La Ville de Cholet et Cholet Agglomération précisent l’origine de la cyberattaque qui frappe leurs services depuis le 30 octobre 2026. Selon leur communiqué du 6 novembre, des agents ont reçu un courriel frauduleux destiné à obtenir leurs identifiants. Les collectivités annoncent une reprise progressive de leur système informatique sous surveillance renforcée.
Après le rétablissement des lignes téléphoniques annoncé le 1er novembre, les deux collectivités détaillent désormais le mode opératoire identifié par leurs équipes et les mesures de sécurité engagées. Cette nouvelle étape ne signifie pas que tous les outils ont retrouvé immédiatement un fonctionnement normal.
Une tentative de vol d’identifiants par hameçonnage
Selon le communiqué municipal, plusieurs agents ont été destinataires d’un courriel contenant un lien vers un faux formulaire d’authentification. L’objectif était de récupérer les noms d’utilisateur et mots de passe permettant d’accéder à l’environnement numérique de la collectivité.
Les services informatiques ont bloqué les comptes compromis et supprimé les liens frauduleux. Ils ont également coupé temporairement l’accès à Internet pour protéger le système d’information.
Une plainte déposée, la CNIL informée
Une cellule de crise a été installée dès la détection de l’attaque pour coordonner les interventions et organiser la continuité des services publics. Les collectivités indiquent avoir effectué les déclarations réglementaires auprès de la Commission nationale de l’informatique et des libertés (CNIL) et déposé plainte.
Un prestataire spécialisé, le CERT d’Intrinsec, présenté comme agréé par l’Agence nationale de la sécurité des systèmes d’information (Anssi), a été chargé d’analyser l’incident et d’accompagner le redémarrage sécurisé des outils.
Que sait-on des données potentiellement touchées ?
D’après les premières investigations présentées par la mairie, aucune trace d’installation de logiciel malveillant ni d’exfiltration massive de données n’a été constatée. Les investigations pointent principalement une tentative de vol d’identifiants.
Cette formulation officielle ne permet pas d’affirmer qu’aucune donnée n’a pu être consultée. Les contrôles de sécurité se poursuivent avant le rétablissement complet des accès.
Quelles conséquences pour les habitants de Cholet ?
Pendant l’arrêt préventif des connexions Internet, certains outils numériques des services communaux et communautaires ont été perturbés. Des organisations temporaires ont permis, selon les collectivités, de maintenir les missions essentielles et l’accueil des usagers.
La reprise des systèmes s’effectue progressivement. Les habitants qui souhaitent engager une démarche dématérialisée peuvent vérifier les modalités de fonctionnement actualisées auprès du service concerné.
La mairie a confirmé que les lignes téléphoniques habituelles étaient de nouveau accessibles dès le 1er novembre. La remise en service de la téléphonie et celle de tous les logiciels de gestion sont deux opérations différentes.
Où trouver les informations officielles ?
Le dernier point complet figure sur le site de la Ville de Cholet, communiqué du 6 novembre. Un précédent point officiel du 1er novembre confirmait le rétablissement des téléphones. Pour comprendre ce premier épisode, notre article sur la reprise du service téléphonique à Cholet revient sur les premières conséquences pour les usagers.
Votre avis compte
Comment avez-vous trouvé cet article ?
S’abonner à Infos Média Nantes
Choisis tes rubriques et reçois nos actus hebdo.
