Le 24 octobre 2026, selon Cyberattaque.org, un hacker connu sous le pseudonyme de ChimeraZ a diffusé une importante base de données attribuée au parti politique Renaissance. Cette base contient 4 157 404 lignes, principalement issues des outils de porte-à-porte du parti, ainsi que plusieurs milliers d’événements et de profils liés à l’organisation militante de Renaissance.

Cette fuite de données intervient dans un contexte particulièrement sensible, en pleine campagne présidentielle, avec Gabriel Attal ayant lancé sa campagne pour l’élection présidentielle de 2027 en mai dernier. Le parti Renaissance a déployé récemment une nouvelle application destinée à mobiliser militants et volontaires sur le terrain.

Ce qu'il faut retenir

  • 4 157 404 lignes de données issues des outils de porte-à-porte de Renaissance ont été diffusées sur le darkweb.
  • Les données incluent des adresses, des coordonnées GPS, des estimations du nombre d’électeurs associés à chaque secteur ou bâtiment.
  • La fuite contient également des informations sur les événements organisés par le parti, y compris des opérations de collage, ainsi que des profils de membres ou d’organisateurs d’événements.

Les données diffusées

Le principal fichier diffusé par ChimeraZ est nommé 4.1M_porte_a_porte_avec_adresses.jsonl et contient, selon le hacker, 4 157 404 lignes quasiment toutes uniques, ainsi que 373 906 adresses. Chaque entrée dans ce fichier inclut une adresse, une commune, un code Insee, des coordonnées GPS et une estimation du nombre d’électeurs associés au secteur ou au bâtiment.

Les données permettent également de suivre les campagnes de terrain, avec des informations sur le statut du bâtiment, la date du dernier passage, l’utilisateur ayant éventuellement réalisé ce passage, ainsi que des compteurs concernant les portes visitées, les programmes distribués, les questionnaires et les contacts réalisés.

Les implications de la fuite

La Commission Nationale de l’Informatique et des Libertés (CNIL) rappelle que les partis politiques peuvent obtenir les listes électorales et utiliser certaines informations comme l’adresse pour organiser des opérations de porte-à-porte, sous réserve de respecter les règles de protection et de sécurité des données. Cependant, la présence d’une adresse dans cette base ne permet pas de conclure que ses habitants sont adhérents ou sympathisants de Renaissance.

La fuite contient également des informations sur les événements organisés par le parti, y compris des opérations de collage, ainsi que des profils de membres ou d’organisateurs d’événements. Le fichier concerné est nommé 1.5K_membres.jsonl et contient une identité, une éventuelle fonction, une instance locale, une zone géographique et une image de profil pour chacun des 1 547 profils diffusés.

La réaction de Renaissance

Renaissance n’a pas encore confirmé la fuite de données. Lors des recherches de Cyberattaque.org, aucune communication publique de Renaissance confirmant cette nouvelle fuite n’avait encore été identifiée. Les chiffres de 4 157 404 lignes, 373 906 adresses et 1 547 profils restent donc ceux annoncés par ChimeraZ.

Et maintenant ?

La principale question qui se pose maintenant est de savoir si ChimeraZ a simplement réussi à extraire des données accessibles depuis les outils militants de Renaissance ou s’il dispose encore d’un accès actif à l’infrastructure du parti. La présence d’informations liées aux campagnes 2026 et 2027 rend cette question particulièrement importante.

Il est également important de noter que la CNIL rappelle que la présence d’une personne dans certains fichiers politiques peut révéler ou permettre de déduire ses opinions politiques, qui font partie des catégories de données particulièrement protégées par le Règlement Général sur la Protection des Données (RGPD). Les risques pour les personnes identifiables dans les fichiers militants peuvent inclure le doxxing, le harcèlement, l’usurpation d’identité ou des campagnes de phishing ciblées se faisant passer pour des responsables locaux ou nationaux du mouvement.

En conclusion, cette fuite de données chez Renaissance soulève de nombreuses questions sur la sécurité des données et la protection de la vie privée, notamment dans le contexte d’une campagne présidentielle. Il est essentiel de suivre de près les développements futurs et les réactions des autorités compétentes pour comprendre pleinement les implications de cet incident.