Entrée dans l'espace public : 13 novembre 2024
Fuite établie par une source officielle (entité, autorité ou justice).
Volume annoncé :
Volume non communiqué
ampleur non chiffrée ; l'institution parle d'une « fuite de données limitée » portant sur des données administratives, sans diffusion constatée des fichiers dérobés
Le 13 novembre 2024, le Conseil départemental de La Réunion constate une intrusion dans ses systèmes d'information, qui rend plusieurs services informatiques indisponibles — dont la messagerie @cg974.fr — et perturbe l'instruction d'aides sociales comme les subventions FEADER. Une cellule de crise est activée, la CNIL est informée et une plainte est déposée ; l'office anti-cybercriminalité (OFAC) ouvre une enquête. Selon la collectivité, une « fuite de données limitée » a été repérée — c'est un apprenti du Département qui a signalé la fuite, selon Réunion la 1ère. Début décembre, le groupe de rançongiciel Termite, jusque-là inconnu, revendique l'attaque sur un site du darknet sans publier d'échantillon des données dérobées ; le mode opératoire décrit par Numerama est celui d'une double extorsion. Un mois après, la remise en état se poursuit.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Intrusion détectée dans les systèmes d'information du Conseil départemental ; services indisponibles, cellule de crise activée.
L'institution publie une page de suivi : « fuite de données limitée », plainte déposée, CNIL informée.
Le président du Département raconte qu'un apprenti a repéré et signalé la fuite de données ; l'enquête est confiée à l'OFAC.
Réunion la 1ère dresse le bilan à un mois : remise en état toujours en cours ; le groupe Termite a revendiqué l'attaque sans divulguer de données.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.