Information violation de données à caractère privé
La Communauté de communes Ponthieu-Marquenterre (CCPM) tient à informer que ce jeudi 26 février 2026, suite au piratage d’une boîte mail, des données à caractère personnel ont potentiellement perdu leur confidentialité.
Que s’est-il passé ?
Une boîte mail a été compromise suite à un piratage et environ 500 courriels frauduleux ont été adressés, depuis cette adresse, à des destinataires extérieurs au répertoire de ladite boîte mail.
Quelles données sont concernées ?
Les données pouvant être concernées par cette violation sont :
- données d’État civil,
- coordonnées,
- données d’identification ou d’accès,
- données relatives à des informations financières,
- données de localisation.
Comment la CCPM a réagi ?
Après constatation de cette violation de données, les agents du service numérique ont :
- modifié immédiatement le mot de passe de la boîte mail incriminée,
- informé le prestataire en charge de la boîte mail pour expulser toutes les potentielles redirections,
- récupéré via un filtre de boîte mail les adresses destinataires des courriels frauduleux,
- adressé un courriel d’information à ces adresses,
- transmis l’information au DPO (Data Protection Officer – Délégué à la Protection des Données),
- notifié la CNIL (Commission Nationale de l’Informatique et des Libertés),
- déposé plainte auprès de la gendarmerie.
Quelles sont les conséquences possibles ?
Les conséquences potentielles sont :
- perte de contrôle sur les données personnelles,
- fraude,
- perte financière.
Quelles sont les mesures techniques et organisationnelles prises ?
À la suite de cette violation de données, la CCPM a procédé à la modification des mots de passe. Elle adressera aux agents des rappels des règles de sécurité et des vagues de sensibilisation.
Conformément à ses obligations au titre du Règlement Général sur la Protection des Données – RGPD (UE) 2016/679, la CCPM a procédé à une notification auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL).
Quelles sont les recommandations ?
Suite à cette violation, il est demandé de rester vigilants quant à d’éventuelles communications ou activités suspectes concernant les données (ex : message, mail, etc.).
En cas de doute, il vaut toujours mieux contacter physiquement la personne pour s’assurer qu’il ne s’agit pas d’une fraude.
Qui contacter en cas de questions ?
La CCPM a désigné l’ADICO sise à Beauvais (60 000), 5 rue Jean Monnet en qualité de Délégué à la Protection des Données (DPO).
En cas de question concernant cette violation de données subie par la CCPM, contactez le service compétent :
- par courrier à l’adresse suivante : 33 bis route du Crotoy 80120 Rue,
- par mail: dpo@ponthieu-marquenterre.fr ,
- ou par téléphone 03 22 27 27 10.
