La Ville de Libercourt visée par le groupe Kairos : 817 Go de données revendiquées Le groupe cybercriminel Kairos revendique une cyberattaque contre la Ville de Libercourt, commune du Pas-de-Calais. La collectivité apparaît sur le site de divulgation du groupe avec 817 Go de données revendiquées. Des captures publiées par les attaquants montrent notamment des documents administratifs particulièrement sensibles, dont une pièce d’identité et un bulletin de paie. La Ville de Libercourt, dans le Pas-de-Calais, apparaît sur le site de divulgation du groupe cybercriminel Kairos. La fiche publiée par les attaquants mentionne un volume de : 817 Go de données La revendication est datée du : 2 septembre 2026 Contrairement à certaines revendications ne comportant aucun échantillon, Kairos publie ici plusieurs captures présentées comme des preuves des données récupérées. Parmi les documents visibles figurent notamment une carte nationale d’identité française et un bulletin de paie attribué à la commune de Libercourt. Ces éléments montrent que Kairos revendique avoir obtenu des documents internes contenant des données personnelles et administratives sensibles. Ils ne permettent toutefois pas, à eux seuls, de confirmer indépendamment l’intégralité des 817 Go revendiqués ni le déploiement effectif d’un ransomware sur les systèmes de la mairie. Kairos revendique une cyberattaque contre la Ville de Libercourt Le groupe Kairos a ajouté la Ville de Libercourt à son site de divulgation consacré aux organisations qu’il affirme avoir compromises. La collectivité y est classée dans la catégorie : « Government » La fiche mentionne également le site officiel : libercourt.fr Les cybercriminels revendiquent 817 Go de données, avec une publication datée du 2 septembre 2026. La présence de plusieurs captures de documents constitue un élément supplémentaire par rapport à une simple inscription du nom de la victime sur un site de divulgation. Des documents sensibles présentés comme preuves Kairos accompagne sa revendication de plusieurs aperçus de documents présentés comme provenant des systèmes compromis. Parmi les éléments visibles figurent notamment : • une carte nationale d’identité ; • un bulletin de paie de la commune ; • des informations relatives à un agent municipal ; • différentes données administratives et professionnelles. Les captures ont été partiellement masquées ici afin de ne pas reproduire inutilement certaines données personnelles sensibles. Ces documents suggèrent que les données auxquelles les attaquants affirment avoir accédé pourraient concerner notamment des agents de la collectivité. Quelles données pourraient être compromises ? Les échantillons publiés par Kairos permettent d’identifier plusieurs catégories de données potentiellement concernées. Les documents visibles contiennent ou sont susceptibles de contenir : • des noms et prénoms ; • des dates de naissance ; • des lieux de naissance ; • des photographies d’identité ; • des informations issues de pièces d’identité ; • des adresses postales ; • des informations relatives aux agents municipaux ; • des matricules professionnels ; • des informations sur le service d’affectation ; • des informations relatives au poste, grade ou échelon ; • des données de rémunération ; • des informations relatives aux cotisations et prélèvements ; • des informations administratives figurant sur des bulletins de paie. La présence d’une pièce d’identité et d’un bulletin de salaire rend la revendication particulièrement sensible en matière de protection des données personnelles. Il n’est toutefois pas possible de déterminer, à partir des seules captures visibles, si toutes ces catégories sont présentes à grande échelle dans les 817 Go revendiqués. 817 Go de données revendiquées Kairos affirme avoir récupéré un volume particulièrement important de données : 817 Go Si ce volume était confirmé, il pourrait indiquer une exfiltration dépassant largement les quelques documents présentés sous forme d’échantillons. La fiche visible ne permet cependant pas de déterminer : • le nombre total de fichiers concernés ; • le nombre d’agents potentiellement touchés ; • le nombre d’administrés éventuellement concernés ; • la proportion des 817 Go constituée de données personnelles ; • la période couverte par les documents ; • les différents systèmes ou serveurs dont proviendraient les données. Le chiffre de 817 Go reste donc, à ce stade, une revendication du groupe Kairos. Des risques importants en cas d’exfiltration confirmée La nature des documents présentés peut entraîner des risques importants pour les personnes concernées. La compromission de pièces d’identité, associée à des informations administratives ou professionnelles, peut notamment faciliter des tentatives : • d’usurpation d’identité ; • de phishing ciblé ; • d’ingénierie sociale ; • de fraude utilisant des informations personnelles ; • de campagnes malveillantes visant spécifiquement des agents municipaux. Les données contenues dans le
Ville de Libercourt : cyberattaque et fuite de données — ce que l’on sait, que faire
