L’Association des maires de France et des présidents d’intercommunalité (AMF) a confirmé le 4 septembre que son site internet avait été attaqué et que des données avaient été dérobées. Le fichier compterait environ 114 000 lignes, principalement des données d’annuaire et d’abonnés aux lettres d’information. Point plus gênant : pour 533 personnes, des mots de passe en clair ont aussi été récupérés.
Une attaque revendiquée sur un forum
L’affaire a été rendue publique par une revendication sur un forum de pirates, signalée par le site de veille FrenchBreaches et relayée par Clubic. Son auteur, qui se fait appeler « Alduin », affirme avoir utilisé une injection SQL de type UNION pour lire la base de données du site. L’AMF n’a pas détaillé la méthode : la technique reste donc celle annoncée par le pirate.
Le nombre de lignes ne correspond pas au nombre de personnes : une même personne peut apparaître plusieurs fois. À titre de comparaison, l’AMF revendique plus de 34 000 adhérents.
Quelles données ont fuité
- Pour l’ensemble du fichier : nom, prénom, adresse email, commune ou intercommunalité, fonction, type d’abonnement et dates de début et de fin.
- Pour 533 abonnés à des services externes : nom, prénom, email et mot de passe en clair, selon l’AMF.
- Pas de données bancaires ni de paiement, d’après l’association.
L’AMF relativise : une grande partie des informations provient de son annuaire en ligne, déjà largement public. Elle affirme aussi que son système informatique interne n’est pas touché, seul le site web étant concerné. Le pirate prétend par ailleurs détenir une table d’identifiants de mairies avec leurs mots de passe ; cette affirmation n’est pas vérifiée.
Chronologie
| Date | Événement |
|---|---|
| 4 sept. | Revendication sur un forum ; l’AMF confirme l’attaque de son site |
| 4 sept. | Notification à la CNIL ; premiers messages aux personnes concernées pour changer leur mot de passe |
| Les jours suivants | Information individuelle des personnes touchées, dépôt de plainte annoncé |
Pourquoi c’est sensible
Un annuaire d’élus et d’agents territoriaux, avec leur fonction et leur commune, est une base idéale pour de l’hameçonnage ciblé : un faux message « de l’AMF » ou « de la préfecture » adressé nommément à un maire ou à un secrétaire de mairie est bien plus crédible qu’un spam générique. Les collectivités sont déjà des cibles fréquentes des rançongiciels, qui commencent souvent par un simple email piégé.
Quant aux mots de passe en clair, ils posent un problème de conception plus que d’attaque : un mot de passe ne devrait jamais être stocké de façon réversible. Avec un hachage adapté (Argon2id, bcrypt ou scrypt), une fuite de la base ne livre pas directement les identifiants.
Si vous êtes élu ou agent et avez reçu un message de l’AMF, changez immédiatement le mot de passe concerné, ainsi que partout où vous l’aviez réutilisé, en particulier sur votre messagerie de mairie.
Que faire si vous êtes concerné
- Changez le mot de passe de votre compte AMF et de tout service où vous utilisiez le même.
- Activez la double authentification sur votre messagerie professionnelle si elle est disponible.
- Méfiez-vous des emails qui évoquent cet incident, votre abonnement ou une « mise à jour de vos informations » : vérifiez par un autre canal avant de cliquer.
- Signalez les messages suspects à votre service informatique ou à votre intercommunalité.
Pour les gestionnaires de sites associatifs ou municipaux : utilisez des requêtes préparées pour éviter les injections SQL et vérifiez que votre CMS ou vos extensions ne stockent pas de mots de passe en clair.