Cyberattaque de Marseille : l'impact psychologique 🧠

Revenir à la page

Mélanie Lebrun

28/2/2025

Bonjour ️🎉,

‍

Je vous retrouve pour l'édition de février du Récap'IT. Ce mois-ci, je vous emmène au cœur de l’enfer vécu par la ville de Marseille après une cyberattaque.

J’analyse les défis de la CNIL face à l’IA et je décrypte la montée en puissance des RSSI dans les conseils d’administration. Une chose est sûre : la cybersécurité n’est plus une option, surtout pour les PME.

📅 O n the program today:

‍

Cybersécurité de Marseille
La CNIL face à l’IA
Les RSSI gagnent du terrain dans les conseils d’administration
Cybersécurité dans les PME
The jumble column
Cyber attacks of the month
News from Youzer

‍

👉 Go!!

Before we begin, I invite you to follow us 👉️

‍

‍

⛵ Cyberattaque de Marseille : six mois d’enfer racontés de l’intérieur

"On n’a plus de système d’information. Compromission confirmée.", Jérôme Poggi, RSSI de la ville de Marseille.

Le 14 mars 2020, tout bascule. Une cyberattaque d’ampleur paralyse les systèmes de la ville. J. Poggi plonge dans un cauchemar de six mois. En quelques heures, 1300 serveurs et 400 applications ont été mis hors service, paralysant l'administration municipale à la veille des élections. Plus rien ne fonctionnait, raconte-t-il. Les agents, privés de leurs outils numériques, doivent réapprendre à travailler avec papier et téléphone, improvisant des solutions pour continuer à assurer les missions du quotidien.

Les premières semaines sont un marathon sous haute tension. Un choc pour les équipes IT qui se retrouvent seuls face à une crise d’une ampleur inédite.

Poggi décrit son expérience comme celle d'un "zombie agressif", travaillant sans relâche pour reconstruire le système d'information de la ville. L'impact psychologique a été considérable, non seulement pour lui mais aussi pour son équipe, certains subissant des burn-out.
Cinq ans après l'incident, M. Poggi avoue que la mémoire traumatique persiste, avec des palpitations à chaque nouvel incident. Son témoignage souligne l'urgence de prendre en compte le stress intense et le traumatisme vécus par les responsables de la sécurité informatique lors de cyberattaques, un aspect souvent négligé dans la gestion de crise.

Aujourd’hui, le SI est en grande partie rétabli, mais le traumatisme demeure. « Pendant six mois, j’étais un zombie agressif, complètement absorbé par la reconstruction du SI. Aucun accompagnement psychologique. Juste du stress et de l’épuisement. », admet Jérôme Poggi. Au-delà des impacts techniques et financiers, c’est l’humain qui en ressort marqué. L’épisode rappelle une réalité brutale : les mairies et les collectivités sont des cibles de choix, souvent sous-préparées et sous-financées en matière de cybersécurité. La question n’est plus de savoir si une attaque va se produire, mais quand – et surtout, si les moyens seront à la hauteur pour y faire face.

Source : ITforBusiness

‍

Retour sur l'impact psychologique des cyberattaques

Get the best of the month's IT news.
Market developments, IT trends, cyberattacks in France... a digest of the latest news.

⚖️ La CNIL face à l’IA : entre régulation, contrôle et adaptation

Avec l’AI Act en approche, la CNIL s’attaque au défi de l’IA, consciente d’être encore « au début du chemin ». Son objectif : encadrer ces technologies sans brider l’innovation. Mais l’IA générative pose des défis inédits : modèles opaques, biais algorithmiques, absence de consentement explicite.

‍

Trois enjeux majeurs :

Un cadre de régulation à affiner : Le RGPD ne suffit plus. La CNIL devra adapter ses règles pour mieux encadrer l’usage des données dans l’IA.
Une montée en compétences impérative : Auditer des algorithmes « boîte noire », détecter les biais… L’autorité doit muscler son expertise technique.
Un rôle d’accompagnement stratégique : Plutôt que de sanctionner a posteriori, la CNIL veut aider les entreprises à anticiper la conformité.

‍

La CNIL doit jongler entre protection des données et soutien à l’innovation. Avec des moyens limités, elle devra se coordonner avec ses homologues européens pour peser dans le débat. Si elle réussit son virage technologique, elle pourrait devenir un acteur clé de la régulation de l’IA. Sinon, elle risque d’être dépassée par la vitesse des avancées technologiques.

