Espelette, Pays de L'Aigle, Libercourt : la semaine noire des mairies

Par Rédaction E.T Editalent, publié le 2026-09-21. Mis à jour le 2026-09-21.

Contenu partiellement rédigé par l’IA.

L’essentiel

• Espelette, au Pays basque, a été piégée le 11 septembre par un faux PDF de facture qui a pris le contrôle d'un poste.
• La communauté de communes des Pays de L'Aigle a subi une intrusion sur sa messagerie dans la nuit du 14 au 15 septembre.
• Libercourt a confirmé un rançongiciel fin août, avec exfiltration de données personnelles.
• Trois incidents, un même point d'entrée : la messagerie et la pièce jointe.

Trois communes, trois scénarios

À Espelette, une pièce jointe nommée « FACTURE FC_PDF », présentée comme provenant d'un prestataire habituel de la cantine, a été ouverte au secrétariat le vendredi 11 septembre. « Dès qu'on a ouvert le fichier, l'ordinateur a bugué et on ne pouvait plus rien faire », raconte la maire, Virginie Arhancet 1. Des courriels piégés ont ensuite été envoyés automatiquement depuis l'adresse de la mairie 1.

Dans l'Orne, la communauté de communes des Pays de L'Aigle, son centre intercommunal d'action sociale et son office de tourisme ont été touchés dans la nuit du 14 au 15 septembre par une intrusion visant leur serveur de messagerie professionnelle. L'accès compromis a été coupé dès la découverte, une plainte déposée en gendarmerie, une notification engagée auprès de la CNIL et une déclaration faite à l'ANSSI 2.

À Libercourt, dans le Pas-de-Calais, la ville a annoncé le 15 septembre avoir été frappée fin août par un rançongiciel. Le fonctionnement des services n'a pas été interrompu, mais la commune confirme que des données personnelles ont été exfiltrées et invite les usagers à changer leurs mots de passe 3.

Le point commun : la facture qui semble normale

Aucun de ces cas ne suppose une prouesse technique. Le scénario dominant reste la pièce jointe crédible, adressée à un service qui traite chaque jour des factures réelles. La défense la plus efficace n'est donc pas un logiciel supplémentaire mais une procédure : aucune coordonnée bancaire ni aucune pièce jointe inhabituelle n'est traitée sans rappel du fournisseur au numéro déjà connu.

Les six premières heures

Ce qu'il faut écrire aux habitants

Un communiqué utile tient en cinq lignes : ce qui s'est passé, ce qui fonctionne encore, ce qui est suspendu, ce que l'usager doit faire, quand aura lieu le prochain point. Libercourt a demandé le changement des mots de passe et appelé à la vigilance face aux tentatives d'hameçonnage par courriel, SMS ou téléphone 3 : c'est le bon niveau de précision.

FAQ

Faut-il payer une rançon ?

Les autorités le déconseillent : le paiement ne garantit ni la restitution ni la non-publication des données, et alimente l'activité criminelle.

À qui déclarer l'incident ?

Plainte auprès de la gendarmerie ou de la police, notification à la CNIL en cas de données personnelles, déclaration à l'ANSSI, signalement à Cybermalveillance.gouv.fr.

Une petite commune peut-elle être visée ?

Oui. Les attaques observées sont largement automatisées et ne trient pas par nombre d'habitants.

Comment reconnaître une fausse facture ?

Vérifier l'adresse complète de l'expéditeur, l'extension réelle du fichier et, surtout, rappeler le fournisseur au numéro déjà enregistré, jamais à celui indiqué dans le message.

Sources

• Sud Ouest, piratage de la mairie d'Espelette, 16 septembre 2026 — sudouest.fr
• Cyberattaque.org, intrusion sur les messageries des Pays de L'Aigle, 17 septembre 2026 — cyberattaque.org
• La Voix du Nord, rançongiciel et exfiltration de données à Libercourt, 15 septembre 2026 — lavoixdunord.fr

Nos modules de rédaction assistée et de correction aident à produire un communiqué de crise lisible en quelques minutes. Voir les modules

Retour au blog