Cyber attaque du 6 octobre : les réponses aux questions
FAQ Cyber attaque
1. Que s'est-il passé ?
Le 6 octobre 2026, la ville a été victime d'une cyberattaque menée par un groupe criminel. Ses systèmes informatiques ont été bloqués et des fichiers détenus par ses services ont été dérobés. La ville a déposé plainte, prévenu la CNIL et est accompagnée par des spécialistes et les autorités.
2. Mes données sont-elles concernées ?
Les fichiers dérobés proviennent de nombreux services : état civil, CCAS, petite enfance, scolaire et périscolaire, résidence autonomie, aides à domicile, centre de santé, police municipale, culture, sports, services techniques. Les personnes que nous avons pu identifier sont informées directement, par email ou par courrier. Si vous avez été en relation avec l'un de ces services, même il y a plusieurs années, nous vous conseillons d'appliquer les précautions dès maintenant.
3. Quelles données ont été volées ?
Selon les services : identité et coordonnées, copies de pièces d'identité, de carte Vitale ou de livret de famille, coordonnées bancaires (RIB) et pour certains services des informations sur la situation sociale, la santé ou les enfants.
4. Mes données ont-elles été publiées sur internet ?
La ville surveille la situation avec ses prestataires spécialisés.
5. Que dois-je faire ?
- Se méfier des appels, SMS et emails inattendus, même s'ils citent des informations exactes vous concernant ou se présentent comme venant de la mairie, d'une banque, de l'Assurance maladie ou des impôts.
- Ne jamais communiquer de code, de mot de passe ou de coordonnées bancaires, et ne pas cliquer sur les liens de ces messages.
- Surveiller ses comptes bancaires et signaler toute opération inconnue à sa banque.
- Des conseils détaillés sont disponibles sur cybermalveillance.gouv.fr.
6. Dois-je changer de compte bancaire ou faire opposition sur ma carte ?
Les données concernées sont des RIB, pas des numéros de carte bancaire : une opposition sur la carte n'est donc pas nécessaire à ce titre. Nous conseillons de prévenir votre banque que votre RIB a pu être exposé et de surveiller les prélèvements. Un prélèvement que vous n'avez pas autorisé peut être contesté auprès de votre banque, qui vous conseillera sur la suite.
7. Dois-je refaire ma carte d'identité ou mon passeport ?
Non : le vol d'une copie ne rend pas votre pièce d'identité invalide. Restez vigilant. Si quelqu'un utilise votre identité (ouverture de compte, crédit ou abonnement à votre nom), déposez plainte auprès de la police ou de la gendarmerie et conservez toutes les preuves.
8. Et ma carte Vitale ?
Il n'est pas nécessaire de la faire refaire. Soyez vigilant face aux faux messages qui se présentent comme venant de l'Assurance maladie (ameli). En cas de doute, connectez-vous directement à votre compte ameli sans passer par un lien reçu.
9. Mes enfants sont-ils concernés ?
Des fichiers des services petite enfance, scolaire et périscolaire font partie des données dérobées. Les familles identifiées sont informées directement. Nous conseillons d'être attentif à toute sollicitation inhabituelle qui viserait vos enfants ou qui utiliserait des informations les concernant.
10. J'ai reçu un message ou un appel suspect. Que faire ?
Ne répondez pas, ne cliquez sur aucun lien, ne payez rien et ne donnez aucune information. Vous pouvez signaler un email frauduleux sur signal-spam.fr et un SMS frauduleux en le transférant gratuitement au 33700. Si le message semble venir des attaquants, transmettez-le à la mairie (dpo@mairiespdc.fr) sans y répondre.
11. Comment savoir si un message vient vraiment de la mairie ?
Les messages de la ville sur cet incident sont envoyés uniquement depuis dpo@mairiespdc.fr. Ils ne contiennent aucune pièce jointe et ne vous demandent aucune information, et leur texte est publié sur www.saintpierredescorps.fr. En cas de doute, appelez la mairie au numéro habituel.
12. Puis-je porter plainte ?
Oui, si vous subissez un préjudice : usurpation d'identité, fraude bancaire, tentative d'escroquerie. La ville a elle-même déposé plainte. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).
13. Comment exercer mes droits sur mes données ?
Pour toute demande d'accès, de rectification ou d'information sur vos données, écrivez à la Déléguée à la protection des données : dpo@mairiespdc.fr, Passage Chabrier, Mairie – BP 357, 37703 Saint-Pierre-des-Corps cedex.
14. La ville a-t-elle payé une rançon ?
Les informations officielles seront publiées sur le site de la ville, le cas échéant.
15. Les services municipaux fonctionnent-ils ?
L'ensemble du fonctionnement de l'administration et des services revient à la normale.
16. Qui puis-je contacter pour plus d'informations ?
La Déléguée à la protection des données (DPO) : dpo@mairiespdc.fr