Drancy : cyberattaque par rançongiciel, la mairie invite à changer les mots de passe
Depuis début juillet, la ville fait face à une attaque informatique qui paralyse ses services. Les données personnelles des habitants pourraient avoir fuité.
La mairie de Drancy est victime d'une cyberattaque par rançongiciel depuis le 3 juillet 2026. Les serveurs municipaux ont été déconnectés, perturbant téléphonie et démarches administratives. La ville refuse de payer la rançon et invite les habitants à la vigilance.
L'essentiel
Ce qu'il faut retenir
- Cyberattaque par rançongiciel détectée le 3 juillet 2026 contre les systèmes de la mairie de Drancy
- Tous les serveurs municipaux déconnectés par mesure de sécurité, téléphonie interrompue
- La municipalité refuse de payer la rançon en bitcoins et dépose plainte
- Des fuites de données personnelles des habitants jugées probables par le maire Jean-Christophe Lagarde
- Retour à la normale prévu sur plusieurs semaines, reconstruction avec l'ANSSI
Depuis le 3 juillet 2026, la ville de Drancy subit une cyberattaque par rançongiciel qui perturbe l’ensemble de ses systèmes informatiques. Par mesure de sécurité, la municipalité a mis hors service tous ses serveurs, entraînant l’interruption des communications téléphoniques et la dégradation des services administratifs.
Ce qui s’est passé
L’attaque a été détectée début juillet, selon le site officiel de la ville de Drancy. Face à la menace, la ville a choisi de déconnecter l’intégralité de son infrastructure numérique pour limiter les dégâts. Les pirates ont exigé une rançon en bitcoins. La municipalité a refusé de payer et déposé plainte.
Sur son site officiel, la ville confirme « une attaque informatique perturbant certains services municipaux ». Les équipes techniques travaillent avec l’Agence nationale de la sécurité des systèmes d’information (ANSSI) pour reconstruire les systèmes à partir de sauvegardes saines.
Des services en mode dégradé
Le maire Jean-Christophe Lagarde a prévenu que le retour à la normale s’étalerait sur plusieurs semaines, selon LeJournalToulousain.fr. Certains services de guichet restent assurés au centre administratif : passeports, cartes nationales d’identité, état civil. Mais l’accès aux démarches en ligne reste compromis.
Les communications téléphoniques de la mairie ont été interrompues, compliquant les échanges avec les usagers. Les services fonctionnent en mode dégradé, obligeant les agents à travailler sans accès aux bases de données habituelles.
Risque de fuite de données personnelles
Le maire juge « probables » des fuites de données personnelles des habitants, selon LeJournalToulousain.fr. L’ampleur exacte reste inconnue à ce stade. La municipalité invite les Drancéens à changer régulièrement leurs mots de passe, particulièrement ceux liés aux services municipaux en ligne.
Les autorités appellent à la vigilance face aux tentatives de phishing ou d’usurpation d’identité qui pourraient suivre une telle attaque. Les habitants sont invités à surveiller leurs comptes bancaires et à signaler toute activité suspecte.
Contexte dans la Seine-Saint-Denis
Drancy compte environ 73 000 habitants. Cette attaque s’inscrit dans une série de cybermenaces visant les collectivités françaises depuis plusieurs années. En Seine-Saint-Denis, le ministère de la Culture vient de débloquer des subventions gelées pour soutenir le département, confronté à des défis budgétaires et de sécurité.
Les rançongiciels ciblent de plus en plus les services publics locaux, jugés vulnérables par les cybercriminels. Les collectivités disposent rarement des moyens techniques et humains pour se prémunir efficacement contre ces attaques sophistiquées.
Une enquête en cours
La plainte déposée par la municipalité a ouvert une enquête judiciaire. Les investigations visent à identifier les auteurs de l’attaque et à évaluer l’étendue des données compromises. L’ANSSI accompagne la ville dans la reconstruction de son système d’information.
Le retour progressif des services devrait s’étaler sur plusieurs semaines. La mairie promet de communiquer régulièrement sur l’avancement de la remise en service et les mesures de protection renforcées qui seront déployées.