Mairie de Marennes-Hiers-Brouage : des e-mails frauduleux envoyés depuis les vraies adresses de la commune

Des e-mails frauduleux expédiés depuis les vraies adresses de la mairie

L'information circule depuis le 17 août 2026. Ce jour-là, le site spécialisé Cyberattaque.org publie une alerte concernant la Ville de Marennes-Hiers-Brouage. Trois jours plus tard, le 20 août, deux radios de Charente-Maritime relaient la même information : Vog Radio, dont le siège est à Marennes-Hiers-Brouage, et Hélène FM, basée à Surgères. Ces deux stations fonctionnent en synergie et ont publié un article au titre identique le même jour, ce qui en fait une seule reprise et non deux confirmations distinctes. Les publications rapportent le même message de la collectivité : certaines de ses messageries électroniques ont été touchées par un piratage informatique.

Le détail qui change tout tient en une phrase. Il ne s'agit pas d'un hameçonnage classique, où l'escroc fabrique une adresse qui ressemble à celle de la mairie. Ici, les messages partent d'adresses authentiques de la mairie. Selon Cyberattaque.org, seule des trois publications à préciser ce point, il s'agit d'adresses en @marennes.fr, domaine que la commune utilise effectivement pour ses adresses de contact. Les deux radios évoquent des adresses de la collectivité sans nommer de domaine, et nous n'avons pas pu recouper cette précision. Si elle est exacte, cela signifie qu'un ou plusieurs comptes de messagerie ont été pris en main par un tiers, ou qu'il dispose d'un système capable d'envoyer en leur nom. Pour le destinataire, aucune faute dans le nom de domaine ne viendra l'alerter, l'expéditeur est réellement la mairie.

La commune indique que ses fournisseurs et ses partenaires sont particulièrement visés. Les messages malveillants peuvent contenir de fausses demandes, des documents, ou de nouvelles coordonnées bancaires destinées à détourner un règlement.

Ce que la commune a confirmé, et ce qu'elle n'a pas dit

Ce qui est établi tient en peu de lignes, et c'est la commune elle-même qui le dit, ce qui en fait un fait confirmé par la victime et non une revendication d'attaquant. La Ville reconnaît la cyberattaque, la limite pour l'instant à certaines messageries électroniques, appelle à la plus grande vigilance et demande de vérifier l'authenticité des échanges. Elle indique travailler, selon les termes rapportés par Cyberattaque.org, « à la sécurisation de ses systèmes d'information, au rétablissement de la situation et à la limitation des conséquences de l'attaque ». Vog Radio en donne une formulation convergente.

Ce qui n'est pas dit est plus long. Aucune indication sur le point d'entrée des attaquants, sur le nombre de boîtes concernées, ni sur la date réelle de la compromission, qui peut être bien antérieure à l'alerte publique. Aucun groupe criminel n'a revendiqué l'opération. Aucun rançongiciel, ce logiciel qui chiffre les fichiers contre une rançon, n'est mentionné. Aucune source ne fait état d'un dépôt de plainte, d'une saisine de l'ANSSI ou d'une notification à la CNIL.

Deux points méritent d'être posés clairement, parce qu'ils vont à l'encontre de ce que l'on imagine en lisant le mot cyberattaque. Aucune source consultée ne signale de blocage des services municipaux, ni de l'état civil, ni de l'accueil. Et aucune fuite de données d'administrés n'est établie à ce jour. Une messagerie compromise contient forcément des échanges, donc potentiellement des informations personnelles, mais une exfiltration reste ici une hypothèse, pas un fait.

Le risque le mieux documenté porte sur les paiements

Quand une boîte mail professionnelle tombe, le scénario le plus courant n'a rien de spectaculaire. L'attaquant lit tranquillement les échanges, repère une facture en attente ou un marché en cours, puis se glisse dans la conversation pour annoncer un changement de coordonnées bancaires. Le virement part alors sur son compte. Cybermalveillance.gouv.fr, le dispositif public d'assistance aux victimes, décrit précisément ce mécanisme et souligne que cette fraude au virement fait souvent suite au piratage d'un compte de messagerie.

La parade tient en un réflexe, identique pour une entreprise et pour un particulier. Toute demande de règlement sur un nouveau RIB se vérifie par un autre canal, en rappelant un numéro déjà connu. C'est le seul geste qui protège vraiment, parce qu'il sort de la conversation que l'attaquant contrôle.

