Le détournement de données laisse en échec la gestion d’une commune galicienne de plus de 17 000 habitants.
Le serveur municipal a été bloqué, laissant les services essentiels sans fonctionnement.
La Mairie de Sanxenxo, à Pontevedra, communauté autonome de Galice, est devenue la dernière administration locale d'Espagne à subir une cyberattaque.
Le 26 janvier 2026, les systèmes internes de la Mairie ont été bloqués et des milliers de documents ont été cryptés, empêchant l'accès aux informations essentielles et paralysant le travail des fonctionnaires. Les attaquants exigent une rançon de 5 000 dollars en Bitcoin (BTC) pour restaurer les fichiers.
L'incident, confirmé par le gouvernement lui-même et cité dans les médias locaux, s'est produit lorsque des logiciels malveillants ont infiltré le réseau principal. À la suite de l'attaque, Le serveur municipal était complètement inopérantaffectant les services essentiels pour les résidents qui sont traités au siège principal.
Face à la demande des cybercriminels, la municipalité a rejeté le paiement de la rançon et a déposé une plainte officielle auprès de la Garde civile. L'administration municipale a précisé qu'elle avait activé ses sauvegardes quotidiennes et espère restaurer les systèmes dans les prochaines heures.
Il a également été signalé que toutes les zones de la municipalité n'avaient pas été touchées. Les sociétés municipales Nauta et Turismo n'ont pas subi l'impact de l'attaque car elles opèrent avec des réseaux indépendants. En outre, Le siège électronique de la Mairie est resté opérationnelpermettant aux citoyens de poursuivre leurs démarches en ligne.
Une vague de cyberattaques contre des municipalités en Espagne
Cet événement à Sanxenxo, une municipalité de plus de 17 000 habitants, s'inscrit dans le cadre d'une augmentation alarmante des attaques de ransomware contre les administrations locales en Espagne. Il y a quelques jours à peine, l'une des municipalités de la région de Murcie, Beniel, a été victime d'une cyberattaque qui a rendu ses systèmes numériques inopérants.
Dans le même temps, la municipalité d'Adeje, à Tenerife, a dû fermer temporairement son site Internet municipal après la détection d'un accès non autorisé, ce qui a obligé à activer des protocoles de sécurité.
L'incident a contraint le service à être suspendu pendant plusieurs heures, dans un contexte particulièrement sensible pour les communes qui enchaînent les épisodes similaires depuis des semaines. Aucune demande de rançon Bitcoin n’a été signalée dans d’autres municipalités.
L’année 2025 a été marquée par des incidents similaires dans des municipalités comme Badajoz, Melilla et Villajoyosa, qui ont paralysé leurs services numériques pendant des jours, voire des semaines. L'attaque de Badajoz, en avril 2025, en est un exemple clair, bloquant les démarches administratives pour une population de près de 150 000 habitants.
Au niveau national, comme le rapportait à l’époque CriptoNoticias, le ransomware Ryuk a fait des ravages en juin 2021 au ministère du Travail et de l’Économie sociale.
À cette occasion, le gouvernement a dû débourser 2,1 millions d'euros dans des contrats d'urgence pour tenter d'en atténuer les conséquences. Cependant, les problèmes ont persisté pendant des mois, avec des déconnexions du système, des défaillances dans la charge de travail et une baisse notable de la productivité, non seulement dans le ministère concerné mais aussi dans les domaines connexes du ministère de l'Inclusion, de la Sécurité sociale et de la Migration.
Un ransomware est un type de logiciel malveillant conçu pour crypter les données d'un système et exiger une rançon, généralement en bitcoin ou en crypto-monnaie, pour leur libération. La voie d’entrée la plus courante pour ces attaques passe généralement par les e-mails malveillants. Ces incidents soulignent la vulnérabilité croissante des systèmes publics face aux cybermenaces en constante évolution.