Cyberattaque contre le SDIS du Gard : 3 168 personnels concernés, les secours maintenus

Une fuite de données touche des milliers de sapeurs-pompiers et de personnels administratifs, tandis que le service départemental assure que son activité opérationnelle se poursuit normalement.

 

Le Service départemental d’incendie et de secours du Gard a confirmé, lundi 31 août, avoir été victime d’une cyberattaque ayant entraîné le vol et la diffusion de données personnelles. Selon les éléments communiqués, 3 168 personnes seraient concernées. Des systèmes informatiques ont été temporairement mis à l’arrêt et des mesures de sécurisation renforcées ont été déployées. Malgré cette attaque, les centres de secours continuent leurs missions et les interventions restent assurées.

Le SDIS du Gard a confirmé lundi 31 août avoir été la cible d'une cyberattaque. L'incident avait été rendu public dès le week-end, après la diffusion sur Internet de données attribuées au service. Dès dimanche 30 août, Alexandre Pissas, président du conseil d'administration du SDIS 30, avait confirmé auprès d’Objectif Gard la réalité de l'attaque informatique et le vol de données personnelles concernant des personnels du service.

Selon les informations relayées, le site spécialisé Cyberattaque.org avait été l'un des premiers à signaler la diffusion de ces données dans la nuit du 29 au 30 août. Le piratage est attribué à un hacker utilisant le pseudonyme « ChimeraZ ».

L'analyse des fichiers publiés fait apparaître plusieurs catégories de données administratives. Objectif Gard rapporte notamment la présence de noms, prénoms, identifiants internes et d'informations liées aux comptes utilisateurs. Le site indique également que des copies de pièces d'identité et des coordonnées bancaires figureraient parmi les informations dérobées, alors que l'ampleur exacte de la fuite reste encore à établir.

L'un des principaux éléments de cette affaire concerne le nombre de personnes potentiellement touchées. L'analyse d'un fichier diffusé sur Internet fait état de 3 168 personnes, avec environ 3 757 lignes recensées dans le document analysé.

La fuite concernerait les personnels du SDIS, parmi lesquels les sapeurs-pompiers professionnels et volontaires, mais également des personnels administratifs. Les informations diffusées sont notamment liées aux utilisateurs, au personnel et aux droits d'accès.

Le site Cyberattaque.org précise toutefois que les fichiers analysés ne font pas apparaître de mots de passe en clair dans la partie consacrée à la récupération des mots de passe. Cette distinction ne permet cependant pas, à elle seule, de déterminer l'ensemble des informations auxquelles les auteurs de l'attaque auraient pu accéder.

L'incident ne concernerait pas uniquement le Gard. Selon les informations attribuées à Cyberattaque.org et relayées par Orange Actualités, le même hacker revendique le piratage de données concernant plusieurs services départementaux d'incendie et de secours, notamment ceux des Bouches-du-Rhône, du Gard, de la Moselle, du Bas-Rhin et des Vosges.

Les données concernées varieraient selon les services touchés. Elles pourraient notamment comprendre des annuaires internes, des coordonnées professionnelles, des matricules, des grades, des centres de secours, des informations relatives aux formations et aux fonctions, ainsi que des historiques de connexion.

Face à l'incident, le SDIS du Gard indique avoir immédiatement pris les mesures nécessaires pour sécuriser ses systèmes d'information et préserver la continuité de ses missions opérationnelles.

Plusieurs applications informatiques ont ainsi été temporairement mises à l'arrêt. Des mesures de protection renforcées sont également déployées tandis que les investigations techniques se poursuivent afin de déterminer précisément l'origine de l'attaque et son étendue.

Une plainte a par ailleurs été déposée.

Alexandre Pissas a également évoqué l'existence de failles anciennes dans le système informatique du service et indiqué avoir demandé que des décisions soient prises afin de renforcer la sécurité informatique.

Au-delà du vol de données, l'une des principales préoccupations concerne désormais leur éventuelle utilisation à des fins frauduleuses.

La diffusion d'informations personnelles pourrait notamment faciliter des tentatives d'arnaque ou l'envoi de faux messages ciblant les personnels concernés. La direction appelle donc les sapeurs-pompiers et les agents à faire preuve d'une vigilance particulière face aux sollicitations reçues par courrier électronique.

Une attention renforcée est notamment recommandée face à des messages inhabituels ou à des demandes portant sur des informations personnelles ou liées aux comptes professionnels.

Malgré l'attaque et l'indisponibilité temporaire de certains outils informatiques, les missions opérationnelles du SDIS du Gard ne sont pas interrompues.

Les centres de secours continuent de fonctionner et les interventions restent assurées. Cette continuité est particulièrement importante pour un service qui a réalisé 64 700 interventions en 2025, selon les données des services de l'État dans le Gard.

L'attaque informatique affecte donc les systèmes d'information du service, mais n'a pas entraîné d'arrêt des secours. Les investigations se poursuivent désormais pour déterminer précisément l'origine de l'intrusion, les données effectivement compromises et l'étendue de la fuite.