{
    "id": 137096,
    "type": "post",
    "title": "Cyberattaque : les villes de Pornichet, Saint-Nazaire et de l'agglomération touchées - Détails et informations",
    "slug": "cyberattaque-les-villes-de-pornichet-saint-nazaire-et-de-lagglomeration-touchees-details-et-informations",
    "url": "https://www.nouvelouest.com/cyberattaque-les-villes-de-pornichet-saint-nazaire-et-de-lagglomeration-touchees-details-et-informations.html",
    "description": "Dans la nuit du 9 au 10 avril 2024, les serveurs mutualisés de l'agglomération nazairienne se sont arrêtés. Pour un habitant de Pornichet ou de Montoir-de-Bretagne...",
    "date_published": "2024-04-11T14:54:31+02:00",
    "date_modified": "2026-09-14T10:53:56+02:00",
    "language": "fr-FR",
    "categories": [
        {
            "name": "Actualités",
            "url": "https://www.nouvelouest.com/category/actualites/"
        }
    ],
    "tags": [],
    "word_count": 641,
    "reading_time_min": 3,
    "image": "https://www.nouvelouest.com/wp-content/uploads/2024/04/-27.webp",
    "image_alt": "découvrez les détails et informations sur la cyberattaque touchant les villes de pornichet, saint-nazaire et de l'agglomération. restez informé sur cette actualité brûlante.",
    "author": {
        "name": "Geoffrey Miron",
        "url": "https://www.nouvelouest.com/author/geoffrey-miron/",
        "bio": "Je suis un fervent défenseur de la cause des animaux et de la communauté vegan, je m'intéresse à toutes les espèces et surtout à leur protection. J'adore découvrir de nouvelles espèces à l'international et leurs petites particularités !",
        "avatar": null
    },
    "content_markdown": "Dans la nuit du 9 au 10 avril 2024, les serveurs mutualisés de l'agglomération nazairienne se sont arrêtés. Pour un habitant de Pornichet ou de Montoir-de-Bretagne, la question n'était pas de savoir qui avait attaqué, mais si son rendez-vous de la semaine tenait toujours et s'il pouvait encore récupérer un acte de naissance. Voici ce qui a réellement changé au guichet, service par service.\n\n  **Une seule salle machine, dix communes**\n\nLa CARENE regroupe dix communes autour de Saint-Nazaire et mutualise une grande partie de son informatique. Quand les serveurs partagés tombent, Pornichet, Donges, Montoir-de-Bretagne et La Chapelle-des-Marais tombent en même temps. La panne a été repérée peu après 22 heures, un mardi soir.\n\n## Le retour du papier, du jour au lendemain\n\n![Registres et dossiers papier empilés sur un comptoir de mairie](https://www.nouvelouest.com/wp-content/uploads/2024/04/-24.webp)\n\n**Messagerie coupée, téléphonie coupée, logiciels métiers inaccessibles.** Les agents sont arrivés le mercredi matin devant des postes qui ne servaient plus à rien. L'**état civil** a continué de fonctionner, parce que la loi impose de tenir des registres papier signés à la main, mais tout ce qui suppose une base de données a calé : consultation d'un dossier ancien, édition d'une copie intégrale, transmission à une autre commune.\n\nConcrètement, un habitant de Pornichet venu chercher une copie d'acte a pu repartir avec, à condition que l'acte figure dans un registre récent, sur place. Une demande portant sur un acte de 1960, ou déposée depuis une autre commune, est restée en attente.\n\nLe reste du quotidien municipal a suivi. Réservations de salles, inscriptions périscolaires, suivi des demandes d'urbanisme, prises de rendez-vous : tout est reparti sur cahier et sur des listes imprimées avant l'attaque, quand elles existaient. Les agents ont retrouvé un métier que les plus jeunes n'avaient jamais pratiqué.\n\n  **Le vrai risque était ailleurs**\n\nUne commune qui perd sa messagerie perd surtout son canal d'alerte. Plus moyen de prévenir en masse, plus moyen de vérifier qu'un mail reçu vient bien d'un collègue. Dans ces heures-là, le téléphone portable personnel des agents devient l'outil de crise, avec tout ce que ça implique en matière de traçabilité.