La boîte courriel du directeur général de la Ville de Paspébiac, Daniel Langlois, a été piratée, le 17 novembre dernier.

« Il y a une fausse facture qui est rentrée à la Ville, puis il y a un faux courriel de la boîte du directeur général qui a été envoyé pour autoriser le paiement de cette facture-là. Mais rapidement, notre service de la comptabilité s’est rendu compte qu’il y avait quelque chose qui ne fonctionnait pas. Le directeur général a été alerté. À partir de là, on a pris des mesures pour reprendre le contrôle de la boîte courriel », explique Jérémy Laplante, maire de Paspébiac.

Heureusement, il n’y a eu aucune conséquence. Malgré tout, la municipalité a pris des mesures de sécurité accrues pour être mieux préparée, si la situation venait à se reproduire.

« C’était la première fois qu’une situation comme ça se produise, qu’une boîte de courriel soit piratée. Donc, c’est ça qu’on a appris un peu sur le tas. Mais malgré tout, c’était quand même quelque chose d’assez simple à régler. Ce n’est pas comme si on avait eu une attaque de logiciels rançon, comme on peut voir ailleurs », souligne M. Laplante.

Ce genre de situation n’est pas rare. Steve Waterhouse, spécialiste en cybersécurité, rappelle l’importance de maintenir une bonne cyber hygiène.

« C’est très lucratif. C’est une activité criminelle de milliards de dollars partout sur la planète. Et les services de force de l’ordre, autant qu’ils s’améliorent à les poursuivre, les groupes de cyber rançonneurs de cette nature-là, ben souvent, c’est source internationale, puis ils n’ont pas une portée judiciaire jusqu’où ils opèrent », rappelle Steve Waterhouse, consultant et conférencier en cybersécurité.

La Ville a déjà pris quelques mesures préventives supplémentaires, notamment l’authentification à multiples facteurs, qui rend la tâche plus compliquée aux pirates informatiques.

« Les leçons à retenir d’une telle situation, c’est de faire comprendre à toutes les organisations publiques comme privées, j’insiste à dire, c’est de faire une bonne évaluation de la menace et des risques », ajoute M. Waterhouse.

Le conseil municipal a prévu le coup dans son budget pour réserver un montant destiné à la cybersécurité, chose qui n’était pas planifiée en début d’année.

« À l’avenir, je pense qu’on va devoir se prévenir contre, justement, les attaques plus sophistiquées, qui là pourraient devenir dangereuses et créer plus de dégâts », termine le maire.