Collectivités territoriales - Synthèse de la menace

Rapport synthétique de l'ANSSI (février 2025) sur la menace cyber visant les collectivités territoriales en 2024 : 218 incidents traités (14 % du total ANSSI), prédominance de compromissions de messagerie, DDoS et rançongiciels (25 incidents rapportés avec exfiltrations dans 12 cas), mention de souches comme LOCKBIT et BABUK, ventes d'accès/données sur le darknet, campagnes d'hacktivisme liées à contextes géopolitiques et activités d'acteurs potentiellement étatiques ciblant infrastructures locales ; le document insiste sur l'impact opérationnel majeur (interruption de services publics, restauration longue) et les vecteurs principaux (vulnérabilités, phishing, infostealers).