Victime d’une cyberattaque le 19 août, le Sdis du Gard a constaté une fuite de données concernant l’ensemble de ses personnels. Les secours n’ont, eux, jamais été interrompus.

Le Service départemental d’incendie et de secours (Sdis) du Gard a été victime d’une cyberattaque le mercredi 19 août. L’établissement a rendu publique l’information ce lundi 31 août, après avoir informé ses personnels. Selon les précisions apportées par le service communication, la fuite concerne l’ensemble des effectifs, soit à peu près 700 sapeurs-pompiers professionnels, 2 500 volontaires et 160 personnels administratifs.

L’incident concerne des données liées à la gestion des ressources humaines. Le service précise par ailleurs qu’aucune demande de rançon n’a été formulée.

Plusieurs applications internes suspendues

Dès la détection de l’attaque, des mesures conservatoires ont été prises pour sécuriser les systèmes informatiques. Plusieurs applications ont temporairement été mises à l’arrêt et une surveillance renforcée a été instaurée afin d’évaluer les éventuels dysfonctionnements et de déterminer progressivement les outils pouvant être remis en service.

Le Sdis poursuit ses investigations techniques afin de déterminer l’origine et l’étendue exactes de la fuite. Une plainte a été déposée. L’établissement indique également avoir renforcé sa vigilance concernant les échanges informatiques et les éventuelles tentatives d’hameçonnage susceptibles de suivre la diffusion de données personnelles.

Cette attaque intervient alors que le Sdis avait déjà renforcé ses moyens consacrés à la cybersécurité. Un agent chargé de cette mission a notamment été recruté il y a quelques mois.

Une attaque sans conséquence sur les secours

Le Sdis du Gard assure que l’attaque n’a pas affecté son activité opérationnelle. Les interventions des sapeurs-pompiers ont continué normalement depuis le 19 août. "Cette situation n’entrave pas la capacité opérationnelle des sapeurs-pompiers. La continuité des secours et des missions opérationnelles du Sdis est assurée", affirme le service départemental.

Le Gard n’est par ailleurs pas le seul département concerné. Plusieurs Sdis ont été victimes d’une cyberattaque, dont celui des Bouches-du-Rhône. L’institution gardoise souligne ainsi que la protection des données constitue désormais un enjeu majeur pour les services départementaux d’incendie et de secours.