Cyberattaque à Cholet : une campagne d’hameçonnage paralyse les services de la ville et de l’agglomération

Vendredi 30 octobre 2026, les agents de la Ville de Cholet et de Cholet Agglomération ont découvert que leurs outils numériques ne répondaient plus normalement. Téléphones coupés, messagerie inaccessible, connexions Internet interrompues : la collectivité venait de subir une cyberattaque. Une semaine plus tard, la situation est maîtrisée et les systèmes redémarrent progressivement. L'enquête a établi l'origine de l'attaque : un simple courriel d'hameçonnage, envoyé à plusieurs agents de la collectivité.

Ce qui s'est passé le vendredi 30 octobre

Les premiers dysfonctionnements ont été signalés dans la matinée du vendredi 30 octobre. Plusieurs services municipaux et intercommunaux ont perdu une partie de leurs moyens de communication, notamment les lignes téléphoniques et les échanges par courrier électronique. La collectivité a rapidement confirmé qu'il s'agissait d'une cyberattaque et a pris des mesures d'urgence.

Le site Internet de la collectivité est resté accessible dans les premières heures de l'incident, ce qui a permis de publier des informations à destination des habitants. La presse locale a relayé les premières informations dès le 30 octobre, en citant les communications officielles de la ville.

Les lignes téléphoniques habituelles ont été rétablies le dimanche 1er novembre au soir, selon un communiqué publié le même jour. Le retour complet de la messagerie électronique n'était en revanche pas encore confirmé à ce moment-là. Les habitants ont été invités à consulter le site officiel de la Ville et de Cholet Agglomération pour suivre l'évolution de la situation.

Une attaque née d'un courriel piégé

Selon la mise à jour publiée le 6 novembre sur le site officiel cholet.fr, les investigations ont permis d'établir que l'attaque trouve son origine dans un courriel frauduleux adressé à plusieurs agents de la collectivité. Il s'agit d'une attaque de type hameçonnage, une technique qui consiste à envoyer un message trompeur pour pousser sa victime à cliquer sur un lien ou à saisir ses identifiants.

Dès la détection de l'incident, les équipes de la Direction des Ressources Numériques ont réagi. Les comptes compromis ont été bloqués, les liens frauduleux supprimés et l'accès à Internet coupé afin de protéger l'ensemble du système d'information. Cette coupure préventive explique une grande partie des perturbations ressenties par les agents et par les usagers.

Un prestataire spécialisé a été missionné pour accompagner la collectivité : le CERT d'INTRINSEC, agréé par l'ANSSI, l'Agence nationale de la sécurité des systèmes d'information. Sa mission consiste à réaliser les analyses de sécurité nécessaires et à accompagner la collectivité dans le redémarrage sécurisé de son système d'information.

Des services publics maintenus malgré les coupures

Malgré les perturbations engendrées par l'arrêt préventif des connexions Internet et les difficultés temporaires affectant certains outils numériques, la collectivité affirme que la continuité du service public a été assurée. Des organisations spécifiques ont été mises en place dans chaque direction afin de maintenir l'accueil des usagers, le fonctionnement des équipements, la gestion administrative et les missions essentielles.

Concrètement, les services municipaux et communautaires sont restés mobilisés pendant toute la durée de l'incident. Les habitants ont pu continuer à se rendre dans les accueils et à effectuer leurs démarches, même si certains outils habituels étaient indisponibles. La collectivité n'a pas publié de liste exhaustive des services concernés, et la presse locale a précisé qu'il serait inexact de conclure que l'ensemble des services municipaux était fermé.

Aucune fuite massive de données, selon la collectivité

C'est l'un des points les plus rassurants de la communication du 6 novembre. Les investigations n'ont révélé aucune trace d'installation de logiciel malveillant ni d'exfiltration massive de données. Les analyses confirment que l'objectif principal de l'attaque était le vol d'identifiants de connexion. Les comptes compromis ont été identifiés et isolés.

Dès les premières communications, la collectivité indiquait qu'aucune fuite de données n'avait été constatée à ce stade. Cette prudence dans la formulation est normale : il faut du temps pour vérifier ce qui a été consulté ou copié. Le bilan publié une semaine après l'attaque reste donc prudent, mais il écarte le scénario le plus grave, celui d'un vol de données à grande échelle.

Il reste que le vol d'identifiants est une menace sérieuse. Avec un mot de passe et un identifiant valides, un attaquant peut se connecter aux systèmes internes ou préparer une attaque plus profonde. C'est pour cette raison que les comptes compromis ont été bloqués immédiatement et que des mesures de sécurité renforcées accompagnent la reprise.

Le redémarrage progressif des systèmes

La situation est aujourd'hui maîtrisée et les conditions de reprise progressive du système d'information sont réunies, selon la collectivité. Les experts ont préconisé une reprise progressive, accompagnée de la mise en œuvre de mesures de sécurité renforcées. La réouverture des accès se fera donc étape par étape, afin de garantir un retour à la normale dans les meilleures conditions de sécurité possibles.

Ce rythme prudent est classique après une cyberattaque. Rallumer tous les systèmes d'un coup serait risqué : un compte oublié, un poste encore compromis ou une porte dérobée pourraient rouvrir l'accès aux attaquants. Les équipes vérifient chaque service avant de le remettre en ligne, changent les mots de passe concernés et surveillent les connexions inhabituelles.

Le calendrier exact de ce retour à la normale n'a pas été communiqué. Les habitants et les agents doivent donc s'attendre à quelques perturbations résiduelles pendant encore quelques jours, le temps que chaque outil soit vérifié et rouvert.

Pourquoi les collectivités sont des cibles

Les collectivités locales sont régulièrement visées par des cyberattaques en France. Elles détiennent des données personnelles, gèrent des services essentiels et disposent souvent de moyens informatiques plus limités que ceux des grandes entreprises. Un simple courriel d'hameçonnage suffit parfois à ouvrir la porte, comme à Cholet.

Frequently Asked Questions

Que s'est-il passé à Cholet le 30 octobre 2026 ?

La Ville de Cholet et Cholet Agglomération ont subi une cyberattaque née d'un courriel d'hameçonnage envoyé à plusieurs agents. Les téléphones et la messagerie ont été perturbés, Internet a été coupé préventivement, et les lignes téléphoniques ont été rétablies le 1er novembre au soir.

Des données personnelles ont-elles été volées ?

Selon la collectivité, les investigations n'ont révélé ni logiciel malveillant ni exfiltration massive de données. L'objectif principal de l'attaque était le vol d'identifiants de connexion, et les comptes compromis ont été identifiés et isolés.

Les services de la mairie fonctionnent-ils normalement ?

La continuité du service public a été maintenue pendant l'incident, avec des organisations adaptées dans chaque direction. Le redémarrage des systèmes se fait progressivement, avec des mesures de sécurité renforcées, et le site officiel reste la référence pour suivre la situation.