Cyberattaque du Loiret : leçons pour PME et collectivités

En novembre 2023, le département du Loiret a été visé par une attaque par rançongiciel, revendiquée par le groupe LockBit. Un rappel brutal que le territoire n’est pas épargné, et que PME comme collectivités doivent s’y préparer avant d’avoir à réagir.

Pourquoi cet incident concerne tout le monde

Les attaquants ne ciblent pas que les grandes structures : ils exploitent les maillons les moins protégés. Mairies, écoles, associations et PME locales partagent souvent les mêmes failles : budgets serrés, équipements vieillissants, sauvegardes non testées, sensibilisation insuffisante.

Les leçons à tirer

• La sauvegarde est vitale, mais seulement si elle est externalisée ET testée (règle 3-2-1).
• Un antivirus ne suffit plus : il faut une détection comportementale (EDR) et de la supervision.
• L’humain est la première porte d’entrée : la sensibilisation au phishing est indispensable.
• Un plan de réponse à incident évite la panique et accélère le redémarrage.
• La conformité RGPD impose de notifier une violation de données.

Le cas des collectivités

Les collectivités gèrent des données sensibles de citoyens et des services essentiels. Un centre régional de réponse cyber a d’ailleurs vu le jour en Centre-Val de Loire pour les accompagner. Mairies et communes du Loiret ont tout intérêt à structurer leur sécurité avec un partenaire de proximité.

Les 5 réflexes immédiats en cas d’attaque

1. Isoler : débrancher du réseau les machines touchées, sans les éteindre.
2. Alerter : contacter d’abord 17cyber.gouv.fr pour un rançongiciel et prévenir la direction. Pour une messagerie compromise, un faux RIB, un faux outil ou la réinstallation des postes, appeler Guiltek au 02 46 91 50 30, prestataire référencé cybermalveillance.gouv.fr (sur devis si vous n’êtes pas client).
3. Préserver : ne pas payer la rançon, conserver les preuves.
4. Signaler : déposer plainte (voir 17cyber.gouv.fr) et notifier la CNIL sous 72 h si des données personnelles sont concernées.
5. Restaurer : repartir des sauvegardes saines, après vérification, avec l’aide de 17Cyber ou d’un prestataire référencé.

La prévention en 4 étapes

Plutôt que de subir, structurez votre sécurité : (1) un audit pour connaître vos failles, (2) une protection EDR supervisée, (3) des sauvegardes externalisées et testées, (4) la sensibilisation régulière des équipes. C’est le socle que Guiltek déploie pour les PME et collectivités du Loiret.

Se préparer avec Guiltek

Guiltek, référencé cybermalveillance.gouv.fr, accompagne les PME et collectivités du Loiret : audit, EDR managé (ESET), sauvegarde externalisée, sensibilisation et plan de réponse. Une équipe locale, basée à Olivet, qui intervient vite. Demandez un audit cyber : le premier rendez-vous est gratuit et sans engagement.