Baromètre cyber Marne et Haute-Marne : 19 476 attaques en 18 jours
Ce sont des attaques réellement reçues et bloquées par les serveurs qui hébergent des sites web, solutions ERP et SaaS de la Marne et de la Haute-Marne, ceux de mon réseau Cyber Défense Serveur par Reims Digital. Pas une estimation, pas un chiffre national ramené au département.
Ce que je retiens de ces 18 jours
Je suis Alexandre Léger, développeur web à Tinqueux depuis 2005. Je gère moi-même les serveurs des sites de mes clients, et depuis le 14 octobre ils se protègent ensemble.
Le système est donc tout neuf : moins de trois semaines sur cette période. Je l'ai monté après un vrai coup dur. Le 3 octobre, l'application API Lac du Der a reçu plus de 15 000 requêtes d'attaque en 3 heures. Elle est restée en ligne, mais j'ai passé le lendemain matin à nettoyer de faux comptes et des centaines de messages vides. Depuis, les chiffres ci-dessous montrent qu'il fait déjà ses preuves : chaque attaquant repéré sur un serveur est bloqué sur tous les autres. Voici ce que j'en tire, sans dramatiser.
- Aucun site n'a été épargné. Les 19 sites du réseau ont été visés, du plus petit site vitrine à un ERP de gestion. Les robots ne choisissent pas : ils frappent à toutes les portes.
- Une attaque sur trois cherche le même fichier : le fichier
.env, où beaucoup de sites rangent leurs mots de passe (7 062 tentatives, 36 % du total). - WordPress reste la cible n° 2 (5 906 tentatives), même sur des sites qui n'utilisent pas WordPress.
- Le partage sert vraiment : 212 adresses ont attaqué plus d'un serveur. Dès la première attaque repérée, elles étaient bloquées sur tous les autres.
- Peu d'acharnés, beaucoup de passants : les 10 adresses les plus actives ne font que 16 % des attaques. Le reste vient de milliers de robots différents, ce qui rend inutile un blocage « à la main ».
Ce que cherchent les robots
Les adresses exactes ne sont pas publiées (certaines contiennent le nom d'un client) : je les regroupe par famille.
| Ce qui est visé | Tentatives |
|---|---|
| Fichier .env (mots de passe du site) | 7 062 |
| WordPress (connexion, xmlrpc) | 5 906 |
| Code source (.git) | 1 760 |
| Clés et identifiants (AWS, SSH, FTP) | 596 |
| Faille PHPUnit (exécution de code) | 452 |
| Autres adresses piège | 410 |
| Informations sur le serveur | 407 |
| Base de données (phpMyAdmin, Adminer) | 380 |
| Lecture de fichiers système | 206 |
| Sauvegardes (.sql, .zip) | 196 |
| Portes dérobées, box et caméras | 82 |
| Joomla et Drupal (administration) | 32 |
Les types d'attaque
| Type | Attaques | IP différentes |
|---|---|---|
| Adresse piège visitée | 17 489 | 2 860 |
| Connexion à une fausse page d'administration | 969 | 968 |
| Charge d'attaque dans l'adresse | 686 | 663 |
| Force brute SSH (accès au serveur) | 174 | 174 |
| Rafale de refus (balayage) | 110 | 110 |
| Échecs de mot de passe HTTP | 44 | 44 |
| Spam de formulaire | 4 | 4 |
Une même adresse IP peut faire plusieurs types d'attaque : les IP différentes ne s'additionnent pas.
Jour par jour
| Jour | Attaques | IP différentes |
|---|---|---|
| Mardi 14 octobre * | 5 393 | 260 |
| Mercredi 15 | 1 315 | 453 |
| Jeudi 16 | 906 | 238 |
| Vendredi 17 | 1 237 | 214 |
| Samedi 18 | 705 | 196 |
| Dimanche 19 | 934 | 227 |
| Lundi 20 | 1 166 | 184 |
| Mardi 21 | 1 227 | 254 |
| Mercredi 22 | 783 | 259 |
| Jeudi 23 | 1 032 | 225 |
| Vendredi 24 | 590 | 272 |
| Samedi 25 | 701 | 303 |
| Dimanche 26 | 585 | 220 |
| Lundi 27 | 600 | 242 |
| Mardi 28 | 505 | 205 |
| Mercredi 29 | 723 | 209 |
| Jeudi 30 | 586 | 333 |
| Vendredi 31 | 488 | 202 |
* Le 14 octobre est le jour de mise en route : en démarrant, chaque serveur a relu tout son journal de la journée. Ce jour compte donc des attaques plus anciennes de quelques heures, et une adresse a fait à elle seule près d'un millier de tentatives en fin d'après-midi. Hors 14 octobre, la moyenne est d'environ 830 attaques par jour. L'heure la plus chargée de la période : 17 h.
