[Enquête] Caen. Cyberattaque : et maintenant ?

50

C'est le nombre de techniciens que comptent la Ville de Caen et la communauté urbaine Caen la Mer. Seul un d'entre eux est spécialisé sur le thème de la cyberattaque.

Deux

Selon le dernier bilan, seuls deux serveurs sur les 200 existants ont été touchés par cette attaque. L'entrée du hacker dans le réseau s'est faite par un service de messagerie. Un antivirus particulier est actuellement déployé.

Un

C'est la première fois que la Ville de Caen est touchée par une attaque d'une telle ampleur. "On observe régulièrement des tentatives", admet Hélène Drieu, directrice des services d'information (DSI) à Caen et Caen la Mer.

Sept

C'est le nombre de jours minimum d'investigation sur le réseau informatique de la Ville de Caen. Dès mardi 27 septembre, une société parisienne a été mandatée pour intervenir à distance. Des techniciens sont ensuite venus sur place.

12

Selon l'État, les collectivités territoriales représentent 12 % des victimes recensées de cyberattaque.

350

Comme le nombre d'élus inscrits qui vont être formés à la cybercriminalité par les gendarmes d'ici la fin de l'année 2022.

Le CHU de Rouen en 2019, la Ville d'Angers en janvier 2021, l'hôpital de Corbeil-Essonnes fin août 2022, et désormais la mairie de Caen, le 26 septembre dernier. Les piratages informatiques se multiplient en France. Dans l'agglomération caennaise, les petites communes ont bien conscience qu'elles ne sont pas à l'abri. "Même en mettant à jour nos équipements, on reste sur le qui-vive, raconte Eric Lesaffre, informaticien à la Ville de Mondeville. Il n'y a pas que les grandes villes qui sont attaquées." L'exemple de Colombelles en témoigne. En 2019, cette commune de 6 500 habitants a été cyberattaquée, dans des proportions moindres, certes, mais six ordinateurs avaient été touchés. "C'est un rapport de force entre nous et les hackers. On essaie de les contrer avec différents boucliers", poursuit-il. La particularité, c'est que tout évolue très vite dans l'informatique. L'attaque récente sur la Ville de Caen pousse à la réflexion les communes aux alentours. C'est le cas à Mondeville, qui compte seulement deux informaticiens. "On essaie de s'équiper. Par exemple, on a mis en place une sauvegarde qui fonctionne hors site. Pendant un mois, ces sauvegardes sont bloquées, aussi bien pour nous que pour un pirate." Autrement dit, 4 To de données ne peuvent être touchées.

Elles manquent de moyens budgétaires

Pendant l'été, une campagne de phishing a été réalisée en interne. Cela consiste à tester la réaction des agents de la Ville à la suite de l'envoi d'un mail frauduleux. Après l'attaque chez son voisin caennais, l'équipe informatique de la collectivité envisage de les multiplier cette année, mais aussi de se former spécifiquement à la cyberattaque. "Pour moi, c'est indispensable. Il faut que l'on puisse se rapprocher des techniques des hackers." A Ifs, commune de 11 000 habitants, les mots de passe des agents municipaux vont régulièrement être renouvelés.

Malgré ces pistes d'évolution, les petites communes se retrouvent face à une limite. Le budget dédié à la protection informatique n'est pas suffisant. "Plus on veut avoir une protection informatique poussée, plus il faut mettre les effectifs en face." La problématique est identique à Ifs, au sud de Caen. "On fait au mieux avec les moyens financiers que l'on a, soupire Thibault Bray, directeur des services informatiques qui gère 150 ordinateurs reliés sur le même réseau. Ça coûterait trop cher d'avoir un parc 100 % sécurisé, admet-il. Si l'État fait des dotations spécifiques, on serait prêts à investir. Aujourd'hui, la marge de manœuvre pour la commune est trop tendue." Là encore, c'est une question de choix politiques.

De son côté, la Région Normandie s'empare aussi de ce fléau. En mai dernier, elle a lancé le dispositif "Normandie Cyber" afin de répondre aux attaques informatiques rencontrées par les entreprises et professionnels. Elle s'est aussi portée volontaire pour devenir l'une des antennes régionales du "cyber campus", un centre dédié à la cybersécurité à l'horizon 2023. Sollicité, le CHU de Caen, n'a pas souhaité s'exprimer sur ce sujet.

Hasard du calendrier. Au moment où la mairie de Caen a été victime d'une cyberattaque, la gendarmerie du Calvados, avec le support de l'Union amicale des maires du Calvados (UAMC), a lancé des sessions de formation à la cybercriminalité envers les élus.

"Augmenter notre niveau
de connaissance"

Sur la base du volontariat, plus de 300 élus du département sont formés jusqu'au mois de décembre. L'idée a germé au printemps 2022. "Ces attaques massives nécessitent des compétences pour les contrer. Il faut élever notre niveau de connaissance", reconnaît Christophe Junqua, commandant du groupement de gendarmerie du Calvados. Des gendarmes de la section de recherche forment le personnel de mairie à adopter les bons réflexes. "L'objectif est d'alerter sur les dangers du numérique : ne pas ouvrir un mail frauduleux, ne pas se servir d'une clé USB que l'on ne connaît pas. Il existe plusieurs astuces pour limiter les risques", explique Olivier Paz, président de l'UAMC. Pour être concret, les gendarmes vont simuler une attaque en temps réel. "Sur un écran, ils montrent un virus en temps réel pour matérialiser les effets", poursuit le colonel Junqua. Les formateurs en sont bien conscients : les quatre heures de formation ne suffiront pas à faire des élus des as de l'informatique. Il s'agit d'une première sensibilisation afin d'identifier rapidement un problème.