Quiberon : les services municipaux perturbés après une cyberattaque

Le 3 mai 2026, la ville de Quiberon — commune littorale du Morbihan, en Bretagne — a été touchée par une attaque par rançongiciel qui a perturbé une partie de ses systèmes informatiques municipaux. La Ville a rendu l'incident public le 5 mai 2026, et le groupe de rançongiciel Qilin l'a revendiqué en inscrivant la commune sur son site de fuite du dark web le 6 mai.

Les attaquants ont accédé au réseau de la municipalité, exfiltré des données, puis chiffré les systèmes pour les rendre inutilisables avant de réclamer une rançon. Conformément aux recommandations des autorités compétentes, la Ville a refusé tout paiement. Les équipes municipales, accompagnées de spécialistes en cybersécurité (Breizh Cyber et Formind), ont mené une reconstruction progressive et sécurisée de l'infrastructure informatique.

La Ville a confirmé que certaines données à caractère personnel ont pu être consultées et exfiltrées. Si l'ampleur exacte n'a pas été quantifiée publiquement, les habitants ont été invités à rester vigilants face à d'éventuelles sollicitations suspectes (hameçonnage, arnaques) dans les mois suivants. Catégories de données exposées indiquées ou présumées :

• Données personnelles des administrés et/ou des agents municipaux conservées dans les systèmes de la mairie

Pendant l'incident, plusieurs services municipaux ont été temporairement indisponibles ou ralentis ; la Ville a demandé aux habitants de différer les demandes non urgentes. Une plainte a été déposée auprès de la Gendarmerie, dont l'office anti-cybercriminalité a ouvert une enquête, et la CNIL ainsi que l'ANSSI ont été informées. La plupart des services, dont la délivrance des titres d'identité, ont ensuite été rétablis tandis que la reconstruction se poursuivait.