Des données du Service des énergies d'Yverdon-les-Bains peut-être compromises

La Ville d’Yverdon-les-Bains a annoncé que des données traitées par son Service des énergies ont peut-être été compromises, suite à une cyberattaque qui aurait ciblé un prestataire externe. Selon les enquêtes en cours, environ 12’300 personnes et entreprises sont potentiellement concernées. Les données en question comprennent des informations de contact et de facturation. Les systèmes informatiques de la Ville ne sont pas concernés.

Contacté par ICTjournal, le Service des énergies d'Yverdon-les-Bains apporte plusieurs nuances. Il ne serait pas certain qu’une attaque se soit déroulée. Seule certitude: une mauvaise manipulation du prestataire de services externe, dont l'identité n'a pas été divulguée, a rendu une base de données accessible aux pirates durant une poignée de minutes. La base de données a ensuite été supprimée sans qu’il ne soit pour l’heure établi qu’une copie ait pu être effectuée dans ce lapse de temps par des acteurs malveillants. Pour l’heure, les investigations n'indiquent pas que des données aient pu fuiter sur le darkweb. Le Service des énergies précise toutefois ne pas être impliqué directement dans ces investigations, qui sont prises en charge par la Force cantonale d’intervention cybersécurité (CSIRT).

La municipalité appelle néanmoins à la vigilance. La Ville rappelle à ses administrés de rester prudents face à des courriels, des SMS ou des appels téléphoniques suspects ou non sollicités. 

Mise à jour: Cet article a été modifié suite aux informations fournies à la rédaction par le Service des énergies d'Yverdon-les-Bains.