La mairie de Verrières-en-Forez, dans la Loire, a été victime d’une cyberattaque dans la nuit du 28 octobre 2026. L’incident a ciblé le serveur informatique de la commune. Selon les informations rapportées le 1er novembre par la chaîne locale TL7, la municipalité travaille désormais avec son prestataire informatique pour remettre le réseau en état et renforcer la sécurité des installations.
Un risque d’exposition de données personnelles
La commune indique que plusieurs catégories d’informations pourraient avoir été compromises. Cette formulation ne permet pas, à ce stade, d’établir que l’ensemble de ces données a effectivement été consulté ou extrait. Elle traduit toutefois un risque suffisamment important pour que la mairie alerte les habitants et les personnes susceptibles d’être concernées.
| Catégories évoquées | Éléments concernés |
|---|---|
| Identité | Noms et prénoms, dates de naissance |
| Coordonnées | Adresses postales, adresses e-mail et numéros de téléphone |
| Données sensibles | Numéros de Sécurité sociale de certains agents municipaux et élus |
La présence possible de numéros de Sécurité sociale constitue un point particulier de l’incident. Ces identifiants concernent, d’après les éléments communiqués, certains agents municipaux et élus, et non une population indistincte. Associées à une identité, une date de naissance ou une adresse, de telles informations peuvent accroître les risques d’usurpation d’identité et de sollicitations frauduleuses. La mairie n’a cependant pas détaillé les fichiers touchés ni confirmé l’extraction effective de chaque catégorie.
Les circonstances restent inconnues
Les informations disponibles ne précisent ni la méthode utilisée lors de l’attaque ni l’identité de ses auteurs. Aucune revendication n’est mentionnée et aucun groupe n’est mis en cause. La municipalité n’a pas non plus communiqué de calendrier pour le rétablissement complet de ses systèmes. Cette absence de détails est compatible avec une phase d’analyse technique encore en cours, durant laquelle la collectivité cherche à déterminer l’étendue exacte de la compromission.
La réponse engagée repose pour l’instant sur deux volets. Le prestataire informatique intervient pour rétablir le fonctionnement du réseau, tandis que des opérations de sécurisation doivent limiter les conséquences de l’intrusion. Ces démarches ne permettent pas encore de conclure que les services municipaux ont retrouvé leur fonctionnement normal, ni de mesurer précisément l’impact sur les habitants, les agents et les élus.
Une alerte adressée aux habitants
En signalant la possibilité d’une compromission, la mairie reconnaît que l’incident peut dépasser le seul cadre technique du serveur municipal. Les données d’état civil et de contact potentiellement concernées peuvent être utilisées pour cibler des messages ou des appels se présentant comme administratifs. La source ne fait toutefois état d’aucune fraude constatée à ce stade et ne fournit pas d’élément permettant d’identifier d’éventuelles victimes individuelles.
- 28 octobre 2026 : l’attaque contre le serveur municipal se produit durant la nuit, selon les informations rapportées par TL7.
- 1er novembre 2026 : la mairie alerte sur le risque pesant sur plusieurs catégories de données personnelles.
- Le prestataire informatique est mobilisé pour restaurer le réseau et sécuriser les installations.
L’incident illustre la portée d’une attaque contre une petite collectivité : au-delà de l’interruption des outils internes, l’enjeu porte sur des informations administratives susceptibles de concerner des habitants, des agents et des élus. Tant que l’analyse technique n’est pas achevée, la nature exacte des données exposées, l’ampleur de l’accès et les conséquences concrètes restent indéterminées.
