Cybersécurité : comment Fumel a évité le pire

© © Facebook/Jean-Louis Costes

Le 2 octobre 2025, Jean-Louis Costes, maire de Fumel (47, debout), et Bruno Grenier, directeur des services techniques, se sont mobilisés pour identifier l'origine de l'attaque informatique causée par un cartel malaisien.

Le premier réflexe des techniciens a été de déconnecter les ordinateurs du réseau pour éviter toute propagation. Mais l’ampleur des dégâts se révèle rapidement. La quarantaine de postes informatiques est touchée, «y compris nos photocopieurs », précise l’élu. Le serveur municipal devra être changé. Les pirates ont mené leur assaut méthodiquement : «Il y a eu des centaines d’attaques qui ont été envoyées contre notre système. Les pare-feux ont fonctionné un certain temps et ils ont fini par lâcher » après environ 1 400 à 1 500 tentatives d’intrusion. Ils sont ensuite «rentrés sur notre serveur puis sur tous nos ordinateurs », décrit le maire.

Selon les experts venus au secours de la collectivité (le centre de gestion – lire-ci-dessous– et les experts dépêchés par l’assureur – lire ci-­dessous), c’est une faille de sécurité qui a été exploitée sur des équipements réseaux installés par Orange. «Orange avait pourtant été alerté à deux reprises sur la nécessité d’effectuer les mises à jour », fulmine Jean-Louis Costes. Dit autrement, la mairie a été victime d’une attaque par la «supply chain » (la chaîne d’approvisionnement numérique), selon la terminologie des experts en cybersécurité, et non pas à la suite d’un clic malheureux d’un agent sur un mail piégé. Un type d’attaque qui doit inciter les collectivités à vérifier la politique cyber de leurs prestataires.

Une assurance cyber bienvenue

Pendant trois semaines, la mairie de Fumel a été contrainte de fonctionner au ralenti, tous les postes devant être reformatés. En attendant, les agents se sont relayés sur les postes progressivement nettoyés. Heureusement, la commune bénéficiait de la «sauvegarde déportée » proposée par le centre de gestion du Lot-et-Garonne, et la plupart des données métier ont pu être vite restaurées. Le service de l’état civil, connecté au serveur national, a pu continuer de délivrer cartes d’identité et passeports normalement. En revanche, les fichiers bureautiques laissés sur les ordinateurs des agents, dont certains contenaient des données personnelles, ont été perdus.

« Le plus problématique a été l’impossibilité de gérer les finances car en cas d’attaque, la Direction générale des finances publiques isole la collectivité attaquée de son réseau », explique le maire. Résultat : «Impossible de faire le moindre mandat, de payer une entreprise et, par conséquent, de faire les paies des agents. » Par «chance », l’attaque s’est produite en début de mois, les agents venaient d’être réglés. Pour les fournisseurs, la situation a été gérée au cas par cas car «dans un marché public, si vous dépassez la date de paiement, vous avez des pénalités », rappelle l’élu. Certaines petites entreprises ne pouvaient pas attendre. La commune a donc décidé de passer quelques mandats manuels, notamment pour une facture de 80 000 euros.

Le coût de l’attaque s’élève à 50 000 euros, «sans compter, bien sûr, le travail des agents ». Opportunément, la collectivité avait souscrit, un an auparavant, une assurance cyber pour «un peu plus de 2 000 euros » annuels. L’assureur a mis la mairie en relation avec une société spécialisée pour reformater les postes et a pris en charge le remplacement du serveur. La mairie a porté plainte à la gendarmerie et la fuite de données a été signalée à la Commission nationale de l’informatique et des libertés (CNIL). Le message du maire à ses pairs est sans équivoque : «Franchement, assurez-vous ! En tant que petite commune, on ne s’imagine pas être un jour victime d’une cyberattaque. Alors qu’en fait, ça peut arriver à tout le monde. » 

Trois questions à… Jérôme Martignago, Responsable de la sécurité des systèmes d’information au Centre de gestion du Lot-et-Garonne

« Nous avons pu restaurer les données en quelques heures »
 

Suivez Maires de France sur