Les habitants et usagers qui ont écrit à la mairie d'Injoux-Génissiat ou réservé une salle via son site pourraient voir leurs coordonnées et leurs messages exposés après une cyberattaque présumée. D'après une revendication publiée le 28 juillet 2026 sur un forum cybercriminel, une sauvegarde de la base du site municipal, arrêtée au 21 novembre 2023, a été mise en diffusion libre.
Ce que contiendrait la sauvegarde du site de la mairie d'Injoux-Génissiat
Injoux-Génissiat est une commune de 1 115 habitants, dans l'Ain. La sauvegarde réunirait les demandes envoyées via les formulaires en ligne du site : prises de contact et réservations de salle ou de matériel. Environ 180 envois seraient concernés, correspondant à près de 140 personnes distinctes, avec leur identité, leurs coordonnées, l'adresse postale d'une partie d'entre elles et le texte libre des messages adressés à la mairie.
S'y ajouteraient les abonnés de la lettre d'information municipale, des informations de connexion des visiteurs du site, et les identifiants des trois comptes d'administration. Deux de ces comptes appartiennent à l'agence web ADaKa, qui a réalisé le site et l'héberge.
Des messages de proximité aux données anciennes
Les données auraient près de trois ans d'ancienneté, ce qui limite leur portée sans l'annuler : dans une petite commune, adresses et numéros changent peu. Le contenu des messages est le point le plus sensible. Quand on écrit à sa mairie, on évoque parfois sa famille, ses enfants, sa scolarité ou une situation personnelle, et les catégories recensées signalent justement des informations sur des mineurs, sur la scolarité et sur la situation familiale.
Ces éléments peuvent servir à des messages frauduleux se présentant comme la mairie et reprenant une demande réelle. Les identifiants d'administration, même anciens, concernent en outre l'accès au site lui-même. À ce stade, la commune n'a pas confirmé publiquement l'incident.
Détails techniques :
- Sauvegarde de la base du site municipal, contenu arrêté au 21 novembre 2023
- Environ 180 envois de formulaires, près de 140 personnes distinctes
- Formulaires de contact et de réservation de salle ou de matériel
- Abonnés de la lettre d'information et informations de connexion des visiteurs
- Trois comptes d'administration, dont deux de l'agence web ADaKa, avec mots de passe hachés
- Fichier proposé au téléchargement
Données concernées :
- Nom complet, prénom et nom
- Adresse email et numéro de téléphone
- Adresse postale, ville et code postal
- Contenu de messages et champs libres
- Historique de réservations (salles et matériel)
- Données professionnelles
- Données de mineurs, données scolaires et situation familiale
- Identifiant de connexion, mot de passe (haché) et jeton d'authentification
- Adresse IP et données d'appareil
Mentions :
Statut Fuites Infos : Revendiquée