Tarnos : la mairie confirme une cyberattaque avec rançon

Un serveur de messagerie mis hors service

La Ville de Tarnos, dans les Landes, indique avoir été victime d'une cyberattaque ayant ciblé son serveur de messagerie le vendredi 28 août 2026. L'existence de l'attaque est confirmée par la municipalité, relayée par FrenchBreaches et Cyberattaque.org. Après la détection, le serveur concerné a été suspendu afin de limiter l'incident et de permettre les premières vérifications.

Cette décision a une conséquence concrète pour les habitants et pour les agents : les échanges par courrier électronique avec les services municipaux sont fortement limités pendant les investigations. La ville invite temporairement les administrés à privilégier le téléphone, le contact direct avec les services ou l'Espace Famille. Il ne s'agit donc pas seulement d'un incident technique interne, mais aussi d'une perturbation du fonctionnement habituel de la collectivité.

Une demande de rançon confirmée, pas un scénario entièrement connu

La municipalité confirme qu'une demande de rançon accompagne la cyberattaque. C'est un fait distinct de la fuite éventuelle de données : une demande de rançon peut viser à obtenir de l'argent contre la restitution d'accès, contre la non-publication de données ou contre les deux. Les informations publiques disponibles ne permettent pas de dire quel scénario est en cause à Tarnos.

Aucun montant n'a été communiqué. Les sources consultées ne permettent pas non plus d'affirmer que les fichiers de la mairie ont été chiffrés, ni d'identifier le groupe à l'origine de l'attaque. Le mode d'entrée initial dans le système n'est pas connu. Ces précisions comptent : qualifier trop vite l'affaire de rançongiciel, ou attribuer l'attaque à un groupe, irait au-delà de ce que la ville a rendu public.

Des données personnelles peut-être concernées

La ville reconnaît qu'il est possible que des données personnelles, potentiellement sensibles, aient été dérobées. À ce stade, cette formulation reste prudente : l'exfiltration effective, c'est-à-dire la sortie de données hors des systèmes municipaux, n'est pas confirmée publiquement. Les spécialistes sollicités par la collectivité doivent précisément établir ce qui a été consulté, extrait ou non.

La nature des informations éventuellement concernées n'est pas connue. Les sources ne donnent ni liste de catégories de données, ni volume, ni nombre de personnes touchées. On ne peut donc pas affirmer que les dossiers de tous les habitants, des pièces d'identité, des coordonnées bancaires ou des données de santé ont été volés. Une messagerie municipale peut contenir des échanges et pièces jointes variés, mais cette possibilité générale ne décrit pas ce qui a réellement été compromis à Tarnos.

Pourquoi les habitants doivent rester attentifs

La mairie n'a pas annoncé de consigne individuelle liée à une fuite confirmée. Tant que les catégories de données n'ont pas été établies, il serait inadapté de demander aux habitants de modifier un mot de passe ou d'engager une démarche précise. En revanche, l'interruption de la messagerie crée un contexte favorable aux faux messages et aux faux appels qui prétendraient venir de la ville.

Si quelqu'un vous contacte en invoquant cette cyberattaque, ne transmettez pas de document, de code reçu par SMS ou d'information personnelle au cours de l'échange. Recherchez vous-même les coordonnées habituelles de la mairie et rappelez le service concerné. Ce réflexe ne suppose pas qu'une donnée a fuité : il évite simplement de donner une information supplémentaire à un escroc qui exploiterait l'actualité locale.

Les prochaines informations attendues

La Ville de Tarnos dit avoir mobilisé des spécialistes en cybersécurité pour analyser l'origine de l'attaque, son périmètre et ses conséquences. La suite dépendra de leurs conclusions. Si une fuite de données est confirmée, il faudra notamment savoir quelles personnes sont concernées, quelles informations ont été affectées et si la collectivité adresse une information directe aux personnes touchées.

Pour l'instant, le fait principal est clair : une cyberattaque a perturbé la messagerie municipale et une rançon a été demandée. Le reste, y compris la fuite de données et son ampleur, demeure en cours d'évaluation.

Ce que nous ne pouvons pas vérifier

Nous ne pouvons pas vérifier publiquement comment les attaquants sont entrés dans le système, si des fichiers ont été chiffrés, le montant ou les modalités de la rançon, ni l'identité des auteurs. Aucun groupe cybercriminel n'est publiquement attribué à l'attaque dans les sources consultées.

Nous ne pouvons pas non plus vérifier qu'une exfiltration de données a eu lieu, quelles catégories de données seraient concernées, le nombre de personnes touchées ou l'usage qui pourrait être fait d'éventuelles données dérobées. Ces éléments devront venir des investigations annoncées par la municipalité.

Sources : Cyberattaque.org ↗

Article rédigé et vérifié par Cyberfaille, avec assistance IA. Un doute, une correction ? écrivez-nous.