Attaque par rançongiciel contre Stadtwerke Landsberg

Le 3 septembre 2026, on a appris que Stadtwerke Landsberg, la régie municipale de Landsberg am Lech en Bavière, avait été victime d'une attaque criminelle par rançongiciel ayant chiffré ses systèmes informatiques centraux dans la nuit du 1er septembre. L'attaque a limité la disponibilité de la régie par téléphone et par e-mail.

La régie a indiqué que ses services essentiels n'étaient pas touchés : le réseau électrique, l'approvisionnement en eau, le traitement des eaux usées, le chauffage urbain, le réseau de fibre optique, les bornes de recharge pour véhicules électriques, la piscine municipale et les parkings ont continué de fonctionner. Par précaution, elle a déconnecté ses systèmes d'Internet, arrêté les machines touchées, activé son plan de crise et fait appel à des spécialistes externes en cybersécurité et en investigation numérique pour enquêter et reconstruire.

Exposition de données

Stadtwerke Landsberg a averti que des données personnelles avaient pu être exfiltrées et a invité ses clients à se méfier des tentatives d'hameçonnage et d'ingénierie sociale exploitant leurs informations. Au moment des faits, aucun groupe de rançongiciel n'avait revendiqué publiquement l'attaque.

Pourquoi c'est important

Les régies municipales exploitent des infrastructures critiques avec des budgets de sécurité limités. Ici, la séparation entre l'informatique de gestion et les systèmes opérationnels qui pilotent l'eau, l'électricité et le chauffage a permis de maintenir l'approvisionnement, mais l'incident montre à quel point les régies locales allemandes sont désormais régulièrement ciblées et combien les données clients conservées dans leurs systèmes de gestion restent exposées même lorsque l'exploitation est protégée.