L’Association des maires de France (AMF) a récemment confirmé avoir été victime d’un piratage, revendiqué par un utilisateur connu sous le pseudonyme d’Alduin.
Une nouvelle cyberattaque en France ciblera les maires
Dans un message diffusé sur les réseaux sociaux, l’AMF précise :
L’AMF a été la cible aujourd’hui d’une tentative de piratage visant son site Internet. Cette attaque n’a pas compromis le bon fonctionnement du système informatique de l’association. Les intrusions se sont limitées à certaines données du site, dont la plupart étaient déjà accessibles au public. Les personnes concernées seront informées et recevront des recommandations pour assurer leur sécurité.
Bien que l’AMF reste muette sur certains détails, le hacker a divulgué plusieurs informations, affirmant avoir récupéré 114 000 entrées liées aux données des maires, élus, agents territoriaux, collectivités et autres acteurs de l’administration publique en France. Il est essentiel de noter que ces 114 000 entrées ne correspondent pas nécessairement à 114 000 individus différents, car les données d’une même personne peuvent apparaître dans plusieurs fichiers.
Parmi les éléments piratés figurent :
- Noms
- Prénoms
- Adresses e-mail professionnelles ou personnelles
- Fonction occupée
- Commune, intercommunalité ou organisme concerné
- Identifiants internes
- Type d’abonnement
- Dates de début et de fin d’abonnement
- Informations de suivi associées aux profils
- Mots de passe hachés
Selon le hacker, cette intrusion a été rendue possible grâce à une injection SQL de type UNION sur le site de l’Association des maires de France. Cette méthode utilise la commande UNION pour tromper le site afin de révéler des données sensibles (telles que des mots de passe ou d’autres informations) qui ne devraient normalement pas être accessibles.
Comme c’est souvent le cas lors de tels hacks, il convient de rester vigilant face aux potentielles futures tentatives de phishing. Les attaquants pourraient utiliser des appels, des messages ou des courriels pour collecter encore plus de données sur les individus ciblés.
La France est, par ailleurs, le théâtre de nombreuses cyberattaques, le piratage des données fiscales en étant un exemple significatif.
