Familea victime d’une cyberattaque : des portails familles rendus inaccessibles Mise à jour le 23 septembre à 15h00 Familea indique que l’incident détecté le 14 septembre visait à détourner les ressources de ses serveurs pour du minage de cryptomonnaie, sans ransomware ni tentative d’exfiltration identifiée. L’entreprise précise que ses investigations n’ont révélé aucune compromission, exfiltration, suppression ou chiffrement de données clients et qu’une déclaration a été effectuée auprès de la CNIL le 15 septembre. Familea, éditeur de solutions numériques destinées aux collectivités et aux services enfance, est touché par une cyberattaque. Plusieurs collectivités utilisant ses outils signalent une indisponibilité de leur portail famille, les accès ayant été coupés par précaution pendant les investigations. La mairie de Bruguières, en Haute-Garonne, a notamment informé les habitants que les serveurs utilisés pour son portail famille Familea faisaient l’objet d’une cyberattaque. Le prestataire a décidé de couper les accès depuis l’extérieur afin de contenir l’incident et de sécuriser son infrastructure. À ce stade, aucune fuite de données personnelles n’est confirmée. :::embed ::: Information concernant l'indisponibilité du portail famille Familea Une cyberattaque vise les serveurs de Familea L’incident ne semble pas provenir directement du système informatique de la mairie de Bruguières. Selon la communication diffusée par la municipalité, ce sont les serveurs du prestataire Familea utilisés pour le portail famille qui font actuellement l’objet d’une cyberattaque. En réaction, les accès externes ont été temporairement interrompus. Cette mesure vise notamment à isoler les systèmes concernés et limiter les conséquences potentielles de l’attaque pendant les investigations techniques. Des portails familles temporairement inaccessibles Cette coupure entraîne directement l’indisponibilité de certains services proposés aux familles. À Bruguières, les utilisateurs ne peuvent notamment plus accéder normalement au portail pour effectuer leurs démarches en ligne. Ce type de plateforme permet habituellement aux parents de gérer différentes opérations liées aux services municipaux, comme : • les inscriptions ; • les réservations ; • les modifications ou annulations ; • la restauration scolaire ; • les activités périscolaires ; • les accueils de loisirs ; • certaines démarches administratives concernant les enfants. Pendant l’interruption, les familles peuvent être amenées à contacter directement leur collectivité pour effectuer certaines démarches. Familea équipe de nombreuses collectivités Familea, anciennement Abelium Collectivités, développe des solutions numériques spécialisées dans la gestion des services liés à l’enfance et aux familles. Ses logiciels sont notamment utilisés pour la petite enfance, les écoles, la restauration scolaire, les activités périscolaires et les accueils de loisirs. L'entreprise indique équiper environ 1 600 collectivités, associations et structures privées, avec plusieurs milliers de licences déployées. Abelium Collectivités a rejoint le Groupe JVS en février 2026 avant d'adopter la marque Familea. Quelles données pourraient être présentes dans ces systèmes ? Les portails familles peuvent traiter un nombre important d'informations nécessaires à la gestion quotidienne des services proposés aux parents et aux enfants. Selon les fonctionnalités proposées par Familea, ces systèmes peuvent notamment contenir des informations relatives : • aux familles et responsables légaux ; • aux enfants ; • aux inscriptions ; • aux réservations et présences ; • à la facturation ; • aux documents administratifs transmis ; • aux régimes alimentaires ; • à certaines alertes médicales ; • aux absences. Ces informations peuvent être particulièrement sensibles lorsqu'elles concernent des mineurs. Il n'existe cependant à ce stade aucun élément permettant d'affirmer que ces données ont effectivement été consultées, copiées ou exfiltrées par les attaquants. Une fuite de données est-elle confirmée ? Non. Les informations actuellement communiquées font état d'une cyberattaque et d'une coupure préventive des accès, mais pas d'une fuite de données confirmée. Il est donc important de distinguer les informations potentiellement présentes sur les systèmes concernés des données dont l'accès ou l'exfiltration aurait été établi. Les investigations techniques devront notamment déterminer si les attaquants ont effectivement pénétré les systèmes et, le cas échéant, quelles ressources ont pu être consultées. L’incident pourrait concerner plusieurs collectivités Familea étant utilisé par de nombreuses collectivités, la question du périmètre réel de l'incident reste particulièrement importante. Une attaque visant une infrastructure mutualisée pourrait théoriquement perturber plusieurs clients du prestataire simultanément. Cela ne signifie toutefois pas que les données de l'ensemble des collectivités utilisant Familea ont été compro
Familea : cyberattaque et fuite de données — ce que l’on sait, que faire
