Libercourt : Kairos revendique 817 Go de données municipales

Une revendication datée du 2 septembre

La Ville de Libercourt figure depuis le 2 septembre 2026 sur le site de divulgation du groupe Kairos, selon FrenchBreaches et Cyberattaque.org. Kairos y affirme avoir obtenu 817 Go de données et menace d’une publication plus large. Ce type de site est employé dans les opérations dites de double extorsion : l’attaquant prétend avoir volé des fichiers et s’en sert pour faire pression sur sa victime.

Le mot important est ici « revendique ». La présence du nom d’une collectivité sur un site criminel ne constitue pas, à elle seule, une confirmation officielle d’intrusion. En revanche, les deux sources consultées indiquent que Kairos a publié des aperçus de documents présentés comme issus de la mairie. C’est un élément concret qui va au-delà d’une simple liste de victimes, sans permettre de mesurer à lui seul la totalité des données concernées.

Des documents RH et d’identité visibles

Les documents observés par les deux médias spécialisés comprennent notamment des pièces d’identité et des bulletins de paie attribués à la commune. Cyberattaque.org mentionne aussi des procès-verbaux. FrenchBreaches décrit des informations administratives et professionnelles relatives à des agents municipaux. Aucun des deux sites ne reproduit les données personnelles visibles, ce qui évite d’ajouter une exposition à celle déjà revendiquée par les attaquants.

Ces catégories sont particulièrement sensibles. Une pièce d’identité, rapprochée d’un état civil, d’une adresse ou de renseignements professionnels, peut rendre une tentative d’usurpation bien plus crédible. Un bulletin de paie peut révéler un employeur, une fonction, une rémunération et des éléments administratifs. Pour un escroc, ce n’est pas seulement un fichier : c’est une base pour construire un faux appel, un faux courriel ou une demande frauduleuse qui paraît venir d’un service connu.

817 Go : un volume annoncé, pas un bilan établi

Le volume de 817 Go est fourni par Kairos. Il ne permet pas de déduire le nombre de fichiers, de personnes touchées ou la part de données personnelles. Des archives, des copies techniques, des documents anciens et des données non personnelles peuvent aussi représenter un volume important. À l’inverse, quelques documents d’identité peuvent avoir des conséquences graves sans représenter beaucoup d’espace disque.

Les éléments publics ne permettent donc pas de dire que tous les habitants de Libercourt sont concernés, ni que l’ensemble des agents municipaux le sont. Ils ne permettent pas non plus de savoir quels services ou serveurs auraient été consultés. Présenter 817 Go comme un bilan confirmé serait trompeur : c’est pour l’instant le chiffre revendiqué par les auteurs supposés de l’attaque.

Aucun mécanisme d’intrusion rendu public

Les sources lues ne précisent ni le point d’entrée, ni la date de l’intrusion, ni le temps passé par les attaquants dans le système d’information. Il est donc impossible de conclure à un hameçonnage, à un compte compromis, à une faille logicielle ou à un accès fourni par un prestataire. Ce sont des scénarios possibles dans les attaques contre les collectivités, mais aucun n’est établi ici.

Il n’est pas davantage établi qu’un logiciel de rançon a chiffré les systèmes de la ville ou provoqué une interruption de service. Kairos est présenté comme un groupe de ransomware, mais la revendication actuellement documentée porte surtout sur l’exfiltration alléguée et sur des documents exposés comme preuves. Le fonctionnement réel de la mairie et ses éventuelles mesures de réponse ne sont pas connus publiquement.

Le risque immédiat : des messages crédibles

Les personnes ayant un lien avec la mairie, particulièrement les agents, doivent se méfier de communications qui s’appuieraient sur des informations personnelles ou professionnelles exactes. Un faux interlocuteur peut connaître un nom, un service ou une situation administrative et se faire passer pour les ressources humaines, la banque, un élu ou un organisme public. La présence d’un détail vrai ne prouve jamais que l’appelant est légitime.

En cas de message inattendu, ne suivez pas le lien et ne donnez pas de code reçu par SMS ou par courriel. Rappelez plutôt le service concerné via ses coordonnées habituelles ou passez par son site officiel saisi vous-même dans le navigateur. Pour une pièce d’identité demandée dans une démarche légitime, un filigrane indiquant le destinataire et l’objet réduit le risque de réemploi du document.

Ce que nous ne pouvons pas vérifier

Nous ne pouvons pas vérifier indépendamment que les 817 Go annoncés ont été exfiltrés, ni connaître leur contenu complet. Le nombre de personnes concernées, la présence éventuelle de données d’habitants, la période couverte et les systèmes touchés ne sont pas publics. Nous n’avons trouvé aucune confirmation publique de l’étendue de l’incident par la Ville de Libercourt ; son site refusait l’accès automatisé au moment de notre vérification.

Nous ne pouvons pas non plus confirmer le vecteur initial, l’existence d’un chiffrement de fichiers, une demande de rançon, son montant, ni l’identité réelle des personnes derrière le nom Kairos. Les éléments visibles soutiennent une revendication sérieuse de données municipales sensibles, mais ils ne transforment pas les affirmations du groupe en constat technique indépendant.

Sources : Cyberattaque.org ↗

Article rédigé et vérifié par Cyberfaille, avec assistance IA. Un doute, une correction ? écrivez-nous.