Mauvaise nouvelle pour les habitants de Betton, en Ille-et-Vilaine. Cette commune de la métropole rennaise a été victime d’une “attaque [informatique] d’ampleur” dans la nuit du 30 au 31 août, a fait savoir la ville dans un communiqué. Cette attaque par rançongiciel a été revendiquée par le gang Medusa sur son blog.
Les cybercriminels ont, de manière classique, mis en place un compte à rebours, qui doit expirer le 14 septembre prochain. Ils réclament 100 000 dollars pour détruire les données en leur possession. Ils venaient déjà de viser la mairie de Sartrouville, avec une attaque menée une dizaine de jours plus tôt.
Sauvegardes fiables
Ce gang de cybercriminels, repéré au printemps 2021, est devenu plus actif cette année. Comme l’avait repéré LeMagIt, il s’était notamment distingué en diffusant sur Vimeo une vidéo présentant un aperçu des données volées à l’une de ses victimes.
Dans son communiqué, la ville de Betton assure avoir pu “contenir” et “neutraliser cet incident grâce à la vigilance” de ses services. La commune d’environ 13 000 habitants a ainsi pu restaurer, grâce à des sauvegardes fiables, son infrastructure informatique et retrouver ses données.
Rentrée scolaire perturbée
Résultat: les services de demande et de remise de carte d’identité et de passeport sont opérationnels, tout comme l’emprunt de documents à la médiathèque. Mais les inscriptions de restauration scolaire et au centre de loisirs – alors que nous sommes en pleine période de rentrée scolaire – étaient elles inopérantes en début de semaine.
Et de manière générale, les services municipaux n’étaient plus joignables par mail. Ce genre d’attaque se solde en effet généralement par un retour temporaire, plus ou moins long, au papier et au crayon. Outre une plainte déposée auprès de la gendarmerie, la commune a pris contact avec l’Anssi, le cyber-pompier de l’Etat, et s’appuie sur un prestataire spécialisé pour se sortir de ce guêpier.