Le CSNC (Club de la Sécurité Numérique des Collectivités) constate depuis plusieurs semaines une augmentation significative des campagnes de phishing (hameçonnage) visant les collectivités territoriales, quelle que soit leur taille.

D'ailleurs, plusieurs collectivités ont signalé des compromissions de comptes de messagerie, des usurpations d'identité d'organismes publics ainsi que des campagnes d'ingénierie sociale particulièrement élaborées.

Les campagnes de phishing sont en forte progression, alimentées par l'exploitation massive de données issues de fuites, permettant des attaques de plus en plus crédibles et personnalisées.

Les modes opératoires observés sont notamment : 

• Des messages usurpant l'identité d'organismes publics, partenaires ou fournisseurs ;
• De fausses pages de connexion destinées à voler les identifiants ;
• Des demandes urgentes de validation, de paiement ou de mise à jour de compte ;
• Des pièces jointes malveillantes ;
• Des campagnes associant e-mails, SMS et appels téléphoniques (vishing).

Les collectivités ciblées par ces attaques concernent toutes les collectivités quelque soit leur taille.

Aussi, face à ces attaques, il semble important de rappeler aux agents les bonnes pratiques qui sont détaillées dans le document réalisé par  le "Club de la Sécurité Numérique des Collectivités", présenté ci-dessous : 

A noter que la cybersécurité n'est pas uniquement une affaire d'informaticiens : chaque agent constitue aujourd'hui la première ligne de défense.

La vigilance individuelle reste le moyen le plus efficace pour protéger nos collectivités, nos données et les services rendus aux citoyens.

Il est donc important de signaler auprès de votre référent ANSSI régional et du CERT-FR (pour l’aspect analyse technique) tout message suspect et de déposer plainte le cas échéant (aspect juridique).

Le Service d'Accompagnement Numérique et Informatique demeure à votre disposition pour vous accompagner et répondre à vos éventuelles questions.

Nous vous rappelons que HGI-ATD ne répond qu'aux sollicitations de ses adhérents. Toute demande de documentation, conseil ou assistance ne respectant pas cette condition ne pourra aboutir.