Verrières-en-Forez victime de cyberattaque

La mairie de Verrières-en-Forez, dans la Loire, confirme une cyberattaque par rançongiciel survenue le 28 octobre 2026. Des fichiers municipaux ont été chiffrés et les attaquants ont exigé une rançon, refusée par la commune. Des données personnelles pourraient être concernées, mais aucune extraction n’est confirmée.

Organisation
Mairie de Verrières-en-Forez
Secteur
Collectivités territoriales
Gravité
Élevée
Rendue publique le
Personnes concernées
inconnu
Données exposées
  • Aucune extraction confirmée ; noms
  • coordonnées
  • dates de naissance et numéros de Sécurité sociale potentiellement menacés

Ce que l’on sait

Le 1er novembre 2026, une cyberattaque visant la mairie de Verrières-en-Forez, commune située dans la Loire, a été rendue publique.

L’incident s’est produit le 28 octobre vers 3 h 40 et a affecté le serveur de stockage municipal.

Des cybercriminels ont procédé au chiffrement des fichiers, rendant une partie des données et documents administratifs inaccessibles aux agents municipaux.

Les attaquants ont ensuite exigé le paiement d’une rançon pour permettre la récupération des fichiers.

Le maire, Kévin Klein, a confirmé l’incident. La municipalité a refusé de verser la somme demandée.

Selon les premières investigations, une vulnérabilité du serveur de stockage pourrait être à l’origine de l’intrusion. Cette hypothèse technique n’est pas encore définitivement établie.

La commune précise que les postes de travail et les logiciels sensibles n’ont pas été touchés.

Les informations potentiellement concernées comprennent des noms, prénoms, dates de naissance, adresses postales et électroniques, ainsi que des numéros de téléphone.

Des numéros de Sécurité sociale appartenant aux agents municipaux et aux élus pourraient également être concernés.

Cependant, aucune extraction de données n’a été confirmée. Le chiffrement des fichiers ne démontre pas, à lui seul, que les attaquants en ont récupéré une copie.

La mairie indique avoir suspendu les comptes compromis, réinitialisé les mots de passe et engagé des opérations de restauration et de sécurisation.

Une plainte a été déposée et l’incident a été notifié à la CNIL.

Le nombre de personnes potentiellement concernées n’a pas été communiqué. L’identité des attaquants reste inconnue.

Vous êtes peut-être concerné ? Que faire

Les habitants, agents municipaux et partenaires de la commune doivent consulter les communications officielles de la mairie.

Il est recommandé de rester vigilant face aux courriels, SMS ou appels prétendant provenir de la municipalité.

Les informations administratives potentiellement concernées pourraient être utilisées pour rendre des tentatives d’escroquerie plus crédibles.

Ne communiquez jamais de mot de passe, de code de vérification ou de coordonnées bancaires à la suite d’un message inattendu.

Les personnes constatant une utilisation suspecte de leurs informations personnelles doivent conserver les preuves et contacter les autorités compétentes.

Consultez aussi nos bons réflexes après une fuite. Besoin d’aide ? Écrivez-nous.

Sources

  • Mairie de Verrières-en-Forez (communication officielle relayée), Cyberattaque.org

Fiche publiée le 1 novembre 2026. Une erreur ou une demande de rectification ? Contactez-nous.