‍

Source : LeMagIT

‍

‍

👂 Les RSSI gagnent du terrain dans les conseils d’administration

La cybersécurité n’est plus un sujet cantonné aux équipes techniques : elle s’invite désormais dans les discussions stratégiques des conseils d’administration. Les RSSI voient leur rôle évoluer, gagnant en influence auprès des dirigeants, une tendance qui traduit une prise de conscience croissante des enjeux liés aux cybermenaces.

Pourquoi cette montée en puissance ?

L’augmentation des cyberattaques : Les incidents majeurs se multiplient et leurs impacts ne se limitent plus aux pertes financières. La réputation et la survie même des entreprises sont en jeu.
Les régulations plus strictes : NIS 2, DORA, et autres réglementations imposent aux entreprises des exigences de conformité qui obligent les conseils d’administration à intégrer la cybersécurité dans leur gouvernance.
L’attente des investisseurs et des clients : Les parties prenantes veulent des garanties en matière de protection des données et de résilience face aux crises.

Toutefois, cette reconnaissance accrue du RSSI ne signifie pas qu’il a carte blanche.

➡️ Son défi majeur reste la pédagogie : transformer des problématiques techniques en enjeux business compréhensibles par des décideurs non spécialistes. Cela implique de parler risques, impact financier et continuité d’activité, plutôt que de menaces, vulnérabilités et patches de sécurité.

Cette évolution est une opportunité, mais aussi une responsabilité accrue pour les RSSI. Ils ne sont plus seulement garants de la sécurité des systèmes d’information : ils deviennent des acteurs clés de la stratégie d’entreprise. La question est désormais de savoir s’ils auront les moyens – humains, techniques et budgétaires – de répondre aux attentes croissantes qui pèsent sur eux.

Source : IT Social

‍

‍

‍

🛡️ Cybersécurité : les PME n’ont plus le choix

Les PME ne sont plus à l’abri des cyberattaques. Ransomware, phishing, vols de données : elles sont devenues des cibles de choix pour les cybercriminels, justement parce qu’elles pensent encore être trop petites pour les intéresser. Mauvaise nouvelle : leur vulnérabilité en fait des proies faciles, et elles jouent souvent un rôle clé dans des écosystèmes plus grands, rendant leur compromission d’autant plus rentable pour les attaquants.

‍

En parallèle, la réglementation se durcit. Avec NIS 2 et d’autres obligations qui pointent à l’horizon, la cybersécurité n’est plus un sujet qu’on peut remettre à plus tard sous prétexte de manque de temps ou de budget. Une attaque peut suffire à mettre en péril la survie d’une entreprise, et la confiance des clients et partenaires est bien plus difficile à reconstruire qu’un système d’information.

Alors oui, investir dans la cybersécurité peut sembler contraignant, mais c’est aujourd’hui indispensable. Des solutions existent : authentification forte, sauvegardes régulières, sensibilisation des équipes… L’important, c’est d’arrêter de croire que ça n’arrive qu’aux autres.

‍

Source : L'Essor de la Sécurité

‍

Les PME doivent activement agir contre le risque cyber

‍

Would you like to receive our white paper on identity and access management?

Nous n'avons pas pu confirmer votre demande.

Votre demande de livre blanc est bien prise en compte.

Pell-mell

Les entreprises françaises continuent de faire face à une augmentation significative des cybermenaces, notamment des ransomwares et des attaques par déni de service distribué (DDoS). Selon un rapport récent, le nombre d'entreprises françaises victimes de ransomwares a bondi de 82 %, passant de 155 cas en 2023 à 282 en 2024, une hausse nettement supérieure à la moyenne mondiale de 29 %. Parallèlement, 539 entreprises françaises ont subi des fuites de données, contribuant aux 2 845 incidents recensés en Europe. Les secteurs les plus touchés incluent l'industrie, les services, la technologie et la santé. Cette tendance alarmante souligne la nécessité pour les entreprises françaises de renforcer leurs mesures de cybersécurité pour se protéger contre ces menaces croissantes.
Dans le monde les attaques DDoS représentaient une augmentation spectaculaire en 2023, avec une croissance de 550 % par rapport à l'année précédente.
Source : IT Social
Le Royaume-Uni inaugure son Cyber Monitoring Centre (CMC), une initiative qui vise à classer et mesurer l’impact des cyberattaques selon une échelle inspirée des catastrophes naturelles. L’idée est simple : établir une grille d’analyse standardisée pour évaluer la gravité des incidents cyber en fonction de leur impact financier et du nombre de personnes affectées.
Une telle approche pourrait-elle s’imposer comme un standard, à l’image du Common Vulnerability Scoring System (CVSS) pour les vulnérabilités ? En tout cas, rendre les cyberattaques plus lisibles pour le grand public et les décideurs est un pas dans la bonne direction.
Source : Infosecurity Magazine

D'après une étude de Statista, les cyberattaques pourraient coûter à la France plus de 129 milliards de dollars en 2024. Clément Domingo, chercheur en sécurité, estime par ailleurs que les données de huit Français sur dix circulent déjà sur les marchés noirs.

