La mairie d'Aulnoye-Aymeries paralysée par une « cyberattaque violente »

Mercredi 18 novembre 2020, le maire d'Aulnoye-Aymeries, Bernard Baudoux, découvre, sidéré, que les données de sa commune ont fait l'objet d'une cyberattaque par « rançongiciel », dont celles du centre administratif. La vie de ses agents municipaux et de ses habitants va en être bouleversée longtemps.

 « C’est le blackout total ! » Dans l’incapacité de se connecter à internet depuis leur ordinateur, les 140 agents municipaux, tous services confondus, n’ont plus accès à leurs fichiers. Au matin du mercredi 18 novembre 2020, à la mairie d’Aulnoye-­Aymeries (Nord), le maire, Bernard Baudoux, et ses équipes vivent « dans un état de sidération » les premières minutes « d’une véritable catastrophe ». « On croit d’abord à un bug informatique comme il en arrive parfois », se souvient Jean-Luc Bonnechère, directeur général des services. Les heures passent, le problème semble inextricable. «Inimaginable », diront, avec le recul, le maire et son directeur général des services (DGS).
La mairie vient d’être frappée par « une violente cyberattaque » sous la forme d’un rançongiciel. « Par le biais de notre système informatique, nous avons reçu un message avec une demande de rançon de 150 000 euros. Nous refusons immédiatement de céder à ce chantage. » Mais Bernard Baudoux et Jean-Luc Bonnechère ne réalisent pas ce qui vient de leur tomber sur la tête. « Nous sommes d’abord dans le déni », relève le DGS. « Qui pourrait vouloir s’en prendre à une commune de 9 300 habitants ? », s’interroge le maire. Toutes les données de la commune sont cryptées et donc inaccessibles. « On n’a même plus de téléphone », grince le maire. C’est, à cet instant, pour Bernard Baudoux et ses agents, le début de « trois mois de galère ». Et ce, en plein confinement. Dans les services, la comptabilité, l’EHPAD, les ressources humaines, « des fichiers sont perdus ». « Il nous est impossible de retrouver la moindre trace d’un échange de mail, c’est comme si on vous effaçait une partie de votre mémoire. Et on ne la retrouvera pas », relate le DGS. Le maire rebondit : « On vit cela un peu comme un viol de notre vie commune à la mairie. Le personnel est désemparé, c’est difficile psychologiquement. » Immédiatement, une société spécialisée est chargée par la mairie de rétablir le système informatique et de nettoyer les serveurs et les ordinateurs. « La sortie de crise, le retour d’internet et de la messagerie, ce fut fin janvier 2021, pas avant. »
 

«  On est retombé 30 à 40 ans en arrière »

Heureusement, le serveur n’avait été changé qu’en septembre 2020. Les données avant cette date, conservées dans de vieux programmes, ont donc pu être récupérées. Celles de la période septembre-novembre 2020, elles, sont définitivement perdues. « Pour payer nos agents, par exemple, nous avons demandé au Trésor public l’autorisation d’éditer exceptionnellement une paye de novembre et de décembre 2020 identiques à celles de septembre et octobre 2020 et de procéder aux régularisations éventuelles début 2021 », raconte Jean-Luc Bonnechère. Au-delà des problématiques de fonctionnement interne, c’est l’ensemble des services aux usagers qui est perturbé. « Nous avons, par exemple, perdu le fonds de livres numérisé de la médiathèque. On ne peut donc plus répondre à un usager qui demanderait si tel ou tel livre est disponible, il faut tout reprendre à la main, livre par livre, les enregistrer, c’est titanesque. Même chose à l’état civil où l’on notait les naissances et des décès sur un cahier en attendant un réseau sécurisé. On est retombé 30 à 40 ans en arrière », soupire le maire. « Nous n’avions plus trace non plus de ce que nos 700 familles avaient effectivement payé ou non en termes de services publics entre septembre et novembre 2020, que ce soit la restauration, la crèche, les centres de loisirs, ajoute Jean-Luc Bonnechère. On commence seulement le recollement. » Six mois après, « le plus dur est derrière nous » mais la cyberattaque n’est pas encore complètement de l’histoire ancienne pour le maire et ses habitants. Cette gestion de crise a coûté 250 000 euros à la commune (achat de matériel, appui technique), qui consacre chaque année dans son budget de fonctionnement 110 000 euros à la maintenance informatique.

INTERVIEW
Bernard Baudoux, maire d’Aulnoye-Aymeries (59)
« Un aveu d’impuissance face aux cybercriminels »

Suivez Maires de France sur Twitter: @Maires_deFrance