Administration wallonne : les détails de l'attaque informatique et le plan de restauration dévoilés
Le 12/05/2025 à 17:54
Points Clés
- Une cyberattaque contre l'administration wallonne a touché 30 serveurs sur 3000, sans demande de rançon ni exfiltration massive de données.
- Le plan de restauration se déroule en 3 vagues, avec la dernière phase prévue pour la semaine du 19 mai.
- Les délais administratifs sont prolongés de 60 jours pour plusieurs procédures, dont les marchés publics et permis d'urbanisme.
- L'attaque a exploité des serveurs obsolètes pour obtenir des droits d'administrateur et installer des logiciels malveillants.
L'administration wallonne a été victime d'une cyberattaque dont les objectifs restent inconnus. Les assaillants ont exploité des serveurs obsolètes pour obtenir des droits d'administrateur et installer des logiciels malveillants.
Selon le ministre-président Dolimont, seuls 30 serveurs sur 3000 ont été touchés. Aucune demande de rançon n'a été formulée et aucune trace d'exfiltration massive de données n'a été détectée par le CERT ou Microsoft.
Un plan de restauration en trois vagues est en cours, avec une première phase déjà terminée permettant la reprise des paiements et la reconnexion aux partenaires. La dernière phase est prévue pour la semaine du 19 mai.
Face à cette situation, les autorités ont décidé de prolonger de 60 jours les délais pour diverses procédures administratives, incluant les marchés publics, les permis d'urbanisme et les primes à l'investissement.
L'opposition, notamment le PS, critique la gestion de la crise et pointe du doigt les vulnérabilités du système informatique, appelant à des auditions pour obtenir des réponses précises.