Les services du conseil municipal interrompus après la cyberattaque de Londres

Trois des conseils municipaux les plus en vue de Londres ont été perturbés la semaine dernière par une cyberattaque qui a touché leurs systèmes informatiques communs, mettant hors service des services essentiels et obligeant les agences de sécurité nationale à réagir d’urgence.

L’incident a commencé le lundi 25 novembre 2025, lorsque Kensington & Chelsea, Westminster et Hammersmith & Fulham ont détecté une activité suspecte dans leur infrastructure commune. Des milliers de résidents n’ont pas pu accéder aux services essentiels de la vie quotidienne, tels que le paiement de la taxe d’habitation, l’aide au logement et les services de stationnement.

Mardi matin, la situation s’est aggravée. Les trois conseils ont fermé de larges portions de leur infrastructure numérique pour tenter de contenir l’intrusion. Le Centre national de cybersécurité (NCSC) et l’Agence nationale de lutte contre la criminalité (NCA) sont intervenus pour coordonner l’enquête, tandis que le personnel a émis des avertissements publics concernant d’éventuels retards et des coupures de service temporaires.

Le 28 novembre, les conseils municipaux ont confirmé que des données historiques avaient pu être copiées lors de l’intrusion. Tout en soulignant qu’il n’y a toujours pas de preuve que des informations personnelles ou financières ont été divulguées publiquement, ils ont informé l’Information Commissioner’s Office (ICO) et conseillé aux habitants de rester vigilants face à une fraude potentielle.

Comment l’attaque s’est-elle propagée si rapidement ?

Les analystes en cybersécurité qui étudient les premiers indices médico-légaux affirment que l’attaque présente les caractéristiques d’un mouvement latéral, une technique selon laquelle les intrus accèdent à un point d’entrée unique, puis se déplacent latéralement à travers les systèmes connectés.

Comme les trois conseils s’appuient fortement sur une architecture informatique partagée, les attaquants ont probablement trouvé plus facile de se propager à travers les réseaux reliés une fois à l’intérieur. Un consultant en sécurité du secteur public a résumé la situation sans détour :

« Lorsque vous vous attaquez à des conseils, vous touchez des services dont les gens dépendent tous les jours. Il suffit de peu de choses pour qu’une faille informatique se transforme en crise civique ».

Dans tout le Royaume-Uni, d’autres conseils ont immédiatement entamé des examens internes, publiant des notes de service invitant les équipes à renforcer les identifiants, à vérifier les journaux d’accès et à corriger les anciens systèmes, signe que le secteur soupçonne qu’il ne s’agit peut-être pas d’un incident isolé.

Aurait-on pu l’éviter ?

Bien que l’enquête soit en cours, l’attaque met en lumière des problèmes de longue date au sein de l’infrastructure des autorités locales : systèmes hérités, budgets limités et services partagés qui mélangent commodité et vulnérabilité.

Les premières analyses suggèrent que plusieurs mesures auraient pu limiter l’impact :

• Séparation des réseaux afin d’éviter qu’une faille dans un système n’entraîne l’effondrement de trois conseils à la fois.
• Contrôles d’accès de confiance zéro et MFA obligatoire pour tous les comptes administratifs.
• Des correctifs et des audits réguliers pour éliminer les vulnérabilités connues avant que les attaquants ne les exploitent.
• Des sauvegardes et des plans de reprise testés pour rétablir rapidement les services en cas de crise.
• La formation du personnel, car les informations d’identification compromises restent l’un des points d’entrée les plus courants.

Il ne s’agit pas d’idées nouvelles. Il s’agit de recommandations répétées, souvent retardées en raison de contraintes budgétaires ou de pressions opérationnelles. Cet attentat montre que le coût du report des travaux de sécurité de base peut se répercuter directement sur la vie publique.

Que se passe-t-il ensuite ?

Les conseils déclarent que les services seront rétablis progressivement, la priorité étant donnée au logement, à l’aide sociale et aux systèmes de sécurité publique. Entre-temps, d’autres organismes publics britanniques considèrent cette situation comme un signal d’alarme : les systèmes informatiques partagés sont source d’efficacité, mais ils créent également un point de défaillance unique.

D’autres mises à jour sont attendues au fur et à mesure de l’avancement de l’enquête, et le NCSC pourrait publier de nouvelles orientations à l’intention des autorités locales dans les semaines à venir.

Ce que cela signifie pour les entreprises non gouvernementales

Les grandes brèches dans le secteur public semblent toujours lointaines jusqu’à ce que vous fassiez le lien : les attaquants se soucient rarement de savoir qui est touché, mais seulement où ils peuvent se déplacer librement une fois à l’intérieur. Les systèmes partagés, la faible segmentation et l’ancienne infrastructure sont exactement là où les petites et moyennes entreprises sont souvent en difficulté.

Si votre entreprise dépend de plusieurs sites web, d’un hébergement partagé, d’applications connectées, d’anciens serveurs exécutant encore des tâches critiques et d’intégrations tierces, vous êtes plus proche de ce problème que vous ne le pensez.

La leçon à retenir est qu’il ne faut pas laisser les anciens systèmes vivre éternellement sans visibilité. Les chefs d’entreprise n’ont pas besoin d’une refonte complète de la sécurité ; il suffit de savoir où se croisent la confiance, l’accès et les anciennes technologies.

Prise de position du dragon SSL

Pour beaucoup de nos clients, ce type d’attaque semble lointain jusqu’à ce qu’une panne de fournisseur, une compromission de serveur ou une défaillance d’intégration fasse tout apparaître en même temps. Bien que les municipalités aient affaire à des réseaux à grande échelle, le problème sous-jacent est universel : les attaquants cherchent le chemin le plus facile qui leur donne le plus de mouvement.

Des certificats solides, un contrôle d’accès propre, une surveillance des sites web et des sauvegardes fiables n’empêchent pas toutes les violations, mais ils garantissent qu’un point faible ne se transforme pas en une défaillance de plusieurs systèmes. Des outils tels que CodeGuard, SiteLock et une gestion robuste des certificats ne remplacent pas l’infrastructure informatique, mais ils permettent aux entreprises d’être averties à temps, de bénéficier d’un isolement contrôlé et de revenir en arrière en cas de problème.

Il n’est pas toujours possible d’éviter les failles. Mais c’est en les endiguant et en se rétablissant rapidement que les petites entreprises peuvent le mieux se protéger.

Source: TechCrunch TechCrunch