\n\n## Une cellule de crise réunie à midi, le lendemain\n\n![Réunion de travail autour d'une table avec ordinateurs éteints](https://www.nouvelouest.com/wp-content/uploads/2024/04/-25.webp)\n\nLa cellule de crise s'est réunie pour la première fois le mercredi 10 avril à la mi-journée, à l'hôtel de ville de Saint-Nazaire. Sa première tâche n'est pas de réparer : c'est de mesurer, de couper ce qui doit l'être et d'éviter que l'attaque se propage aux sauvegardes. Les équipes informatiques ont travaillé avec des experts extérieurs en cybersécurité, sur un calendrier annoncé en jours, voire en semaines.\n\nLa Sonadev, société d'aménagement de l'agglomération, et l'ADDRN, l'agence de développement de la région nazairienne, ont subi les mêmes coupures. Elles ne sont pas des services municipaux, mais elles partagent des réseaux avec eux. C'est la contrepartie de la mutualisation : on divise les coûts et on additionne les vulnérabilités.\n\n  **Le délai typique, dans ce genre d'attaque**\n\nLes collectivités françaises touchées avant celle-ci ont mis de quelques jours à plusieurs mois à retrouver un fonctionnement normal. Le rétablissement se fait par vagues : messagerie d'abord, applications métiers ensuite, historique des données en dernier. Au 10 avril 2024, aucun calendrier de retour à la normale n'avait été annoncé pour l'agglomération.\n\n## Ce qu'on ne savait pas encore\n\n![Baie de serveurs dans un local technique faiblement éclairé](https://www.nouvelouest.com/wp-content/uploads/2024/04/-26.webp)\n\nÀ ce stade, ni la nature exacte de l'attaque, ni l'identité de ses auteurs, ni l'existence d'une demande de rançon n'étaient établies publiquement. La question qui intéressait le plus les habitants, celle de savoir si des données personnelles avaient été copiées, restait sans réponse. C'est normal : la réponse suppose une analyse des journaux serveur qui prend des semaines, et elle arrive presque toujours après le rétablissement des services.\n\nUn conseil pratique en attendant, valable pour n'importe quel administré : si vous aviez déposé un dossier d'urbanisme ou une demande d'aide dans les semaines précédentes, **gardez votre exemplaire papier**. Dans ce type d'incident, ce sont les dossiers en cours qui souffrent le plus.",
    "content_html": "<p>Dans la nuit du 9 au 10 avril 2024, les serveurs mutualisés de l'agglomération nazairienne se sont arrêtés. Pour un habitant de Pornichet ou de Montoir-de-Bretagne, la question n'était pas de savoir qui avait attaqué, mais si son rendez-vous de la semaine tenait toujours et s'il pouvait encore récupérer un acte de naissance. Voici ce qui a réellement changé au guichet, service par service.</p>\n\n<aside class=\"bluf bluf-orange\">\n<strong>Une seule salle machine, dix communes</strong>\n<p>La CARENE regroupe dix communes autour de Saint-Nazaire et mutualise une grande partie de son informatique. Quand les serveurs partagés tombent, Pornichet, Donges, Montoir-de-Bretagne et La Chapelle-des-Marais tombent en même temps. La panne a été repérée peu après 22 heures, un mardi soir.</p>\n</aside>\n\n<h2>Le retour du papier, du jour au lendemain</h2>\n\n<figure>\n<img width=\"2040\" height=\"1152\" src=\"/wp-content/uploads/2024/04/-24.webp\" alt=\"Registres et dossiers papier empilés sur un comptoir de mairie\" decoding=\"async\" loading=\"lazy\">\n</figure>\n\n<p><strong>Messagerie coupée, téléphonie coupée, logiciels métiers inaccessibles.</strong> Les agents sont arrivés le mercredi matin devant des postes qui ne servaient plus à rien. L'<strong>état civil</strong> a continué de fonctionner, parce que la loi impose de tenir des registres papier signés à la main, mais tout ce qui suppose une base de données a calé : consultation d'un dossier ancien, édition d'une copie intégrale, transmission à une autre commune.</p>\n\n<p>Concrètement, un habitant de Pornichet venu chercher une copie d'acte a pu repartir avec, à condition que l'acte figure dans un registre récent, sur place. Une demande portant sur un acte de 1960, ou déposée depuis une autre commune, est restée en attente.