Le SDIS de la Moselle victime d’une cyberattaque : les données de plus de 6 400 personnes en fuite
Comme treize autres services d’incendie et de secours (SDIS) français, le SDIS de la Moselle a été victime d’une cyberattaque courant juillet.
Tandis que les sapeurs-pompiers de la Moselle étaient fortement mobilisés sur tous les fronts cet été – ici comme ailleurs – un hacker en aurait profité pour pirater les systèmes du service départemental d’incendie et de secours (SDIS) de la Moselle. Selon le site recensant les fuites de données en France, FrenchBreaches, quatorze SDIS au total ont été touchés par cette cyberattaque entre juillet et août. Toutefois, la fuite du SDIS 57 serait la plus importante en termes de personnes concernées.
Le hacker en question, connu sous le nom de ChimeraZ, a revendiqué sur un forum pirate, le 29 août, avoir eu accès aux données de 6 434 pompiers et personnels du SDIS de la Moselle. Le fichier de type JSON pèse 3,20 Mo et comprend 6 449 lignes. Les informations piratées n’ont pas été revendues, mais publiées en ligne et accessibles gratuitement. Contactée par nos soins, la direction du SDIS 57 confirme que «la cyberattaque a été détectée fin juillet par le responsable de la sécurité informatique». Cette dernière ne concerne que «les noms, prénoms, grades, adresses e-mail et dates approximatives d’arrivée de personnels».
Dépôt de plainte
Selon FrenchBreaches, la fuite d’adresses e-mail professionnelles «peut notamment présenter des risques en matière de phishing ciblé, d’usurpation d’identité, d’ingénierie sociale ou encore de campagnes frauduleuses personnalisées». Le hacker est d’ailleurs connu pour s’être déjà attaqué aux mondes du tourisme et de l’immobilier français.
Le SDIS de la Moselle a immédiatement déclaré l’incident auprès de la Commission nationale de l’informatique et des libertés (Cnil) et demandé à l’ensemble de ses agents de modifier leur mot de passe lors d’une communication interne faite le 5 août. «À ce jour, l’ensemble des actions correctives et préventives mises en œuvre depuis cette date permettent la protection des données du personnel», indique le SDIS 57. Il annonce aussi déposer plainte auprès des autorités compétentes.
Célia Simon (Le Républicain lorrain)
