Espelette : des données personnelles dérobées après le piratage de la mairie

La mairie d'Espelette, petite commune des Pyrénées-Atlantiques, a été victime d'une cyberattaque le 11 septembre 2026. Selon Actu.fr, des données personnelles auraient été dérobées après l'ouverture d'un courriel frauduleux. Une attaque au mode opératoire similaire avait visé la commune de Tarnos, dans les Landes, en août.

Un courriel piégé à l'origine de l'attaque

Le vendredi 11 septembre 2026, la boîte de messagerie de la mairie d'Espelette a été compromise, selon Actu.fr. L'attaque a commencé par l'ouverture d'un message frauduleux. Le document joint, intitulé « FACTURE FC_PDF », a déclenché l'envoi automatique du courriel à plusieurs destinataires.

Certains de ces destinataires ont à leur tour été piégés, d'après le même média. Le message se présentait comme une facture, un leurre classique qui vise à faire ouvrir une pièce jointe malveillante.

Les pirates cherchaient à récupérer des données personnelles, selon Actu.fr. Le média ne précise pas quelles catégories de données ont été consultées ou copiées.

Des données « auraient été dérobées », sans confirmation officielle

Actu.fr indique que des données personnelles auraient été dérobées. Le média ne donne ni nombre de personnes concernées ni type précis d'informations. À la date de publication, aucune déclaration de la mairie ni des autorités n'est citée dans les sources disponibles.

Aucun groupe de pirates n'a revendiqué l'attaque selon les éléments disponibles. Le nombre de personnes touchées n'est pas connu.

Une commune landaise visée selon le même procédé

En août 2026, la commune de Tarnos, dans les Landes, a subi une attaque au mode opératoire comparable, rapporte Actu.fr. Une demande de rançon aurait été formulée lors de cette attaque, selon le même média. Le média n'indique pas si la commune d'Espelette a reçu une demande de ce type.

Les attaques contre les petites communes se multiplient depuis plusieurs années, relève Actu.fr.

Un phénomène qui touche les Français

Actu.fr cite la plateforme gouvernementale Cybermalveillance.gouv.fr. Selon cette plateforme, 45 % des Français déclarent avoir été informés d'une fuite de leurs données personnelles en 2026. Le mail ou SMS frauduleux (hameçonnage) reste la première malveillance rencontrée, avec 53 % des cas.

Ces fuites peuvent servir à préparer des arnaques personnalisées ou des escroqueries financières, souligne le média.

Ce que les personnes concernées doivent surveiller

Les habitants et les personnes en contact avec la mairie d'Espelette doivent rester vigilants face aux messages qui reprennent des noms, des factures ou des démarches administratives. Actu.fr ne précise pas si une notification individuelle a été envoyée aux personnes concernées.

Aucune information n'est disponible sur une éventuelle plainte ou une saisine de la CNIL (Commission nationale de l'informatique et des libertés) à ce stade, dans les sources consultées.