À Maillé, les archives chiffrées après le refus de la rançon

Le chiffrement du serveur a touché les archives et les copies de secours

La Maison du Souvenir de Maillé, en Indre-et-Loire, a confirmé avoir subi le piratage de son serveur dans la nuit du 9 au 10 septembre. Selon son communiqué, repris notamment par France 3 Centre-Val de Loire, l'ensemble des données et des copies de secours a été chiffré et rendu inaccessible en quelques dizaines de minutes.

Photographies, témoignages, travaux de recherche et documents de fonctionnement ont été touchés. Le lieu, ouvert en 2006, est consacré à la mémoire du massacre de Maillé du 25 août 1944. Le problème ne se limite donc pas à un poste informatique bloqué : une partie du patrimoine documentaire rassemblé et enrichi pendant plus de vingt ans ne peut plus être consultée dans son système habituel.

Le chiffrement suivi d'une demande de paiement correspond au mode opératoire d'un rançongiciel. Le piratage et l'indisponibilité des données sont confirmés par la structure. En revanche, les informations publiées ne permettent pas d'identifier le groupe à l'origine de l'attaque ni le point d'entrée utilisé.

Une rançon demandée, puis refusée

Michaël Cortot, président de l'association Pour le Souvenir de Maillé, avait indiqué à France 3 que les attaquants demandaient 5 000 dollars en bitcoins, soit environ 4 300 euros, contre une clé de déchiffrement. Un délai de 48 heures était annoncé dans le message transmis au prestataire informatique.

Le 19 septembre, Romain Taillefait, directeur de la Maison du Souvenir, a déclaré à La Nouvelle République que l'établissement n'avait pas payé. Il explique : « Tout le monde nous a déconseillé de le faire. » Il indique aussi que la structure est accompagnée par la gendarmerie, auprès de laquelle une plainte a été déposée.

Ce refus ne prouve pas que les données sont définitivement perdues. Il signifie en revanche qu'aucune clé n'a été obtenue par paiement. Même lorsqu'une victime paie, la récupération n'est jamais garantie : les attaquants peuvent ne pas fournir de clé, fournir un outil incomplet ou avoir endommagé des fichiers avant le paiement.

La reconstitution commence à partir de documents dispersés

Les données n'ayant pas été récupérées, la Maison du Souvenir s'oriente vers une reconstitution progressive. Dès les premiers jours, Romain Taillefait évoquait des documents conservés sur des ordinateurs personnels, chez des partenaires d'expositions, dans des centres d'archives et sur d'anciens DVD. Ces copies externes ne remplacent pas nécessairement le fonds initial, mais elles peuvent permettre de retrouver une partie des contenus.

Dans son article du 20 septembre, La Nouvelle République rapporte que l'association doit repartir sur du nouveau matériel informatique et que cette remise en état prendra du temps. L'appel public à rapporter des documents s'inscrit dans cette logique : retrouver une photographie, un témoignage ou une copie peut permettre de reconstruire peu à peu un ensemble qui n'est plus accessible depuis le serveur chiffré.

C'est un rappel concret du risque posé par des copies reliées en permanence au même environnement que les fichiers de travail. Si un attaquant atteint le réseau et peut accéder aux copies, il peut les chiffrer dans la même opération. Une copie n'est réellement utile qu'à condition d'être récupérable après l'incident et d'avoir fait l'objet d'essais de restauration.

Les personnes contactées doivent rester prudentes

La Maison du Souvenir a également indiqué que l'incident constituait une violation de données à caractère personnel. Les données potentiellement concernées sont principalement les adresses électroniques des adhérents et des personnes inscrites à ses actualités. Les sources consultées ne mentionnent ni mots de passe, ni coordonnées bancaires, ni documents d'identité.

Le risque le plus plausible est donc un message frauduleux qui exploiterait l'attaque réelle pour paraître crédible : appel au don, demande de document, prétendu lien de récupération ou message annonçant une mise à jour. Ne cliquez pas dans un courriel inattendu, même s'il cite correctement la Maison du Souvenir. Accédez vous-même à son site habituel ou utilisez un contact déjà connu pour vérifier la demande.

Ce que nous ne pouvons pas vérifier

Les sources lues confirment le piratage, le chiffrement des données et des copies de secours, la demande de rançon, le refus de paiement, le dépôt de plainte et le fait que les données n'avaient pas été récupérées lors de la dernière information publiée. Elles ne précisent pas comment les attaquants sont entrés, qui ils sont, ni s'ils ont copié des fichiers avant de les chiffrer.

Nous ne pouvons pas établir le volume exact d'archives définitivement perdues, la liste complète des personnes dont l'adresse électronique pourrait être concernée, ni le calendrier de reconstitution. Nous ne pouvons pas non plus confirmer, au-delà des déclarations publiées, quelles copies externes pourront effectivement être réintégrées dans le futur fonds documentaire.

Sources : France 3 Centre-Val de Loire ↗ · La Nouvelle République ↗ · La Nouvelle République ↗

Article rédigé et vérifié par Cyberfaille, avec assistance IA. Un doute, une correction ? écrivez-nous.