Les données professionnelles d'agents de la ville et métropole de Rennes ciblées par une cyberattaque

Dès la découverte de l'incident, le service gestionnaire des systèmes d'information a immédiatement pris toutes les mesures nécessaires pour limiter l'impact de cette cyberattaque et pour faire la notification à la CNIL. Des investigations sont actuellement menées afin d’identifier son origine.

Aucune donnée personnelle des habitants de Rennes ou de la métropole n’est concernée par cette cyberattaque. Les données professionnelles concernées, qui ne sont pas considérées comme sensibles, sont celles qui figurent dans l'organigramme interne des deux collectivités et celles de l'annuaire de la messagerie électronique des agents :

• civilité
• nom
• prénom
• adresse e-mail professionnelle
• n° de téléphone fixe professionnel
• n° de téléphone mobile
• fonction
• affectation
• rattachement hiérarchique
• site de travail
• identifiants techniques liés à la boite mail professionnelle.
   
  Rennes Métropole a informé les 5 500 agentes et agents concernés, en les appelant à la plus grande vigilance et en soulignant le risque d'être exposés à de futures tentatives d'hameçonnage (phishing).
  

A la suite de cet incident majeur, la collectivité va porter plainte.