Au 17 août, près de 700 postes informatiques de la mairie de Drancy et leurs logiciels étaient de nouveau opérationnels. Pourtant, la page de suivi de la Ville, consultée le 2 septembre, classe encore trois démarches parmi les services en ligne indisponibles : le permis de louer, les autorisations d’urbanisme et le Portail Famille, toujours traités sur papier.
Entre les postes remis en fonctionnement et les services effectivement accessibles aux habitants, le redémarrage n’est pas simultané. Une mairie dépend d’un ensemble de serveurs, de logiciels métiers et de téléservices qui ne reviennent pas tous au même rythme.
L’attaque avait été détectée le 3 juillet. Pour stopper la propagation d’un rançongiciel, la mairie avait mis hors service près d’une centaine de serveurs. Ils font fonctionner les logiciels municipaux utilisés pour le paiement des fournisseurs, la facturation de prestations, l’urbanisme, le permis de louer ou encore les services destinés aux familles. Fin juillet, certaines démarches devaient ainsi être maintenues sans informatique.
Pendant l’été, les serveurs ont été analysés puis les systèmes restaurés à partir de sauvegardes jugées saines, avec l’appui de l’Agence nationale de la sécurité des systèmes d’information. L’architecture choisie par Drancy au milieu des années 2000 a facilité une partie du travail : environ 700 postes fonctionnent grâce à des serveurs distants et ont pu être reconstruits sans intervention physique sur chaque machine.
Une centaine d’ordinateurs plus classiques posent un problème différent. Ceux-là doivent être réinitialisés et reconfigurés un par un. Ce partage explique pourquoi une collectivité peut annoncer plusieurs centaines de postes rétablis tout en conservant des guichets numériques hors service.
Les passeports, cartes d’identité et démarches d’état civil sont notamment annoncés comme assurés normalement. Mais pour un parent utilisant le Portail Famille, un propriétaire demandant un permis de louer ou quelqu’un déposant un dossier d’urbanisme, le retour au fonctionnement habituel n’est pas encore complet.
Autre évolution depuis juillet : alors que la Ville évoquait alors des fuites de données « probables », les investigations ont depuis établi qu’une partie des données avait bien été extraite. Leur nature et leur étendue ne sont toujours pas connues. La mairie recommande aux habitants d’être particulièrement attentifs aux courriels et SMS utilisant des informations qu’ils auraient auparavant communiquées à ses services.
À Drancy, l’essentiel de l’infrastructure a donc redémarré, mais trois démarches restent encore au papier et la mairie doit toujours déterminer quelles données ont été emportées.