Rien n’est à l’abri , pas même les églises. Le diocèse 92, dans les Hauts-de-Seine, vient d’être victime d’un piratage informatique. Conséquence : une campagne d’hameçonnage ciblant les paroissiens.
L’alerte a été lancée par la paroisse Saint-Urbain – Sainte-Marie. Dans un courriel adressé aux fidèles, elle confirme un incident de sécurité.
Des adresses électroniques auraient fuité .
Une fuite et un courriel piégé
D’après nos informations, l’incident a été découvert cette semaine. Des investigations sont en cours afin de sécuriser les systèmes et de déterminer l’ étendue de la faille .
Ce qui est connu, c’est que le courriel frauduleux qui a circulé , intitulé « INV28382-ORDER.pdf » , proposait une pièce jointe du même nom .
La paroisse précise qu’il ne faut « pas cliquer sur les liens contenus dans ce message et qu’il faut le supprimer immédiatement ». Ce message a été signalé par plusieurs paroissiens.
Cette technique est classique : il s’agit du phishing. En envoyant un courriel frauduleux, l’attaquant peut inciter la victime à cliquer sur un lien afin d’extraire des données personnelles ou d’installer un logiciel malveillant.
Le lien entre la fuite et cette campagne d’hameçonnage n’est pas précis . Cependant, la coïncidence est trop troublante . Les adresses utilisées pour la campagne d’hameçonnage correspondent , a priori, à celles présentes dans la base de données paroissiale.
La CNIL a été informée, les fidèles appelés à la vigilance.
Du côté diocésain , une réaction a été entreprise. Le délégué à la protection des données ( DPO ) du diocèse 92 est en train de saisir la CNIL ( Commission nationale de l’informatique et des libertés ) . Il s’agit de la procédure obligatoire en cas de fuite de données personnelles.
Pour l’instant, le nombre de personnes concernées n’a pas été communiqué . L’origine de l’attaque est inconnue et on ignore si d’autres données que des courriels ont été dérobées .
La paroisse appelle à la vigilance et énonce quelques règles de conduite à respecter .
Soyez vigilant face aux courriels, SMS et appels suspects. Ne transmettez jamais vos informations bancaires suite à un message douteux . Vérifiez l’adresse de l’expéditeur et n’ouvrez pas la pièce jointe INV28382-ORDER.pdf.
La paroisse s’engage à tenir les fidèles informés des développements .
