le darkweb, comme cela avait été annoncé par les pirates informatiques qui ont attaqué la collectivité le 4 novembre dernier. Jusqu’à présent, il n’était pas possible de vérifier cette hypothèse ou de quantifier le volume volé, les fichiers ayant probablement été exfiltrés petit à petit, sans laisser de traces visibles par les systèmes.
Le Département, en prévision d’une possible mise en ligne de données personnelles, a mis en place dès la semaine dernière une cellule chargée d’identifier la criticité des données subtilisées et de coordonner une communication ciblée et pédagogique envers les personnes potentiellement concernées.
Il s’avère, au stade actuel des investigations, qu’aucune donnée sensible n’a été mise en ligne sur le portail officiel de l’attaquant. Les données publiées ont été extraites d’un répertoire d’un serveur de fichier contenant l’historique du site www.archives-loiret.fr. Le Département reste vigilant et prêt à réagir dans l’éventualité où d’autres données seraient divulguées ultérieurement.
Orange Cyberdéfense a clôturé l’incident en remettant son rapport d’investigation numérique et avait autorisé en amont la reconstruction du système d’information après vérification d’absence d’agent de menace sur l’ensemble des serveurs.