Fuite chez Chambres d’agriculture

Le 21 novembre 2024, les Chambres d'agriculture d'Occitanie — le réseau régional des établissements publics agricoles français — ont été signalées comme victimes d'une cyberattaque d'ampleur. Les systèmes informatiques des chambres étant interconnectés et dépendant d'un serveur national commun, le logiciel malveillant s'est propagé à toute la région, rendant inutilisables les postes de travail de la quasi-totalité des salariés.

L'incident présentait les caractéristiques d'une attaque de type rançongiciel : les machines infectées ont dû être nettoyées et reconstruites une par une, un processus estimé à plusieurs semaines plutôt qu'à quelques jours. Environ 1 000 salariés en Occitanie ont été touchés, perturbant notamment le traitement des dossiers des agriculteurs, et des mesures de chômage partiel ont été évoquées par précaution. Une attaque similaire avait frappé les chambres de Normandie quelques mois plus tôt.

Données exposées ou compromises :

• Systèmes informatiques internes et postes de travail des salariés de toute la région Occitanie (chiffrement/perturbation à l'échelle du réseau)
• Exposition potentielle de données administratives et liées aux agriculteurs hébergées sur les systèmes affectés (non quantifiée publiquement)

La Direction Nationale des Systèmes d'Information (DNSI), avec l'appui de l'ANSSI, a œuvré au rétablissement progressif des services, et une plainte a été déposée auprès des autorités. Aucun groupe de rançongiciel n'a revendiqué publiquement l'attaque, et le volume de données éventuellement exfiltrées n'a pas été confirmé. La situation a été présentée comme maîtrisée, les services étant restaurés progressivement.