Une fuite de données d'une ampleur sans précédent a été revendiquée sur un forum cybercriminel, selon FrenchBreaches. Plus de 111 000 gendarmes et agents de l'État français sont concernés par cette fuite, qui proviendrait de GendForm2, une plateforme de formation utilisée par la Gendarmerie nationale. Les données revendiquées incluent des identifiants internes, des noms, des prénoms, des adresses e-mail professionnelles et personnelles.

Cette fuite intervient dans un contexte sensible, alors que les débats autour du projet européen de « Chat Control » continuent de susciter de vives réactions en Europe. L'auteur de la publication affirme agir en réaction à ce projet, qu'il présente comme la motivation de son action. Selon ses déclarations, la fuite de données est une mesure de représailles contre la France et critique les projets de surveillance des communications numériques.

Ce qu'il faut retenir

  • Plus de 111 000 agents de l'État français sont concernés par la fuite de données.
  • Les données proviendraient de GendForm2, une plateforme de formation utilisée par la Gendarmerie nationale.
  • Les données incluent des identifiants internes, des noms, des prénoms, des adresses e-mail professionnelles et personnelles.
  • L'auteur de la publication affirme agir en réaction au projet européen de « Chat Control ».

Les données concernées

Les extraits publiés montrent une liste structurée contenant plusieurs informations d'identification associées à des agents. Les données incluent des identifiants internes, des noms, des prénoms, des adresses e-mail professionnelles et personnelles. Plusieurs adresses visibles utilisent des domaines institutionnels français, notamment ceux de la Gendarmerie nationale ou de services relevant du ministère de l'Intérieur.

La présence de ces domaines confirme que des adresses professionnelles figurent dans les échantillons diffusés, sans pour autant permettre de déterminer avec certitude l'origine technique de la base. L'auteur de la publication affirme avoir obtenu cette base et accompagne sa diffusion d'un message politique visant le projet européen de « Chat Control ».

Les conséquences potentielles

Si les données revendiquées s'avéraient authentiques, leur diffusion pourrait favoriser des campagnes de phishing ciblé, des tentatives d'ingénierie sociale ou encore des opérations d'usurpation d'identité visant des agents de l'État. La combinaison d'un nom, d'un prénom et d'une adresse électronique professionnelle permet en effet de personnaliser des attaques destinées à inspirer confiance aux destinataires.

La présence de certaines adresses personnelles pourrait également accroître l'exposition de certains agents. Aucun élément ne permet toutefois d'établir que ces informations aient déjà été exploitées dans le cadre d'attaques.

Et maintenant ?

Les investigations qui pourraient être menées permettront seules de déterminer la provenance exacte de cette base et l'étendue réelle des personnes concernées. L'auteur de la publication a également annoncé son intention de publier des documents européens qu'il qualifie de « top secret ».

Les réactions des autorités compétentes sont attendues, notamment pour déterminer les mesures à prendre pour protéger les agents concernés et prévenir de futures attaques. La France et l'Union européenne devront également réévaluer leurs politiques de sécurité et de protection des données à la lumière de cette fuite massive.

La conclusion de cette affaire est attendue avec impatience, notamment pour savoir si les données revendiquées sont authentiques et si des mesures concrètes seront prises pour protéger les agents concernés.