</p>\n\n<p>Le reste du quotidien municipal a suivi. Réservations de salles, inscriptions périscolaires, suivi des demandes d'urbanisme, prises de rendez-vous : tout est reparti sur cahier et sur des listes imprimées avant l'attaque, quand elles existaient. Les agents ont retrouvé un métier que les plus jeunes n'avaient jamais pratiqué.</p>\n\n<aside class=\"bluf bluf-rouge\">\n<strong>Le vrai risque était ailleurs</strong>\n<p>Une commune qui perd sa messagerie perd surtout son canal d'alerte. Plus moyen de prévenir en masse, plus moyen de vérifier qu'un mail reçu vient bien d'un collègue. Dans ces heures-là, le téléphone portable personnel des agents devient l'outil de crise, avec tout ce que ça implique en matière de traçabilité.</p>\n</aside>\n\n<h2>Une cellule de crise réunie à midi, le lendemain</h2>\n\n<figure>\n<img width=\"2040\" height=\"1152\" src=\"/wp-content/uploads/2024/04/-25.webp\" alt=\"Réunion de travail autour d'une table avec ordinateurs éteints\" decoding=\"async\" loading=\"lazy\">\n</figure>\n\n<p>La cellule de crise s'est réunie pour la première fois le mercredi 10 avril à la mi-journée, à l'hôtel de ville de Saint-Nazaire. Sa première tâche n'est pas de réparer : c'est de mesurer, de couper ce qui doit l'être et d'éviter que l'attaque se propage aux sauvegardes. Les équipes informatiques ont travaillé avec des experts extérieurs en cybersécurité, sur un calendrier annoncé en jours, voire en semaines.</p>\n\n<p>La Sonadev, société d'aménagement de l'agglomération, et l'ADDRN, l'agence de développement de la région nazairienne, ont subi les mêmes coupures. Elles ne sont pas des services municipaux, mais elles partagent des réseaux avec eux. C'est la contrepartie de la mutualisation : on divise les coûts et on additionne les vulnérabilités.</p>\n\n<aside class=\"bluf bluf-violet\">\n<strong>Le délai typique, dans ce genre d'attaque</strong>\n<p>Les collectivités françaises touchées avant celle-ci ont mis de quelques jours à plusieurs mois à retrouver un fonctionnement normal. Le rétablissement se fait par vagues : messagerie d'abord, applications métiers ensuite, historique des données en dernier. Au 10 avril 2024, aucun calendrier de retour à la normale n'avait été annoncé pour l'agglomération.</p>\n</aside>\n\n<h2>Ce qu'on ne savait pas encore</h2>\n\n<figure>\n<img width=\"2040\" height=\"1152\" src=\"/wp-content/uploads/2024/04/-26.webp\" alt=\"Baie de serveurs dans un local technique faiblement éclairé\" decoding=\"async\" loading=\"lazy\">\n</figure>\n\n<p>À ce stade, ni la nature exacte de l'attaque, ni l'identité de ses auteurs, ni l'existence d'une demande de rançon n'étaient établies publiquement. La question qui intéressait le plus les habitants, celle de savoir si des données personnelles avaient été copiées, restait sans réponse. C'est normal : la réponse suppose une analyse des journaux serveur qui prend des semaines, et elle arrive presque toujours après le rétablissement des services.</p>\n\n<p>Un conseil pratique en attendant, valable pour n'importe quel administré : si vous aviez déposé un dossier d'urbanisme ou une demande d'aide dans les semaines précédentes, <strong>gardez votre exemplaire papier</strong>. Dans ce type d'incident, ce sont les dossiers en cours qui souffrent le plus.</p>",
    "alternates": {
        "html": "https://www.nouvelouest.com/cyberattaque-les-villes-de-pornichet-saint-nazaire-et-de-lagglomeration-touchees-details-et-informations.html",
        "markdown": "https://www.nouvelouest.com/cyberattaque-les-villes-de-pornichet-saint-nazaire-et-de-lagglomeration-touchees-details-et-informations.md",
        "json": "https://www.nouvelouest.com/api/post/cyberattaque-les-villes-de-pornichet-saint-nazaire-et-de-lagglomeration-touchees-details-et-informations.json"
    },
    "site": {
        "name": "Nouvel Ouest",
        "url": "https://www.nouvelouest.com/"
    },
    "license": "Reproduction autorisée avec lien vers la source."
}