Une mauvaise manipulation par un prestataire externe pourrait avoir compromis les données du Service Énergie d’Yverdon-les-Bains, affectant potentiellement 12 300 clients.
La Ville d’Yverdon-les-Bains a annoncé que les données traitées par son Service de l’Energie pourraient avoir été compromises, suite à une cyberattaque ayant ciblé un prestataire externe. Selon les enquêtes en cours, environ 12 300 personnes et entreprises seraient potentiellement concernées. Les données en question comprennent les informations de contact et de facturation. Les systèmes informatiques de la Ville ne sont pas concernés.
Contactée par ICTjournal, la Direction de l’Energie d’Yverdon-les-Bains apporte plusieurs nuances. Il ne serait pas certain qu’une attaque ait eu lieu. Seule certitude : une mauvaise manipulation du prestataire externe, dont l’identité n’a pas été dévoilée, a rendu une base de données accessible aux pirates pendant quelques minutes. La base de données a ensuite été supprimée sans qu’il soit encore établi qu’une copie ait pu être réalisée dans ce laps de temps par des acteurs malveillants. Pour l’instant, les investigations n’indiquent pas que des données auraient pu fuir sur le dark web. Le Service de l’énergie précise toutefois qu’il n’est pas directement impliqué dans ces enquêtes, qui sont menées par la Force cantonale d’intervention en matière de cybersécurité (CSIRT).
La municipalité appelle néanmoins à la vigilance. La Ville rappelle à ses citoyens de rester prudents face à des courriels, messages texte ou appels téléphoniques suspects ou non sollicités.
Mise à jour : Cet article a été modifié suite aux informations fournies à la rédaction par le Service de l’Energie d’Yverdon-les-Bains.
