Pays de L’Aigle : une intrusion informatique vise la messagerie, des données sensibles potentiellement volées La Communauté de communes des Pays de L’Aigle, le CIAS et l’Office de tourisme ont été victimes d’une intrusion informatique dans la nuit du 14 au 15 septembre 2026. L’attaque a visé leur serveur de messagerie professionnelle. La collectivité indique que des données personnelles, et potentiellement sensibles, pourraient avoir été dérobées. La Communauté de communes des Pays de L’Aigle a annoncé avoir été victime, avec le CIAS et l’Office de tourisme des Pays de L’Aigle, d’une intrusion informatique touchant leur messagerie professionnelle. L’incident s’est produit dans la nuit du 14 au 15 septembre 2026. Selon la collectivité, l’accès concerné a été coupé dès la détection de l’incident afin de sécuriser le système d’information. Les autres serveurs et logiciels utilisés n’auraient pas été touchés. :::embed ::: Les investigations sont toujours en cours pour déterminer précisément l’étendue de l’incident et savoir si des informations ont effectivement été exfiltrées. Une intrusion informatique dans la messagerie des Pays de L’Aigle L’attaque a spécifiquement visé le serveur de messagerie professionnelle utilisé par la Communauté de communes, le CIAS et l’Office de tourisme des Pays de L’Aigle. La collectivité indique avoir détecté l’incident et avoir immédiatement pris des mesures pour sécuriser son infrastructure, notamment en procédant à la coupure de l’accès concerné. Selon son communiqué, les autres serveurs et logiciels utilisés n’ont pas été touchés. À ce stade, aucune information publique ne permet de déterminer la méthode employée par l’attaquant pour accéder à la messagerie. Des données personnelles potentiellement dérobées Les investigations doivent notamment déterminer si l’attaquant a pu récupérer des informations présentes dans les boîtes de messagerie compromises. La collectivité indique : « À ce stade, il est possible que des données personnelles, et potentiellement sensibles, aient été dérobées, notamment des adresses mail et les informations qu'elles peuvent contenir. » La fuite de données n’est donc pas encore définitivement quantifiée. La collectivité reconnaît toutefois la possibilité d’une exfiltration portant sur des données personnelles et potentiellement sensibles. Quelles données pourraient être concernées ? Le communiqué mentionne explicitement les adresses e-mail ainsi que les informations pouvant être contenues dans les messages. Une compromission d’une messagerie professionnelle peut potentiellement exposer différentes catégories d’informations selon le contenu des comptes concernés. Dans le cas présent, seules les catégories explicitement évoquées par la collectivité peuvent toutefois être confirmées : • adresses e-mail ; • informations présentes dans les messages ; • données personnelles ; • données potentiellement sensibles. La nature exacte et le volume des données éventuellement dérobées restent en cours d’évaluation. Il n’est donc pas possible, à ce stade, d’affirmer que des catégories particulières de documents ou d’informations ont effectivement été récupérées par l’attaquant. Le nombre de personnes concernées reste inconnu La Communauté de communes des Pays de L’Aigle ne communique pour l’instant aucun nombre de personnes potentiellement concernées par la violation de données. L’étendue de l’incident dépend notamment du nombre de comptes de messagerie auxquels l’attaquant a pu accéder et du contenu des messages concernés. Les investigations doivent permettre de déterminer précisément la nature et l’étendue des données susceptibles d’avoir été compromises. Une nouvelle messagerie sécurisée doit être mise en service Pendant la phase d’analyse et de sécurisation, les échanges par courrier électronique des services de la collectivité sont temporairement limités. Cette situation doit se poursuivre le temps de mettre en service une nouvelle messagerie sécurisée. La Communauté de communes demande donc temporairement aux administrés et partenaires de privilégier d’autres moyens de contact avec ses services, notamment le téléphone ou un déplacement directement auprès de la collectivité. Les personnes ayant échangé par e-mail appelées à changer leur mot de passe Par mesure de précaution, la collectivité adresse également une recommandation aux personnes ayant communiqué certaines informations par courrier électronique avec ses services. Elle recommande à toute personne ayant transmis un mot de passe ou un identifiant par e-mail de le modifier sans délai. Cette précaution vise à limiter les conséquences d'un éventuel accès au contenu des messages compromis. Les administrés et partenaires sont également invités à rester particulièrement vigilants face à d’éventuels messages suspects se présentant comme provenant de la collectivité. Des risques de phishing après la compromission Une compromission de messageries professionnelles peut faciliter la mise en place de campagnes de p
Pays de L’Aigle : fuite de données — ce que l’on sait, que faire
