LE SITE DU RPI PIRATÉ

LE SITE DU RPI PIRATÉ

Un incident de sécurité a affecté le site internet sirpacsm.fr, exploité par le syndicat SIVOM DE LA PLAINE DE BRIE, responsable du traitement de vos données.

Conformément à l’article 34 du Règlement général sur la protection des données (RGPD), nous vous communiquons directement cette information car cet incident est susceptible d’engendrer un risque élevé pour vos droits et libertés.

Nature de la violation

Le 25 juillet 2026, nous avons constaté que notre site avait fait l’objet d’un accès non autorisé (piratage). À la suite de nos vérifications, il apparaît que toutes les données transmises via le formulaire d’inscription du site ont pu être consultées et/ou copiées par un tiers non autorisé.

Données concernées

Les données susceptibles d’avoir été exposées vous concernant, et/ou concernant votre/vos enfant(s), peuvent inclure :
– nom, prénom et coordonnées (adresse e-mail, adresse postale, numéro de téléphone) ;
– les documents que vous avez transmis via nos formulaires, notamment :

carnets/attestations de vaccination, attestations d’assurance scolaire et   documents familiaux — pouvant comporter des données de santé et des   données relatives à des mineurs.

Conséquences possibles

Ces données pourraient être utilisées à des fins malveillantes, par exemple : tentatives d’hameçonnage (phishing) ou de démarchage utilisant vos informations, usurpation d’identité, ou messages frauduleux se faisant passer pour notre organisme ou pour un tiers de confiance.

Mesures que nous avons prises

Dès la découverte de l’incident, nous avons notamment :

  • procédé au nettoyage et à la reconstruction complète du sitesur un environnement sain ;
  • supprimé les comptes administrateurs frauduleux créés par l’attaquant ;
  • supprimé le formulaire concerné et sécurisé les données associées (conservées hors ligne de manière chiffrée, puis effacées du serveur) ;
  • régénéré l’ensemble des clés de sécurité et réinitialisé les accès (mots de passe des comptes, accès à la base de données et au serveur) ;
  • renforcé la sécurité du site ;
  • notifié cet incident à la CNIL.

    Nos recommandations

    Par précaution, nous vous invitons à :

    – rester vigilant(e) face aux e-mails, SMS ou appels suspects, en particulier   ceux vous demandant des informations personnelles, un paiement ou un mot de passe ;
    – ne jamais cliquer sur un lien ni ouvrir une pièce jointe d’origine douteuse ;
    – être particulièrement vigilant(e) face à d’éventuelles usurpations d’identité ou démarches frauduleuses utilisant les documents transmis (par exemple de fausses demandes se référant à votre situation familiale ou à celle de votre enfant) ;
    – signaler toute tentative de fraude sur www.signal-spam.fr et, en cas de préjudice, sur www.cybermalveillance.gouv.fr.

    Contact

    Pour toute question relative à cet incident ou à vos données personnelles, vous pouvez contacter via ce mail : Courriel : secretariat@sirpacsm.fr

    Vous disposez par ailleurs du droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).

    Nous vous présentons nos excuses pour cette situation et pour la gêne occasionnée, et vous assurons de notre pleine mobilisation pour protéger vos données.

    Jean-Pierre HOLVOET
    Président du SIVOM de la Plaine de Brie