Plusieurs services départementaux d'incendie et de secours ciblés par des cyberattaques

Les systèmes d'information des services départementaux d'incendie et de secours font face à des intrusions informatiques successives. Selon des informations rapportées par Franceinfo et TF1 Info, plusieurs structures territoriales ont constaté des accès illégitimes à leurs serveurs durant la période estivale. Ces attaques ont visé l'infrastructure numérique opérationnelle et administrative des secours. Les intrusions ont provoqué l'exfiltration de fichiers contenant des renseignements administratifs et personnels relatifs aux effectifs mobilisés sur le territoire national. Alertées par des mouvements suspects dans leurs réseaux, les équipes de sécurité ont engagé des mesures conservatoires pour limiter les transferts frauduleux et identifier les points d'accès utilisés par les assaillants.

Dans le Gard, le SDIS du Gard a rapidement réagi après le constat de l'offensive. La structure a précisé que « Plusieurs applications informatiques ont temporairement été mises à l'arrêt et des mesures de protection renforcées sont actuellement déployées. Les investigations techniques se poursuivent afin de déterminer précisément l'origine et l'étendue de l'incident. Les personnels sont informés de la situation et, » les dispositions de veille ont été intensifiées. Parallèlement, le Sdis de la Moselle a été frappé par une opération comparable. Les responsables administratifs ont alors notifié la faille aux autorités compétentes : « Les dispositions nécessaires ont immédiatement été prises et la déclaration de cet incident auprès de la Cnil a été effectuée ». Des plaintes pénales ont été déposées dans la foulée afin de permettre aux services d'enquête spécialisés de retracer l'origine de l'offensive.

L'Alsace a également été touchée par ces actions malveillantes. D'après 20 Minutes et Ouest-France, le SIS 67 a été confronté à la compromission de ses répertoires internes. Sur un forum cybercriminel, Un internaute a affirmé « détenir un fichier de 5,83 Mo comportant 4.423 lignes et concernant 3.584 personnes ». Face à cette situation, l'établissement public a entrepris de prévenir ses troupes de façon individualisée. Les représentants du service ont certifié : « Les agents identifiés comme étant concernés par cette fuite de données ont été informés de la situation et des consignes spécifiques leur ont été communiquées ». La direction a recommandé une prudence accrue face aux sollicitations suspectes pouvant exploiter les identités dérobées.

Les revendications entourant ces vols de documents mettent en cause la résistance technique des serveurs institutionnels. Selon le fondateur du canal FrenchBreaches, l'auteur des méfaits a exposé des motivations d'ordre médiatique. Le gestionnaire de la plateforme a rapporté : « Il m’a dit avoir agi pour gagner en visibilité et montrer à quel point la France est une passoire en matière de cybersécurité ». Le profil attribué au pirate informatique connu sous le pseudonyme ChimeraZ correspond à cette signature revendiquée. Les investigations judiciaires ouvertes à la suite des dépôts de plainte cherchent à établir si un même individu ou un groupe coordonné a méthodiquement ciblé les services interdépartementaux d'incendie et de secours à travers le pays.