Fuites de données en France : plaques d’immatriculation, LFI, Renaissance et PCF, ce que les détenteurs de crypto doivent savoir
Semaine noire pour les fichiers français. Le 24 octobre, un même pirate a revendiqué des fichiers de La France insoumise, de Renaissance et du Parti communiste, puis une base de 905 000 plaques d’immatriculation. Pour les détenteurs de crypto déjà visés par les crypto-rapts à répétition, une adresse croisée avec une plaque et un nom vaut repérage.
- Un pirate informatique a revendiqué la fuite massive de 905 000 plaques d’immatriculation, liant ces données à des informations personnelles sensibles.
- Le Parti communiste français a confirmé une fuite de données concernant ses adhérents, tandis que d’autres partis politiques ont nié toute intrusion similaire.
905 000 plaques d’immatriculation mises en vente
C’est la fuite la plus inquiétante pour les lecteurs du JDC, et aussi la plus floue. Le samedi 24 octobre, le pirate qui signe ChimeraZ a annoncé une base de 905 097 lignes liant des plaques d’immatriculation à leurs propriétaires.
D’après l’analyse des échantillons publiée par FrenchBreaches, chaque fiche associe une plaque à un nom, un prénom, une adresse postale, un e-mail et un numéro de téléphone, le plus souvent mobile. Le pirate revendique 847 064 plaques distinctes, 506 003 e-mails et 474 906 numéros.
Ni le SIV ni l’ANTS ne sont mis en cause à ce stade. ChimeraZ affirme avoir siphonné un « site web vulnérable » dont il tait le nom, et aucun organisme n’a réagi publiquement. Il évoque aussi une seconde base de deux millions de plaques. Rien ne le prouve.
Statut au 26 octobre : revendiqué, non confirmé.
LFI et le fichier du porte-à-porte
Le même 24 octobre, ChimeraZ a diffusé gratuitement 1 270 096 lignes présentées comme issues de lafranceinsoumise.fr. Le gros du fichier aligne environ 1,1 million de points d’adresse au format de la Base Adresse Nationale, donc publics, rattachés à 87 campagnes.
Le reste est plus sensible. Cyberattaque.org y a compté 12 959 opérations de porte-à-porte menées jusqu’au 21 octobre, et quelque 5 000 numéros de téléphone et 911 e-mails distincts d’organisateurs d’événements. Les habitants rencontrés aux portes ne sont pas nommés.
Manuel Bompard a assuré sur X qu’aucune donnée personnelle de membres n’avait fuité au-delà de celles déjà publiques. LFI n’a confirmé aucune intrusion.
Renaissance dément toute intrusion
Côté macroniste, le pirate revendique 4 157 404 lignes de porte-à-porte, 373 906 adresses avec coordonnées GPS et 1 547 profils de personnes liées au parti. Le compteur de 9,6 millions d’électeurs est une statistique rattachée à des lieux, sans aucun nom.
Le parti dément. D’après le HuffPost, Renaissance affirme qu’« aucune donnée personnelle n’a été divulguée » et attribue ces fichiers à une extraction automatisée de pages publiques. Aucun mot de passe ni coordonnée bancaire n’apparaît dans les échantillons.
Le PCF confirme la fuite de ses adhérents
Seule fuite reconnue par la victime. Le vendredi 23 octobre, le Parti communiste a annoncé une fuite de son fichier d’adhérents et de sympathisants, après une alerte de l’ANSSI. La CNIL a été notifiée, une plainte est annoncée et les personnes concernées doivent être prévenues par e-mail.
Le lendemain matin, ChimeraZ a mis la base en vente. Il revendique 183 363 personnes, 113 971 téléphones et 77 076 e-mails, avec noms, civilités et adresses postales. Le PCF n’a publié aucun chiffre et assure qu’« aucune donnée bancaire n’a été compromise ».
D’après Le Parisien, ChimeraZ revendique aussi une attaque contre la région Hauts-de-France et une armurerie vendéenne. ZATAZ rappelle qu’il visait déjà des armuriers avant les partis.
Détenteurs de crypto : que faire face aux fuites de données
Le risque n’a rien de théorique. À la mi-avril, la police judiciaire recensait déjà 41 enlèvements ou séquestrations liés aux cryptos depuis janvier. Les équipes recrutées sur Snapchat ou Telegram qui mobilisent désormais la gendarmerie n’ont besoin que d’un point de départ. Un nom, une adresse, un mobile et une voiture identifiable suffisent à suivre quelqu’un jusqu’à sa porte.
Le phishing ciblé suit le même chemin. Les clients de Ledger, dont les adresses postales avaient fuité en 2020, recevaient encore en 2025 de fausses lettres Ledger réclamant leur phrase de récupération via un QR code.
Quelques réflexes, dès cette semaine :
- Vérifiez si votre e-mail apparaît dans une fuite via Have I Been Pwned ou les alertes de FrenchBreaches.
- Ne parlez jamais de vos avoirs en ligne ni au comptoir, et retirez toute mention crypto de vos profils publics.
- Utilisez un e-mail dédié aux plateformes et un numéro différent de votre mobile personnel.
- Remplacez la double authentification par SMS par une application ou une clé physique.
- Raccrochez à tout appel « de votre banque » ou « de votre exchange », et rappelez vous-même le numéro officiel.
- Faites livrer votre hardware wallet en point relais plutôt qu’à domicile.
- Gardez un portefeuille leurre peu garni, protégé par une passphrase distincte de celle de vos fonds réels.
- Signalez toute tentative suspecte sur cybermalveillance.gouv.fr, et appelez le 17 en cas de surveillance devant chez vous.
Le PCF doit prévenir ses adhérents par e-mail dans les prochains jours. Attendez-vous à voir circuler des copies frauduleuses de ce message, avec un lien en prime.
Magali
Tombée dans le terrier du lapin blanc en 2017, je suis passée de lectrice assidue à Rédactrice en chef du Journal du Coin. J’aime m'investir dans les coulisses de projets pour porter ma vision d'un futur décentralisé. Amoureuse des belles lettres, je coordonne nos équipes pour transformer la complexité technique en une information humaine, précise et sans jargon inutile. Entre entrepreneuriat et rédaction, ma mission est claire : vulgariser demain, mais le faire aujourd'hui.