Cybercriminalité Un prestataire de la ville d'Yverdon victime d'une cyberattaque

Un prestataire externe du Service des énergies de la ville d'Yverdon-les-Bains (VD) a été victime fin mai d'une cyberattaque. Près de 12'300 particuliers et entreprises pourraient être concernés. Mais à ce stade, rien n'indique que des données aient été consultées ou copiées.

Une base de données a été exposée accidentellement sur internet par le prestataire externe. Les données potentiellement compromises sont des données de contact et de facturation d'abonnés du Service des énergies, annonce mardi la ville dans un communiqué.

La commune explique avoir «immédiatement réagi». Une cellule dédiée au traitement de ce cas a été mise en place pour évaluer les impacts et pour fournir une «réponse adéquate» à un tel événement. Elle est épaulée par la Force cantonale d'intervention cybersécurité (CSIRT).

Les personnes et entreprises concernées seront informées personnellement par courrier ces prochains jours. La ville, elle, a été alertée directement par le prestataire externe, qui a également averti les autorités compétentes. Les systèmes informatiques de la ville ne sont pas concernés par cette cyberattaque.

ll, ats