ALERTE

Maison du souvenir : cyberattaque et fuite de données — ce que l’on sait, que faire

Cyberattaque à la Maison du souvenir de Maillé : 20 ans d’archives chiffrées et une rançon exigée La Maison du souvenir de Maillé, en Indre-et-Loire, a été victime d’une cyberattaque ayant rendu inaccessibles plus de vingt années d’archives et de travaux de recherche. Les pirates réclament 5 000 dollars en bitcoins pour fournir une clé de déchiffrement. Des données personnelles pourraient également avoir été dérobées. La Maison du souvenir de Maillé, lieu consacré à la mémoire du massacre de 1944, a été victime d’un important piratage informatique dans la nuit du 9 au 10 septembre 2026. Le serveur de la structure a été compromis et l’ensemble des données ainsi que les sauvegardes ont été chiffrées, les rendant inaccessibles. Photographies, témoignages, recherches historiques et documents nécessaires au fonctionnement quotidien de la structure sont concernés. :::embed ::: Plus de 20 ans de travail rendus inaccessibles La cyberattaque touche directement le patrimoine documentaire constitué par la Maison du souvenir au fil des années. La structure explique que plus d’une vingtaine d’années de travail sont aujourd’hui inaccessibles. Parmi les fichiers concernés figurent notamment : • des photographies historiques ; • des témoignages ; • des travaux de recherche ; • des documents collectés et enrichis au fil des années ; • des documents liés à la gestion quotidienne de la structure. Ces archives constituent une ressource particulièrement importante pour le travail historique réalisé autour du massacre de Maillé du 25 août 1944. Les sauvegardes également chiffrées L’une des difficultés majeures concerne les sauvegardes. Selon le directeur de la Maison du souvenir, le système de sauvegarde était interconnecté avec le reste de l’infrastructure, ce qui a permis à l’attaque d’affecter également ces données. La structure tente désormais de retrouver des copies conservées ailleurs. Certains documents existent encore sur des ordinateurs personnels, auprès de partenaires ayant participé à des expositions, dans des centres d’archives ou encore sur d’anciens DVD. Un inventaire est en cours afin de déterminer quelle partie des données pourra être reconstruite ou récupérée. Les pirates réclament 5 000 dollars en bitcoins Les cybercriminels ont réclamé une rançon de 5 000 dollars en bitcoins, soit environ 4 300 euros au moment des faits. Le prestataire informatique de la Maison du souvenir est parvenu à établir un contact avec les attaquants. Ces derniers auraient transmis un lien de paiement en cryptomonnaie valable pendant 48 heures. En échange du paiement, les pirates promettent de fournir une clé permettant de déchiffrer les données. La structure fait cependant face à un dilemme : le paiement d’une rançon ne garantit pas la récupération des fichiers et peut contribuer à financer et encourager ce type d’attaque. Des données personnelles potentiellement dérobées L’incident ne concerne pas uniquement les archives historiques. La Maison du souvenir indique que cette cyberattaque constitue également une violation de données à caractère personnel. Les données potentiellement dérobées concerneraient principalement des adresses e-mail : • celles des adhérents ; • celles des personnes souhaitant recevoir les actualités de la Maison du souvenir. La structure ne confirme toutefois pas que ces informations ont effectivement été exfiltrées : elles sont présentées comme potentiellement dérobées. Un risque de phishing après la cyberattaque La Maison du souvenir appelle les personnes concernées à faire preuve d’une vigilance particulière. Des adresses électroniques récupérées lors d’une cyberattaque peuvent notamment être utilisées pour préparer des campagnes de phishing ou des messages frauduleux. Les adhérents et abonnés sont donc invités à se méfier des prises de contact inhabituelles semblant provenir de la Maison du souvenir. Un lieu consacré à la mémoire du massacre de Maillé La Maison du souvenir a ouvert ses portes en 2006 afin de préserver la mémoire du massacre de Maillé. Le 25 août 1944, 124 habitants du village ont été massacrés par des soldats allemands, parmi lesquels 48 enfants. Pendant des années, la Maison du souvenir a collecté des documents, photographies et témoignages permettant de mieux documenter les victimes, la vie du village et les événements de 1944. C’est précisément une grande partie de ce travail documentaire qui est aujourd’hui rendu inaccessible par la cyberattaque. Certaines archives pourraient être définitivement perdues À ce stade, il est encore impossible de déterminer quelle quantité de données pourra être restaurée. Les équipes tentent de récupérer les documents dont des copies existent encore en dehors du serveur compromis. Le directeur de la Maison du souvenir estime néanmoins que certains documents pourraient être définitivement perdus. Les investigations techniques doivent maintenant déterminer l’étendue exacte des dégâts et les possibilités de récupération. Ce que l’on ignore encore Plusieurs él

Source : FrenchBreaches — fuites de données France

Voir l’alerte →