En moins de deux jours, trois partis politiques ont été associés à des fuites de données revendiquées sur des forums. Le Parti communiste français a confirmé un incident après une alerte de l’Agence nationale de la sécurité des systèmes d’information (ANSSI).
La France insoumise et Renaissance contestent, pour leur part, toute divulgation de données personnelles issue de leurs systèmes. Les volumes évoqués varient selon les sources et les déclarations du pirate. French Breaches évalue à près de 190 000 le nombre de personnes liées au fichier du PCF. Le pseudonyme ChimeraZ revendique, lui, 4,1 millions de données liées à Renaissance. Ces chiffres ne constituent pas des résultats d’enquête indépendants.
Cyberattaques contre trois partis : les faits vérifiés
Le vendredi 23 octobre, le PCF a déclaré avoir reçu une alerte de l’ANSSI. Le parti a alors lancé des mesures de sécurité sur ses systèmes et ses bases de données. Il a aussi annoncé son intention de déposer plainte. Une enquête doit préciser l’origine et l’étendue de l’incident.
Le lendemain, French Breaches a signalé une fuite attribuée à La France insoumise. Le Parisien a relayé cette information. Le pirate ChimeraZ aurait aussi revendiqué une fuite liée à Renaissance. Selon les éléments rapportés, il aurait publié ces annonces sur des forums.
Les trois affaires ne présentent donc pas le même niveau de confirmation. Le PCF reconnaît un incident, mais n’a pas confirmé le chiffre avancé par French Breaches. Les revendications visant LFI et Renaissance restent contestées par les partis. Une déclaration de pirate ne prouve pas, à elle seule, un accès aux systèmes.
French Breaches associe aussi ChimeraZ à d’autres attaques revendiquées, dont une affaire visant la région Hauts-de-France. Le site lui attribue une vingtaine d’incidents supplémentaires. Ces rapprochements reposent sur des données compilées par cette source spécialisée. Ils ne confirment pas, à eux seuls, l’identité de l’auteur.
Des annonces distinctes, des preuves inégales
Le PCF affirme que le fichier concerné ne contenait aucun moyen de paiement. Le parti dit qu’aucune donnée bancaire n’a été compromise à ce stade. Cette précision réduit le risque de fraude directe par carte. Elle ne supprime pas le risque lié aux coordonnées de contact.
Le parti appelle ses adhérents et sympathisants à se méfier des messages suspects. Un courriel crédible peut reprendre un nom, une fonction ou une adresse connue. Une telle personnalisation augmente les chances d’une réponse imprudente. La prudence porte donc aussi sur les appels et les SMS.
Données personnelles : ce que les fuites auraient exposé
Pour le PCF, French Breaches estime le volume à près de 190 000 personnes. Les données citées comprennent noms, prénoms, adresses postales, téléphones et courriels. Le parti n’a pas confirmé ce décompte. Le contenu exact doit encore être établi par les vérifications en cours.
Pour LFI, les informations rapportées concernent des numéros et des courriels de militants. Des données sur des opérations de porte-à-porte seraient aussi en cause. Le coordinateur national Manuel Bompard a déclaré que les éléments diffusés ne dépassaient pas les informations déjà publiques. Le parti n’a pas détaillé sa vérification interne.
Concernant Renaissance, ChimeraZ affirme détenir 4,1 millions de données. French Breaches dit avoir repéré des adresses, des coordonnées GPS, des noms et des fonctions politiques. Des détails sur l’organisation de campagnes électorales figureraient aussi dans les échantillons. Renaissance affirme que ces données sont publiques ou accessibles sur sa plateforme militante.
Cette divergence appelle une distinction simple : une extraction de pages accessibles au public n’équivaut pas nécessairement à une intrusion. Mais un assemblage de données publiques peut devenir exploitable à grande échelle. Le risque dépend du croisement, de la fraîcheur et de la précision des fichiers. Les éléments fournis ne permettent pas de trancher ce point pour Renaissance.
Le coût d’une cyberattaque dépend aussi du traitement des alertes, des vérifications et des suites juridiques. Pour un parti, la confiance des membres compte autant que la remise en état technique.
| Parti | Éléments évoqués | Position connue |
|---|---|---|
| Parti communiste français | Près de 190 000 personnes selon French Breaches ; coordonnées personnelles citées | Incident reconnu ; plainte annoncée ; aucune donnée bancaire signalée |
| La France insoumise | Téléphones, courriels et données liées au porte-à-porte, selon les sources citées | Le parti nie toute divulgation au-delà d’informations publiques |
| Renaissance | 4,1 millions de données revendiquées ; adresses et détails d’organisation cités | Le parti nie une intrusion et évoque des données publiques |
