L'Association des maires de France (AMF) a confirmé ce vendredi une tentative de piratage de son site internet. Selon le site spécialisé cyberattaque.org, un pirate informatique a exploité une faille du site permettant en théorie de récupérer des informations confidentielles contenues dans sa base de données. Les fichiers dérobés équivaudraient à « 114.000 lignes » de données concernant des élus et agents publics, comme des directeurs généraux des services ou des responsables des ressources humaines.
Des données aspirées sur le site internet
Cette fuite permettrait notamment d'identifier qui occupe quel poste dans une mairie, soit « autant d'informations qui pourraient être utilisées pour préparer des attaques ciblées », indique le site cyberattaque.org. Cependant, selon l'AMF, ce vol de données a des effets « très limités ». « Il y a eu une tentative d'attaque sur le site Internet de l'AMF et non pas sur notre système informatique qui n'est pas du tout compromis », a expliqué Eric Verlhac, directeur général de l'association.
Une partie des données ont été aspirées sur le site internet et correspondent à l'annuaire de l'association, déjà consultable en ligne. « On n'est pas du tout sur le même niveau que l'attaque qui a visé la DGFiP. Il y a des adresses mail des communes, mais ce sont des adresses mail de contact déjà publiques », rassure le directeur général, précisant qu'il n'y a « pas de numéros de téléphone ni d'adresses mail personnels ».
Des données obsolètes et un impact limité
De plus, un certain nombre de ces données sont obsolètes et datent d'avant les élections municipales de mars. Seuls quelques fichiers correspondant à « moins de 1.000 personnes », concernent des adhérents ou des abonnés auxquels l'AMF offre un service extérieur. « Nous allons prendre contact avec ces personnes qui ne courent aucun risque direct pour qu'elles sécurisent par exemple leur mot de passe dans le cas où elles utiliseraient toujours le même mot de passe », a indiqué Eric Verlhac.
Signalement à la Cnil et dépôt de plainte
L'association va faire un signalement à la Cnil et déposera plainte. Touchée par de nombreuses fuites de données, la France figure parmi les pays les plus ciblés par des cyberattaques, en raison de l'attractivité de ses données mais aussi de certaines faiblesses de ses défenses, selon plusieurs rapports et experts.
