Dans un rapport qu’elle vient de publier, la Commission de contrôle flamande critique l'administration de la ville d'Anvers et le fait qu'elle n'était pas préparée à une cyberattaque de l’ampleur de celle du 6 décembre 2022. VRT NWS a pu consulter le rapport, qui constate notamment que "c’est pénible pour une organisation de cette ampleur". Il s’agit de la première enquête officielle des autorités à propos de la cyberattaque qui est rendue publique.
La Commission de contrôle se montre critique face à la cyberattaque de 2022 à Anvers : "Trop peu de prévention"
D’après le journaliste Tim Verheyden (VRT NWS), le rapport indique notamment que d'importantes mises à jour de logiciels n'ont pas été effectuées et que la vérification en deux étapes n'a pas été suffisamment mise en œuvre au cours de la période précédant la cyberattaque.
"Des mesures ont été prises dans la bonne direction dans les mois qui ont précédé l'attaque", est-il indiqué, "mais elles sont arrivées trop tard. Les services communaux ont été pratiquement paralysés pendant des semaines et les conséquences se sont fait sentir pendant des mois. De nombreuses données ont également été saisies par les auteurs de l'attaque.""
"C’est une situation pénible pour une organisation de cette ampleur", estime la Commission de contrôle flamande dans ses conclusions.
L'administration communale ne fait pas de commentaires. Le cabinet du bourgmestre De Wever a renvoyé mardi soir à l'échevine de la Digitalisation et de l'Innovation Erica Caluwaerts. Cette dernière "répète que sur la base des audits, qui avaient déjà eu lieu avant la cyberattaque, la ville mettait en œuvre un environnement cyber-sécurisé et que les budgets supplémentaires avaient déjà été débloqués".
"Nous sommes en train de fournir des éclaircissements à ce sujet à la Commission de contrôle flamande." Le parti écologiste Groen, qui siège dans l’opposition à Anvers, a réagi, souhaitant notamment que la ville commande un audit externe et indépendant.