Si un paiement est déjà parti, l'ordre des gestes compte. Prévenez votre banque le jour même pour tenter de suspendre le virement ou de récupérer les fonds. Conservez les messages et les relevés, ils serviront de preuves. Déposez plainte, et signalez la situation à la mairie. Pour les habitants qui n'ont aucun paiement en cours avec la commune, le risque financier immédiat paraît plus limité : la prudence consiste surtout à ne pas cliquer sur une pièce jointe inattendue arrivée d'une adresse municipale ces derniers jours. Cela ne signifie pas que les données personnelles soient hors de cause. Une messagerie contient des échanges, et le périmètre exact de la compromission n'est pas connu.

Une commune de 6 000 habitants, un profil statistiquement peu armé

Marennes-Hiers-Brouage n'est pas une grande ville. Née le 1er janvier 2019 de la fusion de Marennes et de Hiers-Brouage, la commune comptait 6 163 habitants en 2023. C'est exactement le profil que les statistiques publiques désignent comme le plus exposé et le moins armé.

Les chiffres de l'ANSSI, l'agence nationale chargée de la cybersécurité, sont clairs. En 2024, l'agence a traité 218 incidents touchant des collectivités territoriales, dont 144 concernaient des communes, loin devant les départements et les régions. L'agence relève par ailleurs que les communes déclarent encore peu leurs incidents, ce qui laisse penser que le chiffre réel est supérieur. Dans son Panorama de la cybermenace 2025, publié le 11 mars 2026, l'ANSSI indique par ailleurs que les ministères et les collectivités territoriales représentent 24 % des incidents signalés en 2025, deuxième secteur le plus touché derrière l'éducation et la recherche.

Le décalage entre la menace et les moyens est lui aussi documenté. Une étude OpinionWay pour Cybermalveillance.gouv.fr, réalisée du 1er septembre au 15 octobre 2023 auprès de 1 178 élus et agents de collectivités de moins de 25 000 habitants, montrait que 65 % des collectivités consacrent moins de 5 000 euros à leur budget informatique global, et que 75 % des élus et agents interrogés déclaraient dépenser moins de 2 000 euros pour la cybersécurité. 53 % des communes se disaient non préparées à une attaque. Les freins cités sont le manque de connaissances pour 45 % et l'absence de ressource dédiée pour 38 %. Ces données datent de 2023. En juin 2025, la Cour des comptes dressait un constat convergent, jugeant la maturité des collectivités très hétérogène, notamment entre les grandes métropoles et les petites communes, et estimant que la cybersécurité locale restait largement à construire.

Une commune de cette taille n'a en général ni service informatique interne, ni personne dont le métier est de repérer une connexion suspecte sur une boîte mail. Ce type de compromission ne réclame d'ailleurs aucun exploit technique : un mot de passe réutilisé ou récupéré dans une fuite antérieure suffit souvent, surtout en l'absence de double authentification, ce code supplémentaire demandé au moment de la connexion. Rien ne permet toutefois de dire que c'est ce qui s'est produit ici. Aucune source n'indique le point d'entrée des attaquants, et nous ne disposons d'aucune information sur les moyens que Marennes-Hiers-Brouage consacrait à sa sécurité informatique. Ce paragraphe décrit un contexte statistique national, pas le cas de cette commune.

Ce que nous ne pouvons pas vérifier

Les sources disponibles sur cette affaire sont peu nombreuses et se recoupent largement, ce qui limite ce que l'on peut affirmer. Nous n'avons pas retrouvé le communiqué original de la commune sur son site officiel au 21 août 2026, les trois publications consultées en rapportent le contenu sans le reproduire intégralement. Nous avons aussi consulté la page Facebook officielle de la Ville, sans y trouver de communiqué, et sollicité la mairie sans réponse à ce jour. Ces trois publications ne valent par ailleurs que deux sources indépendantes, les deux radios travaillant en synergie.

Nous ignorons la date de début de la compromission, le nombre de comptes touchés, et si des fonds ont effectivement été détournés. Nous ne savons pas non plus si des données personnelles ont été copiées, ni où en est le retour à la normale, aucune source ne l'indiquant. Aucune presse quotidienne régionale ni communication préfectorale n'est venue confirmer ces éléments au moment où nous écrivons. Nous mettrons cet article à jour si la commune communique davantage.

Sources : Cyberattaque.org ↗ · Vog Radio ↗ · Hélène FM ↗ · Ville de Marennes-Hiers-Brouage ↗ · Cybermalveillance.gouv.fr ↗ · Maire-Info ↗ · Cybermalveillance.gouv.fr / Opinio… ↗ · Banque des Territoires ↗ · ANSSI ↗

Article rédigé et vérifié par Cyberfaille, avec assistance IA. Un doute, une correction ? écrivez-nous.