Comment ces chiffres sont mesurés
Cyber Défense Serveur par Reims Digital est un système communautaire. Chaque serveur du réseau surveille ce qui arrive sur ses sites. Quand un robot essaie une porte qui n'existe pas pour un visiteur normal (un fichier de mots de passe, une page d'administration piège), il est signalé. Tous les serveurs du réseau le bloquent alors dans les minutes qui suivent, pour 30 jours.
Les robots utiles ne sont jamais bloqués : Google, Bing, Apple et les robots des IA sont reconnus d'après les listes officielles de leurs éditeurs. Sur la période, 4 signalements visaient un de ces robots : la liste blanche les a refusés, et aucun n'a été bloqué.
Les limites, dites franchement.
- Le réseau compte 4 serveurs et 19 sites (le 4e serveur a rejoint le réseau le 29 octobre). Ce n'est pas un échantillon de toutes les entreprises de la Marne et de la Haute-Marne.
- Les serveurs eux-mêmes sont hébergés en France et en Europe ; ce sont les sites et leurs propriétaires qui sont d'ici.
- Une « attaque » ici, c'est une tentative repérée et bloquée. Être visé ne veut pas dire être vulnérable : la plupart de ces portes n'existent pas sur les sites du réseau. Et ce chiffre ne dit rien des attaques par e-mail, par téléphone ou contre les ordinateurs des bureaux.
Trois choses à vérifier sur votre site
- Le fichier .env ne doit pas être lisible depuis le web. Tapez l'adresse de votre site suivie de
/.env: vous devez obtenir une erreur, jamais du texte. - Pas de dossier .git en ligne. Même test avec
/.git/. S'il répond, tout le code du site, et parfois ses mots de passe, peut être téléchargé. - Sur WordPress, la page de connexion doit se défendre : limite de tentatives, mots de passe longs, comptes inutiles supprimés, extensions à jour.
Pour aller plus loin sans risque, j'explique les points à régler sur un serveur dans Protéger un serveur Debian / Apache contre les robots d'attaque.
Pour citer ce baromètre (journalistes, CCI, mairies, associations) :
« Du 14 au 31 octobre 2026, les serveurs qui hébergent des sites web, solutions ERP et SaaS de la Marne et de la Haute-Marne du réseau Cyber Défense Serveur par Reims Digital ont bloqué 19 476 attaques venant de 4 121 adresses différentes. Une sur trois cherchait le fichier où les sites rangent leurs mots de passe. » — Baromètre cyber Marne / Haute-Marne.
Licence CC BY 4.0 : reprise libre avec la source et la période. Les chiffres en direct sont sur la page attaques en direct dans la Marne et la Haute-Marne.
Faire entrer votre serveur dans le réseau
Chaque serveur qui rejoint Cyber Défense Serveur par Reims Digital est protégé par tout ce que les autres ont déjà vu, et rend le baromètre plus juste pour la région. La mise en place coûte 390 € par serveur, puis 29 € par mois avec un rapport chaque matin.
Questions fréquentes
Combien d'attaques informatiques y a-t-il dans la Marne et la Haute-Marne ?
Il n'existe pas de chiffre officiel unique. Sur les seuls serveurs du réseau Cyber Défense Serveur par Reims Digital, qui hébergent 19 sites web, solutions ERP et SaaS de la Marne et de la Haute-Marne, j'ai mesuré 19 476 attaques bloquées du 14 au 31 octobre 2026, venant de 4 121 adresses IP différentes. C'est un relevé réel sur un petit nombre de serveurs, pas une estimation pour tout le département.
Qu'est-ce que Cyber Défense Serveur par Reims Digital ?
C'est le système de protection communautaire que j'ai mis en place pour les serveurs que je gère : quand un serveur repère un robot d'attaque, il le signale, et tous les autres serveurs du réseau le bloquent dans les minutes qui suivent. Plus il y a de serveurs, plus chacun est protégé tôt.
Ces attaques visent-elles vraiment les entreprises d'ici ?
Elles visent leurs sites. Les robots ne choisissent pas une entreprise : ils essaient la même liste de portes sur tous les serveurs qu'ils trouvent. Un site de commerce à Épernay ou d'artisan à Saint-Dizier reçoit les mêmes tentatives qu'un grand site.
Puis-je reprendre ces chiffres ?
Oui, sous licence CC BY 4.0 : citez « Baromètre cyber Marne / Haute-Marne, Reims Digital » avec la période (14-31 octobre 2026) et un lien vers cette page.
Baromètre rédigé par Alexandre Léger, Reims Digital (Tinqueux, Marne, et Sainte-Livière, Haute-Marne). Chiffres calculés le 7 novembre 2026 sur la période close du 14 au 31 octobre 2026 ; ils ne seront plus modifiés. Prochain baromètre : novembre 2026, publié début décembre.