Maint.
Au printemps 2026, la Ville de Differdange a été victime d’une fraude au changement de coordonnées bancaires, qui a entrainé le paiement de plus de 400 000 € sur un compte contrôlé par des criminels. Les premières informations communiquées fin septembre comportaient des inexactitudes, notamment sur les dates. Le collège échevinal le regrette. Voici le déroulement exact des faits, reconstitué par l’administration et validé par le Service des recettes.
Nos services ont vérifié à plusieurs reprises avant de payer et ont détecté la fraude en deux jours. Ils ont fait face à des criminels qui contrôlaient la messagerie de notre partenaire et répondaient à nos demandes de vérification. En revanche, la communication du collège échevinal sur ce dossier n’a pas toujours été à la hauteur: les faits ont été rendus publics trop tard et avec des erreurs. Je le regrette. Nous publions aujourd’hui l’intégralité des faits et avons renforcé nos procédures. — Guy Altmeisch, bourgmestre
20 avril 2026 — La Ville reçoit, par Peppol, une facture de 400 000 € de l’entreprise de construction pour des travaux en cours. La facture correspond à des prestations réelles.
4 et 5 mai — conformément à la procédure, le Service technique demande au bureau d’architectes de confirmer la conformité de la facture. Le bureau confirme et autorise le paiement. Ces échanges sont authentiques.
7 mai — un courriel envoyé depuis la messagerie du bureau d’architectes indique que l’entreprise souhaite connaitre la date de paiement, avec deux collaborateurs de l’entreprise en copie. Ce courriel a, en réalité, été rédigé par les criminels, qui avaient pris le contrôle de la messagerie de l’architecte; les adresses des collaborateurs étaient falsifiées. Les jours suivants, les criminels demandent depuis ces fausses adresses la modification des coordonnées bancaires. La Ville exige un document officiel attestant du changement, qu’elle reçoit. Le bureau d’architectes confirme ce changement — depuis sa messagerie, alors contrôlée par les criminels.
13 mai — la facture est payée aux nouvelles coordonnées, auprès d’une banque aux Pays-Bas. Un paiement vers un compte étranger n’a rien d’exceptionnel.
19 mai — deux jours ouvrables plus tard, le Service des recettes détecte l’anomalie et identifie la fraude. Le jour même, la Ville saisit sa banque et la banque néerlandaise pour tenter de bloquer les fonds, et dépose une plainte auprès de la police. Les fonds avaient malheureusement déjà été transférés. La Ville a également avisé le bureau d’architectes, qui a constaté que ses systèmes avaient été compromis et les a sécurisés.
30 septembre — La Ville informe le ministère des Affaires intérieures et rend l’affaire publique.
Dès la détection, la Ville a rempli ses obligations légales en saisissant immédiatement la justice et les banques. Les semaines suivantes, la priorité a été donnée aux démarches de récupération des fonds et au bon déroulement de l’enquête, qui requièrent une certaine discrétion. La loi communale ne prévoit pas de délai spécifique pour informer le ministère dans un tel cas. Le collège échevinal estime néanmoins, avec le recul, que le ministère, le conseil communal et le public auraient dû être informés plus tôt.
La Ville est victime d’une infraction pénale commise par des auteurs organisés. Ceux-ci ont exploité le piratage d’un prestataire légitime et se sont fait passer simultanément pour deux partenaires de la Ville: l’entreprise de construction et le bureau d’architectes, depuis sa messagerie authentique. Les vérifications effectuées ont ainsi reçu des réponses… des criminels eux-mêmes.
Ce mode opératoire est conçu pour déjouer les contrôles habituels et touche chaque année de nombreuses administrations et entreprises, au Luxembourg comme à l’étranger. Cela n’exonère pas la Ville de tirer les leçons de cet évènement.
La lecture audio du contenu de la page est active.
Arrêter la lecture