Rançongiciel LockBit chez Westpole — panne de l'administration publique italienne (2023)

Le 8 décembre 2023, le fournisseur italien de services cloud et managés Westpole a été frappé par le rançongiciel LockBit 3.0 à 05h00. Le chiffrement a mis hors service les centres de données de Milan et Rome qui hébergent la plateforme Urbi de PA Digitale — et, à travers elle, les services numériques d'environ 1 300 administrations publiques italiennes, dont 540 communes, la présidence du Quirinale, l'ISTAT, la Banque d'Italie, le ministère de l'Environnement et divers organismes régionaux.

Ce qui s'est passé

Westpole et PA Digitale fournissent ensemble le socle numérique d'une part substantielle de l'administration publique italienne. PA Digitale exploite la plateforme Urbi — utilisée par 1 300 administrations pour les flux de travail courants : paie, portails de services aux citoyens, gestion documentaire, comptabilité des collectivités. Lorsque LockBit a chiffré l'infrastructure d'hébergement de Westpole, Urbi a sombré avec elle.

L'agence nationale italienne de cybersécurité, l'ACN, a confirmé LockBit comme l'opération responsable en quelques jours. Le 18 décembre, la préoccupation pratique dans la presse italienne était simple : nombre de communes touchées effectuaient leurs paies de fin de mois via PA Digitale, et la paie nécessitait soudainement des solutions de contournement manuelles.

La reprise s'est faite par étapes. Westpole a remis en service ses systèmes progressivement ; à la mi-décembre, environ 50 % des systèmes étaient restaurés. Dans les semaines qui ont suivi, Westpole a déclaré la récupération complète des données pour plus de 700 entités nationales et locales de l'administration publique liées à la plateforme.

Impact

• 1 300 administrations publiques italiennes dépendantes de la plateforme Urbi de PA Digitale affectées.
• 540 communes impactées.
• Grands organismes nationaux touchés, dont le Quirinale, l'ISTAT, la Banque d'Italie et le ministère de l'Environnement.
• Paies communales de fin de mois mises en péril ; secours manuel requis.
• Reprise par étapes ; environ 50 % des systèmes restaurés à la mi-décembre ; récupération complète des données rapportée pour plus de 700 entités dans les semaines suivantes.

Pourquoi cela compte

Westpole est le cas de référence italien pour le rançongiciel par chaîne logistique de services partagés : la panne d'un seul prestataire de services managés se propage en une dégradation à l'échelle nationale des services publics. Il a aussi démontré, dans le contexte européen, que la paie communale dépend de la même pile SaaS que les flux de travail documentaires courants — ce qui fait passer les enjeux opérationnels de « gênant » à « les gens ne sont pas payés » en quelques semaines de panne. L'affaire a façonné les recommandations ultérieures de l'ACN sur la classification des fournisseurs critiques et les obligations d'audit.