Joigny, petite commune de l’Yonne de moins de 10 000 habitants, a été la cible d’une vague importante de tentatives d’intrusion informatique au cours des sept derniers jours, a indiqué vendredi 11 septembre le maire de la ville. Les défenses locales ont, selon la municipalité, permis de bloquer l’essentiel des attaques sans perte de données.
Chiffres et origine des attaques
Le bilan communiqué par la mairie fait état de 268 795 tentatives d’intrusion à l’encontre des systèmes d’information de la Ville et de la Communauté de communes du Jovinien en une semaine. Ces tentatives proviendraient d’environ 97 376 adresses utilisées par près de 1 901 attaquants distincts.
Selon les éléments transmis par l’exécutif local, la majorité des serveurs impliqués dans ces opérations a été localisée en Russie. D’autres sources d’attaques ont été identifiées en plus faible proportion depuis Taïwan et la Roumanie. La mairie précise par ailleurs que l’« attaquant le plus acharné » a lancé à lui seul 109 232 tentatives.
« 268.795. C’est le nombre de tentatives d’intrusion sur nos systèmes d’information, subies par la Ville de Joigny et la Communauté de communes du Jovinien sur ces sept derniers jours », écrit Nicolas Soret (PS) sur son compte Facebook.
Impact opérationnel et réponse locale
La municipalité assure que les infrastructures renseignées ont détecté et bloqué les intrusions, sans entraîner d’interruption de service. « Aucun de nos équipements n’a été endommagé. Aucune donnée personnelle n’a été volée », conclut le maire dans son message public.
La collectivité indique par ailleurs s’être préparée depuis plusieurs années à ce type de menace, avec des dispositifs de cybersécurité mis en place pour limiter l’impact de tentatives répétées. La nature exacte des protections (pare-feu, systèmes de détection d’intrusion, sauvegardes, équipes en charge) n’a pas été détaillée par la mairie dans sa communication publique.
Contexte et enjeux pour les petites communes
Les attaques extrêmement fréquentes visant des collectivités locales se multiplient en France ces dernières années. Si certaines attaques aboutissent à des ransomwares paralysant des services publics, d’autres consistent en balayages automatisés visant à repérer des failles exploitables.
Pour de petites communes comme Joigny, la capacité à détecter et à mitiger une attaque repose souvent sur des moyens techniques et humains limités, complétés par l’appui d’intercommunalités ou de prestataires externes. L’incident met en lumière la nécessité d’un effort soutenu en matière de prévention et de formation, ainsi que le rôle des systèmes de détection et des sauvegardes régulières.
Points pratiques pour les usagers
La municipalité n’a pas signalé de compromission des données personnelles mais invite les administrés à rester vigilants et à suivre quelques bonnes pratiques :
- Vérifier les courriels suspects et éviter de cliquer sur des liens inconnus ;
- Changer les mots de passe utilisés pour les services municipaux si un doute subsiste ;
- Signaler toute anomalie de facturation ou de communication au service concerné de la mairie.
Tableau récapitulatif
| Élément | Chiffre |
|---|---|
| Nombre total de tentatives | 268 795 |
| Adresses impliquées | 97 376 |
| Auteurs distincts | 1 901 |
| Serveurs majoritaires localisés | Russie (également Taïwan, Roumanie) |
| Plus gros attaquant | 109 232 tentatives |
La préfecture de l’Yonne et les services de l’État compétents en cybersécurité n’ont pas, à ce stade, publié de communiqué conjoint sur l’incident. La mairie de Joigny reste mobilisée pour poursuivre la surveillance et renforcer, si nécessaire, les protections de ses réseaux.
Pour les collectivités locales, cet épisode illustre la normalisation du risque cyber et la fragilité d’un grand nombre d’organisations face à des campagnes de grande ampleur, automatisées et souvent réparties géographiquement.
