Ce qui s'est passé

Halberstadt, une ville du district du Harz, a mis hors ligne pour l'instant son site municipal, son système d'information du conseil et son portail d'emploi. La municipalité indique les avoir désactivés par précaution après une alerte de sécurité de l'Office fédéral de la sécurité des technologies de l'information (BSI) concernant des vulnérabilités de PHP, un langage de programmation très répandu. La ville souligne que cette mesure n'est pas liée à une cyberattaque.

Mersebourg a également restreint son offre en ligne mercredi après-midi 21 octobre. La ville affirme travailler à une solution et avoir pris cette décision sur recommandation de son prestataire informatique, en l'annonçant sur Instagram.

Risque de sécurité et prochaines étapes

Les failles concernent plusieurs versions de PHP. L'administration de Halberstadt indique que des attaques sur les serveurs concernés ne peuvent être exclues. Des mises à jour de sécurité ont été annoncées pour le mercredi 21 octobre à 16 heures, après quoi les systèmes doivent être vérifiés et remis en service progressivement.

Questions en suspens

La durée des restrictions restait inconnue dans un premier temps. Halberstadt publie des mises à jour sur ses canaux de réseaux sociaux, dont Instagram et WhatsApp, et son administration reste joignable par téléphone et sur place.