Cholet : les services de la Ville et de l'Agglomération perturbés après un hameçonnage visant des comptes d'agents

Comment c'est arrivé

Un courriel frauduleux adressé à plusieurs agents renvoyait vers un faux formulaire d'authentification, destiné à récupérer leurs identifiants et mots de passe, selon la Ville.[1] Vérifié le 9 nov. 2026

Ce qui a été volé

Des identifiants de connexion de plusieurs comptes d'agents, principal objectif de l'attaque selon la Ville. Elle n'a trouvé aucune trace de logiciel malveillant ni d'exfiltration massive de données ; un média local relève que cela ne permet pas d'affirmer qu'aucune donnée n'a été consultée.[1][4] Vérifié le 9 nov. 2026

Qui est touché

Les agents et les habitants de la Ville de Cholet et de Cholet Agglomération : les lignes téléphoniques ont été coupées jusqu'au soir du 1er novembre, et la coupure d'Internet par précaution a perturbé une partie des services numériques. La Ville n'a pas dit combien de comptes ont été compromis.[1][2][3][4] Vérifié le 9 nov. 2026

Acteur

Non attribué

Chronologie

1. 30 oct. 2026La Ville de Cholet et Cholet Agglomération font face à une cyberattaque visant plusieurs comptes utilisateurs. La Ville confirme l'origine malveillante de l'incident. [1][3]
2. 1 nov. 2026La téléphonie est rétablie : « L'ensemble des lignes téléphoniques habituelles est à présent accessible », indique la Ville. Les équipes poursuivent la sécurisation du système d'information. [2][3]
3. 6 nov. 2026La Ville indique que l'attaque vient d'un courriel d'hameçonnage avec un faux formulaire d'authentification. Les comptes compromis ont été bloqués, les liens frauduleux supprimés et l'accès à Internet coupé. La CNIL a été informée, une plainte déposée, et le CERT d'Intrinsec, agréé par l'ANSSI, mandaté. L'accès aux outils numériques rouvre progressivement sous surveillance renforcée. [1]
4. 7 nov. 2026Infos Média Nantes rapporte que le redémarrage ne signifie pas encore que tous les outils fonctionnent de nouveau normalement. [4]