Cyberattaque collectivités : Cholet et les Portes du Berry touchées en octobre

Deux cyberattaques contre des collectivités en quelques jours : la ville et l’agglomération de Cholet ont perdu une partie de leur téléphonie et de leur messagerie le 30 octobre, tandis qu’une intercommunalité du Cher admet une possible fuite de données d’habitants. Deux scénarios différents, une même leçon pour les mairies et les PME qui travaillent avec elles.

Vendredi 30 octobre 2026, plusieurs services de la Ville de Cholet et de Cholet Agglomération (Maine-et-Loire) sont devenus difficiles à joindre. D’après Cyberattaque.org, les perturbations touchent surtout les communications : appels téléphoniques et courriels. Une cyberattaque est suspectée, sans confirmation technique à ce stade. Deux jours plus tôt, la communauté de communes des Portes du Berry, dans le Cher, rendait public un incident détecté le 12 octobre, qui a rendu des données inaccessibles et pourrait avoir exposé des dossiers déposés par les habitants.

Cholet : téléphone et messagerie perturbés, une cellule de crise activée

Le site de la commune reste en ligne, signe que tous les outils numériques ne sont pas affectés. Les responsables de la ville et de l’agglomération ont mis en place une cellule de crise chargée de suivre la situation et de rétablir les services.

Ce qui est établi

• Plusieurs services administratifs sont difficiles à joindre par téléphone et par mail.
• Aucune fuite de données n’a été constatée à ce stade, selon les informations relayées par Cyberattaque.org.
• Aucune revendication, aucun groupe ni logiciel malveillant n’a été identifié publiquement.

Ce qui reste à confirmer

L’origine exacte de la panne n’est pas connue : intrusion avérée ou coupures préventives décidées par les équipes informatiques. Le média rappelle aussi que la ville avait alerté, le 16 octobre, sur des SMS frauduleux usurpant son identité. Aucun lien n’est établi entre cette campagne et les perturbations du 30 octobre.

Portes du Berry : des dossiers d’urbanisme potentiellement exposés

Le cas berrichon est plus avancé. La communauté de communes, qui regroupe 12 communes et environ 9 700 habitants autour de Jouet-sur-l’Aubois, confirme une attaque contre son système d’information. Selon Fuites Infos, les données concernées relèvent de l’urbanisme et du SPANC (service public d’assainissement non collectif) : état civil, coordonnées, informations sur les démarches et pièces justificatives.

• Le vol de données ne peut être ni confirmé ni exclu, indique la collectivité.
• Une plainte a été déposée auprès de la gendarmerie et la violation a été notifiée à la CNIL.
• Les habitants sont invités à se méfier des appels, SMS et mails inhabituels, même s’ils mentionnent une démarche réelle.

Ce dernier point est central : une donnée administrative authentique rend un hameçonnage (phishing) beaucoup plus crédible. Un faux message citant un vrai permis de construire ou un vrai contrôle d’assainissement a toutes les chances d’être cru.

Ce que ces cyberattaques révèlent pour les collectivités

Les deux affaires illustrent deux faces du même risque. À Cholet, c’est la continuité de service qui est atteinte : quand le standard et la messagerie tombent, l’usager ne peut plus joindre sa mairie. Dans le Cher, c’est la confidentialité qui est en jeu, avec des documents d’identité potentiellement dans la nature.

Pour les petites structures, l’enjeu est aussi organisationnel. Une intercommunalité de moins de 10 000 habitants dispose rarement d’une équipe informatique dédiée, ce qui allonge le délai entre détection et communication. Dans le cas des Portes du Berry, l’annonce publique, relevée le 28 octobre, intervient plus de deux semaines après la découverte de l’incident. Le sujet rejoint les constats déjà posés sur les fuites de données et le vol d’identifiants dans les organisations françaises.

Les réflexes à adopter dans votre commune ou votre entreprise

Avant l’incident

• Séparez les flux critiques : une téléphonie d’entreprise hébergée et indépendante du serveur de messagerie évite de perdre tous les canaux en même temps.
• Segmentez le réseau informatique de vos sites pour qu’une intrusion ne se propage pas d’un service à l’autre.
• Tenez à jour vos serveurs exposés sur Internet : les failles critiques des serveurs web restent une porte d’entrée fréquente.
• Prévoyez des sauvegardes déconnectées et testées, ainsi qu’un numéro de repli communiqué aux agents.

Pendant et après l’incident

• Isolez les postes et serveurs suspects, puis activez une cellule de crise avec des rôles définis.
• Notifiez la CNIL dans les 72 heures en cas de violation de données personnelles, comme l’impose le RGPD, et déposez plainte.
• Informez rapidement les usagers et rappelez-leur de ne jamais transmettre de pièces ou de coordonnées bancaires sur sollicitation.

Un audit de sécurité informatique permet de vérifier ces points un par un, avant d’en avoir besoin.

Conclusion

Cholet et les Portes du Berry rappellent qu’une cyberattaque contre une collectivité touche autant le quotidien des agents que la vie privée des habitants. Les enquêtes diront l’origine exacte des incidents. En attendant, vous pouvez agir sur ce qui dépend de vous : redondance des communications, sauvegardes, mises à jour et sensibilisation des équipes. Notre offre de cybersécurité pour les collectivités est pensée pour les communes et intercommunalités qui n’ont pas de DSI interne.

Source : Cyberattaque.org – Cholet : une cyberattaque perturbe les services de la Ville et de l’agglomération (30 octobre 2026)
Voir aussi : Fuites Infos – Communauté de communes des Portes du Berry : cyberattaque et violation de données (28 octobre 2026)
Voir aussi : Cyberattaque.org – Portes du Berry : une cyberattaque menace les dossiers personnels des habitants (28 octobre 2026)