‍

‍

‍

☠️ Cyberattacks of the month

L'Opéra National du Rhin : a été piraté et + 200 000 données ont été diffusées.

‍

La mairie de Berson : a été victime d'une cyberattaque entraînant la perte de ses données et une rançon a été demandée.

‍

La mairie de Bain de Bretagne : a été elle aussi victime d'une cyberattaque.

‍

CESI : l'école d'ingénieur a subi une cyberattaque avec une coupure d'internet et une perturbation des cours.

‍

Orange : a subi une brèche sur une application non critique. Rey, un membre du groupe HellCat a revendiqué cette attaque. Rey a annoncé avoir dérobé 380 000 adresses et Orange parle plutôt de 12 000 fichiers qui auraient été dérobés.

‍

Chronopost : 7.3 millions de données ont été mises en vente, l'entreprise a prévenu ses clients par mail.

‍

Un MSP : 200 TPE et PME sont gérées par ce MSP et donc concernées. Le hacker revend les accès de tous les salariés et de tous les logiciels de ces entreprises.

‍

La caisse des dépôts : a subi une importante cyberattaque entraînant une fuite de données personnelles de 70 000 affiliés au régime de retraite Ircantec.

‍

ByBit : la plateforme d'échange de cryptos a été attaquée avec une perte de 1.4 millard de dollars en Ethereum.

‍

PowerSchool : aux USA, cette plateforme utilisée par + de 18 000 écoles a été piratée, 62 millions d'étudiants concernés et 9.5 millions d'enseignants. Cette attaque révèle des failles majeures dans des systèmes scolaires trop mal protégés.

‍

DOGE : oui oui oui, il s'agit quand même bien d'une des brèches les plus importantes dans les données fédérales aux USA puisque Musk et son équipe ont eu accès à des systèmes critiques sans aucune autorisation.

‍

Y What's new at Youzer?

Connecter Microsoft 365 à Youzer : Automatisation et Sécurité au Rendez-vous

Microsoft 365 est au cœur du travail collaboratif dans de nombreuses entreprises. Mais gérer les accès des utilisateurs à la main, c’est fastidieux et source d’erreurs. Bonne nouvelle : Youzer permet d’automatiser la gestion des comptes Microsoft 365 en quelques clics.

‍

Voici comment connecter Microsoft 365 à Youzer :

Ajouter Microsoft 365 et cliquez sur Ajouter un connecteur.
Youzer vous demandera d’autoriser l’accès à votre tenant Microsoft 365 via Azure AD.
Une fois connecté, validez les autorisations nécessaires.
Configurer les règles d’automatisation : définissez les rôles et accès selon vos politiques internes (création, modification, suppression des comptes…).

Une fois tout paramétré, activez la connexion pour synchroniser les utilisateurs.

👉 Votre environnement Microsoft 365 est maintenant connecté à Youzer !

‍

Vous pouvez désormais

Création et suppression automatiques des comptes
Automatic license allocation
Sécurisation des accès
Gagner du temps et réduire les erreurs

‍

Avec Youzer, la gestion des accès Microsoft 365 devient un jeu d’enfant. Plus de contrôle, moins de stress, et un gain de productivité immédiat. Prêt à simplifier votre IT ? Testez dès maintenant l’intégration ! 🚀

Je veux une démo

‍

‍

‍

Thanks for reading this far!

Would you like to discuss a project?

That's what I'm here for 👋.

Every month, I send you my discoveries and analyses of IT news.
I do a lot of monitoring and I share it all!

I'm Mélanie and I'm Youzer's marketing manager.

About me? I have an unquenchable thirst for learning! I'd rather read a book 100 times than see a movie. I'm a fan of HP 🧙🏼.
I run and rollerblade as a team sport (don't look it up, it's dangerous).

Cyberattaque de Marseille : six mois de chaos, leçons à tirer