Villeneuve et Veytaux (VD) victimes collatérales de la cyberattaque sur Montreux
Les conséquences de la cyberattaque subie par Montreux (VD) se précisent. L'enquête permet pour l'heure d'exclure un vol de données en masse. Partenaires de son service informatique, Villeneuve et Veytaux sont aussi impactées, mais il n'y a pas de "problème vaudois" pour autant, a estimé lundi dans Forum la conseillère d'Etat Nuria Gorrite.
Selon les dernières analyses, il ressort que la première intrusion a eu lieu vendredi dernier à 16h et que l'attaque a été déclenchée dimanche à 1h du matin. Entre ces deux événements, aucune activité suspecte n'a été constatée, a indiqué lundi soir l'Association Sécurité Riviera (ASR) dans son dernier pointage sur la situation.
>> Lire à ce sujet : La commune de Montreux à son tour victime d'une cyberattaque
Pas de contact avec les pirates
Les investigations techniques et judiciaires se poursuivent afin de définir si des données sensibles pourraient être exploitées par les auteurs de l'attaque. "A ce stade, nous ignorons lesquelles ont été piratées. Et nous n'avons pas eu de contact avec les cybercriminels", a déclaré Dounya Schürmann-Kabouya.
>> Les précisions de Frédéric Pilloud, directeur de l'ASR, dans La Matinale :
![Montreux. [KEYSTONE - LAURENT GILLIERON]](https://img.rts.ch/articles/2021/image/mwj4mt-25927561.image?w=960&h=384)
KEYSTONE - LAURENT GILLIERON Le service informatique de la commune de Montreux fournit des prestations à d'autres partenaires également impactés. C'est le cas de la commune de Villeneuve, et dans une moindre mesure de la commune de Veytaux, ainsi que plusieurs associations liées à ces communes. Ces partenaires ont été informés et leurs dispositifs informatiques isolés à titre préventif, afin d'éviter d'éventuels dommages supplémentaires.
>> Lire aussi : Ma commune protège-t-elle suffisamment mes données?
Missions d'urgence garanties
Pour l'heure, l'accès aux principaux outils bureautiques et à la messagerie électronique des administrations concernées est bloqué par précaution. Autant que possible, les services sont maintenus ouverts et accessibles au public.
"Les citoyens peuvent se renseigner sur internet ou via les réseaux sociaux", a encore indiqué Dounya Schürmann-Kabouya. Les informations y sont mises à jour en fonction de l'évolution de la situation. Quant à l'ASR, ses missions opérationnelles d'urgence (police, ambulances, protection civile, défense contre l'incendie) restent garanties.
>> Les précisions de Solange Ghernaouti, experte internationale en cybersécurité :
>> Ecouter aussi les explications de La Matinale :
![Après Rolle, la commune de Montreux à son tour victime d'une cyberattaque. [Keystone - Gaetan Bally]](https://img.rts.ch/articles/2021/image/f2la41-25926666.image?w=960&h=384)
Keystone - Gaetan Bally ats/vic
Publié
Un problème pas seulement vaudois
Interrogée dans l'émission Forum de la RTS lundi soir, la présidente du Conseil d'Etat vaudois et cheffe du Département des infrastructures Nuria Gorrite ne croit pas qu'il y ait un "problème vaudois" en matière de sécurité informatique.
"Il ne s'agit pas du canton de Vaud. Il s'agit des données qui sont dans les communes, c'est quand même différent. Il n'y a pas d'attaque sur les serveurs de l'Etat", a d'emblée précisé la ministre socialiste.
Bientôt le tour d'autres communes?
"Il y a fort à parier que d'autres communes de Suisse, et vraisemblablement ailleurs que dans le canton de Vaud, vont être la cible de ces cybercriminels", a-t-elle poursuivi, précisant que l'Etat de Vaud, de son côté, avait beaucoup renforcé sa sécurité informatique. "Le canton s'est doté d'une force d'intervention dans la police cantonale et d'un centre opérationnel qui vise à prévenir et à observer les attaques. On essaie de détecter ce qui se passe ailleurs pour pouvoir anticiper", a expliqué Nuria Gorrite.
Il y a fort à parier que d'autres communes de Suisse, et vraisemblablement ailleurs que dans le canton de Vaud, vont être la cible de ces cybercriminels
"La commune de Montreux a tout de suite et très bien réagi", a-t-elle aussi estimé, pointant du doigt le fait que ces attaques ne sont pas le fait de "gentils hackers" isolés, mais souvent d'équipes professionnelles, voire d'organisations mafieuses avec beaucoup d'argent à disposition.
Paiement de rançons pas exclu
La ministre n'exclut pas que certaines communes aient déjà payé pour récupérer leurs données cryptées par des pirates. Il y a "toujours une appréciation entre le prix de la rançon et le dommage subi", avance-t-elle.
Face à la multiplication des cyberattaques contre des administrations, de nombreuses voix s'inquiètent des dangers qui pèsent sur les données personnelles de la population. "Vaud est le seul canton qui s'est opposé à l'e-ID, ainsi qu'à l'e-voting. On a été traités d'empêcheurs de numériser en rond, de vieux ringards, de has been", a tenu à souligner Nuria Gorrite, qui déplore au passage que la Confédération ait renoncé jusqu'ici à construire un cloud suisse.
Vaud est le seul canton qui s'est opposé à l'e-ID. On a été traités d'empêcheurs de numériser en rond!
>> L'interview complet de Nura Gorrite dans Forum :
