La menace de ransomware paralyse les systèmes de gestion à Sanxenxo

La ville galicienne de Sanxenxo, dans le nord-ouest de l’Espagne, a été secouée début février par une attaque massive de ransomware qui a bloqué les fonctions administratives centrales. Avec plus de 17 000 habitants, la ville est désormais contrainte de repenser ses infrastructures numériques et de renforcer ses mesures de cybersécurité. L’incident met en évidence la vulnérabilité croissante des autorités locales face aux menaces numériques modernes.

La cyberextorsion frappe l’infrastructure urbaine

L’attaque informatique visait spécifiquement l’administration municipale et a crypté des milliers de documents administratifs. Selon le service de renseignement en sécurité ChainCatcher, les attaquants ont également bloqué l’accès aux systèmes centraux, ce qui a entraîné une panne généralisée des serveurs municipaux. Les services publics ont été fortement perturbés, et de nombreuses démarches administratives quotidiennes ont été interrompues.

Les cybercriminels exigent une rançon en Bitcoin

Les auteurs ont formulé la demande classique d’extorsion : 5 000 dollars US en Bitcoin pour restaurer l’accès. La demande concrète de cryptomonnaie illustre la professionnalisation des opérations modernes de ransomware. La ville de Sanxenxo a cependant catégoriquement refusé de payer – un signal important contre le financement des cybercriminels.

Réaction des autorités et stratégie de récupération

Après la prise de connaissance de l’incident, l’administration municipale a immédiatement fait appel à la Guardia Civil espagnole. Plutôt que de céder à l’extorsion, les autorités misent sur des méthodes de récupération professionnelles : des processus de sauvegarde quotidiens leur permettent de reconstruire progressivement les systèmes. Cette stratégie démontre à la fois une compétence technique et une volonté de ne pas se laisser intimider par les acteurs du ransomware. L’approche basée sur les données pourrait servir d’exemple à d’autres villes pour des réactions appropriées face aux incidents de ransomware.