Ces cyberattaques ont réellement frappé des collectivités françaises. Données citoyennes volées, services paralysés, millions d'euros perdus. Chaque cas est documenté à partir de sources publiques.
Le 1er mars 2023, le groupe Royal s'introduit dans le SI de la mairie de Lille. Tous les postes sont mis hors ligne. Le système téléphonique tombe. L'état civil est géré manuellement pendant des semaines.
Une métropole de 236 000 habitants paralysée par un groupe criminel. La taille d'une collectivité ne la protège pas — elle en fait une cible plus lucrative.
Le 31 août 2023, le ransomware Medusa chiffre les serveurs de la mairie de Betton (Ille-et-Vilaine). Rançon de 100 000 $ exigée. La mairie refuse de payer. Le 14 septembre, les données sont publiées sur le dark web.
Une commune de 12 500 habitants. Les données personnelles les plus sensibles de ses citoyens — pièces d'identité, impôts, situation familiale — accessibles à tous sur internet. Irréversible.
Dans la nuit du 5 au 6 novembre 2023, LockBit 3.0 frappe le département du Loiret. L'attaque ne dure que 30 minutes. Il faudra plus de deux mois pour remettre le département en état de marche.
Un département entier (687 000 habitants) mis à genoux en 30 minutes par un groupe russophone. L'attaque la plus rapide de cette liste — et la plus longue à réparer.
Le 25 avril 2024, un cryptovirus est détecté sur les serveurs de Gravelines. Fichiers en cours de disparition, serveurs en surchauffe. Tout est coupé. Retour au papier et au fax.
11 000 habitants. Des agents municipaux qui reviennent au papier et au fax en 2024. La paie, la comptabilité, l'état civil — tout s'arrête quand le SI tombe.
En février 2021, Chalon-sur-Saône et l'agglomération du Grand Chalon (51 communes) sont frappées. Les liaisons numériques avec tous les services deviennent indisponibles. La reconstruction coûtera 550 000 € et nécessitera le recrutement de 4 agents supplémentaires.
51 communes touchées d'un seul coup via l'intercommunalité. Un SI mutualisé non protégé devient un point de défaillance unique pour tout un territoire.
Ces incidents ne sont pas des exceptions. 218 collectivités ont été touchées en 2024 selon l'ANSSI. Un diagnostic de souveraineté numérique permet d'identifier vos vulnérabilités avant qu'elles ne soient exploitées.