Yvetot Normandie confirme une fuite sur un espace externe

Une fuite désormais reconnue par la collectivité

Depuis le 7 septembre, une archive attribuée à la Communauté de communes Yvetot Normandie circule sur des services de partage de fichiers. Cyberattaque.org avait signalé sa diffusion et examiné une partie des documents, sans pouvoir alors établir l'origine technique de l'archive ni obtenir de confirmation publique de la collectivité.

France 3 Normandie rapporte désormais les précisions fournies le 9 septembre par l'intercommunalité. La collectivité reconnaît que des fichiers ont été récupérés depuis une plateforme documentaire externe. Il ne s'agit donc plus seulement d'une archive revendiquée par son diffuseur : l'existence d'une fuite de documents liée à cet environnement est confirmée par les déclarations rapportées de la victime.

Cette confirmation ne transforme pas pour autant l'affaire en compromission totale de ses systèmes. La distinction entre l'espace visé et le réseau interne est le point déterminant de cette mise à jour.

Un espace destiné aux dossiers préparatoires des élus

D'après France 3, les documents n'étaient pas stockés sur les ordinateurs de la Communauté de communes. Ils se trouvaient sur une plateforme en ligne utilisée pour transmettre aux élus les pièces nécessaires à la préparation des conseils communautaires. Le média indique que cette plateforme est hébergée par OVH et gérée par une société extérieure.

Le contenu déclaré de l'archive représente environ 224 documents, pour un volume d'environ 570 Mo. France 3 cite notamment des convocations, ordres du jour, livres de délibérations et procès-verbaux de séances de 2026. Cette nature explique qu'une partie des fichiers soit déjà publique ou appelée à le devenir.

Pour autant, un espace de travail ne se confond pas avec une publication ouverte. Des documents transmis avant une réunion, des versions préparatoires ou des échanges liés à une décision peuvent fournir du contexte à quelqu'un qui chercherait ensuite à usurper l'identité d'un service local.

Pas d'accès déclaré au réseau interne

La collectivité affirme, selon le reportage de France 3, que ses systèmes informatiques internes n'ont pas été piratés. Le média résume donc l'incident comme l'accès à un espace d'hébergement externe, et non comme une intrusion dans le réseau de l'intercommunalité. C'est une différence technique importante : elle limite ce que les auteurs ont pu atteindre d'après les informations disponibles.

Aucune méthode d'accès n'est néanmoins détaillée publiquement dans les sources consultées. Nous ne savons pas si l'accès résulte d'un compte compromis, d'une erreur de configuration, d'une faiblesse chez un prestataire ou d'un autre mécanisme. Attribuer l'incident à une faille précise serait spéculer.

France 3 évoque une indication d'OVH selon laquelle l'auteur de l'intrusion se trouverait au Cambodge, tout en précisant que cette piste reste à confirmer. Cette localisation ne permet ni d'identifier une personne ni d'établir une responsabilité.

Les données des habitants déclarées absentes

Le point le plus important pour les 27 000 habitants des 19 communes concernées est celui avancé par la Communauté de communes : aucun fichier contenant des données personnelles d'administrés ne figure dans les documents récupérés. France 3 rapporte également que les pirates n'ont pas accédé au réseau interne de la collectivité.

Il n'y a donc, à ce stade, aucun élément permettant d'affirmer que des coordonnées, dossiers administratifs, données bancaires ou identifiants d'habitants ont été exfiltrés. Cette absence déclarée est aussi la raison pour laquelle les conseils à destination du grand public doivent rester proportionnés : changer un mot de passe ou surveiller un compte bancaire ne découle pas des faits connus.

Les élus, agents et partenaires qui manipulent des documents communautaires peuvent en revanche être exposés à des sollicitations plus crédibles. Un faux message peut citer un vrai ordre du jour, un projet local ou une séance à venir pour créer la confiance.

Le réflexe utile face à un message qui paraît informé

Ne répondez jamais à un message, un appel ou un courriel inattendu parce qu'il contient un détail exact sur un dossier local. Un détail authentique ne prouve pas que l'interlocuteur est légitime. Pour joindre Yvetot Normandie ou vérifier une demande, retrouvez vous-même les coordonnées sur le site officiel, plutôt que d'utiliser un lien, une adresse ou un numéro fourni dans le message.

Ne transmettez pas non plus de code reçu par SMS à quelqu'un qui vous contacte. Ce type de code sert à confirmer une connexion ou une opération et ne constitue jamais une preuve d'identité à donner à un interlocuteur. Les agents et élus concernés doivent passer par leur canal informatique ou hiérarchique habituel avant d'ouvrir un lien ou de transmettre un fichier demandé dans l'urgence.

Ce que nous ne pouvons pas vérifier

Nous n'avons pas pu consulter de communiqué direct de la Communauté de communes ni de note technique d'OVH. Les précisions sur l'espace externe, l'absence d'accès au réseau interne, le nombre de documents et l'absence de données d'administrés sont rapportées par France 3 Normandie comme provenant de la collectivité.

Nous ne pouvons pas vérifier indépendamment la totalité des 224 documents, leur statut exact au moment de la fuite, la méthode utilisée pour accéder à la plateforme ni l'identité ou la localisation de l'auteur. Nous ne pouvons pas non plus exclure qu'une information nouvelle modifie ultérieurement le périmètre annoncé.

Sources : France 3 Normandie ↗ · Cyberattaque.org ↗

Article rédigé et vérifié par Cyberfaille, avec assistance IA. Un doute, une correction ? écrivez-nous.