Cybersécurité · Incidents rendus publics
Cyberattaques et violations de données en Aveyron
Collectivités, entreprises, établissements publics : l’Aveyron n’échappe pas aux cyberattaques. Cette page recense les incidents de cybersécurité rendus publics depuis 2018 et distingue les cyberattaques des violations de données effectivement confirmées.
À lire avant d’interpréter les chiffres. Ce recensement repose exclusivement sur des incidents rendus publics. Il ne peut donc pas être considéré comme exhaustif. Une cyberattaque ne signifie pas nécessairement qu’une violation ou une exfiltration de données personnelles a eu lieu.
Les données sont temporairement indisponibles.
Vue d’ensemble
Indicateurs clés
Chargement…
Veille spécialisée
Signalements ZATAZ non confirmés
Suspicion non confirmée. Ces mentions sont détectées dans la veille ZATAZ car elles semblent concerner l’Aveyron. Elles ne prouvent ni une cyberattaque, ni son attribution, ni une fuite de données. Elles sont exclues de la carte, des graphiques et du total des incidents tant qu’elles ne sont pas recoupées.
Aucun signalement ZATAZ aveyronnais en attente de confirmation.
Carte interactive
Incidents localisés en Aveyron
La position correspond à la commune ou à l’implantation aveyronnaise publiquement associée à l’organisme. Le tableau accessible reprend les mêmes informations.
Fuite confirmée Fuite suspectée Aucune fuite signalée Information non disponible
Repères statistiques
Lire le recensement
Incidents par année
Statut des éventuelles fuites
Catégories d’incidents
Organismes par catégorie d’incident
Types d’organismes touchés
Depuis 2018
Chronologie des incidents rendus publics
Alternative accessible à la carte
Tableau des incidents
| Détail | |||||
|---|---|---|---|---|---|
| 2025-12-30 | L’Épi du Rouergue | La Loubière | Nature inconnue | non_documentee | Voir la fiche |
| 2024-09-18 | Ville d’Onet-le-Château | Onet-le-Château | Attaque d’un prestataire | suspectee | Voir la fiche |
| 2021-10-23 | Ville, CCAS et communauté de communes de Saint-Affrique | Saint-Affrique | Intrusion | non_documentee | Voir la fiche |
| 2021 | Mairie de Curan | Curan | Intrusion | non_documentee | Voir la fiche |
| 2021 | Mairie de Montézic | Montézic | Nature inconnue | non_documentee | Voir la fiche |
| 2018-11 | Communauté de communes du Grand Villefranchois | Villefranche-de-Rouergue | Tentative d’extorsion | non_documentee | Voir la fiche |
| 2018-08 | Chambre d’agriculture de l’Aveyron | Rodez | Vol de données | confirmee | Voir la fiche |
Méthodologie
Ce que mesure cette page
Inclusion : seuls les incidents rendus publics, concernant une organisation ayant son siège ou une implantation significative en Aveyron et disposant d’au moins une source vérifiable sont retenus. Les incidents nationaux ne sont pas automatiquement rattachés au département.
Cyberattaque et violation de données : une indisponibilité, une intrusion ou un rançongiciel ne prouve pas une exfiltration. La mention « fuite confirmée » n’est utilisée que lorsqu’une source explicite l’établit. Sans information publique, le statut reste « information non disponible ».
ZATAZ : les mentions issues de cette veille spécialisée sont affichées séparément sous la qualification « suspicion non confirmée ». Elles restent hors du jeu de données principal et ne deviennent un incident recensé qu’après vérification humaine et recoupement.
Écart avec les incidents réels : une publication du SMICA relayée par Média 12 en novembre 2021 évoquait une quinzaine de collectivités victimes en Aveyron. La plupart n’étaient pas nommées : elles ne peuvent donc pas être cartographiées ni ajoutées individuellement sans source publique complémentaire.
Sources : priorité est donnée aux organismes concernés, aux autorités publiques, aux décisions de justice et à la presse reconnue. Les forums, bases pirates, sites de fuite et publications anonymes ne constituent jamais une preuve unique.
Limites : le recensement n’est pas exhaustif et ne constitue pas une liste officielle de la CNIL. Les notifications de violations de données adressées à la CNIL ne constituent pas une base publique exhaustive permettant d’identifier toutes les organisations victimes.
Dernière actualisation : 29 août 2026.
Réutilisation