.svg)
En résumé. Un pirate affirme avoir diffusé un fichier de 111 528 agents du ministère de l'Intérieur, avec des noms, des identifiants internes et des adresses e-mail professionnelles. Votre PME n'est pas dans ce fichier, mais un annuaire de ce type sert de matière première à des e-mails frauduleux très convaincants, et c'est là que le risque vous rejoint.
Ce qui s'est passé
Le 26 juillet 2026, un individu se présentant sous le pseudonyme « misere », au nom du collectif CuteSec, revendique la récupération et la diffusion des données de 111 528 agents rattachés à plusieurs services de l'État, dont la Gendarmerie nationale. D'après les sites spécialisés Cyberattaque.org et FrenchBreaches, le fichier contiendrait des identifiants internes, des noms et prénoms, des adresses e-mail professionnelles et, pour une partie des agents, une adresse personnelle.
À ce stade, le ministère n'a pas confirmé la revendication. Le nombre annoncé correspond au volume d'enregistrements déclaré par l'auteur, sans garantie qu'il s'agisse d'autant de personnes réelles ni d'agents en poste. La publication suit de quelques jours une autre fuite visant BANATIC, une plateforme hébergée sur le domaine du ministère, sans qu'un lien technique entre les deux soit établi.
Suis-je concerné ?
Votre entreprise n'apparaît pas dans ce fichier, et pourtant le sujet vous concerne. Une liste de milliers de noms associés à des adresses professionnelles est un carburant idéal pour le hameçonnage ciblé : l'attaquant sait à qui écrire, sous quelle identité se présenter, et peut copier le ton d'une administration connue.
Deux situations vous exposent directement. Si vos équipes échangent avec des services publics, elles peuvent recevoir de faux courriels très ressemblants : demande de pièce justificative, lien de « mise à jour », fausse relance. Et la mécanique reste la même pour n'importe quel annuaire d'entreprise. Le jour où vos propres coordonnées circulent, ce sont vos collaborateurs qui deviennent la cible d'un message taillé sur mesure.
Que faire maintenant
Trois réflexes, du plus urgent au plus structurant.
1. Ralentir sur les e-mails « officiels » qui pressent. Toute demande urgente ou inhabituelle mérite une vérification. Regardez l'adresse complète de l'expéditeur, pas seulement le nom affiché, et confirmez par un autre canal avant de cliquer, de transmettre un document ou de payer.
2. Activer l'authentification multifacteur (MFA) partout. Commencez par Microsoft 365 et les accès sensibles. Même si un mot de passe fuite ou se fait piéger, le second facteur bloque l'accès dans la grande majorité des cas.
3. Passer une consigne claire à vos équipes cette semaine. Un nom exact et une adresse professionnelle ne prouvent rien. En cas de doute, on ne répond pas, on signale à l'informatique. Ce réflexe partagé vaut mieux que n'importe quel filtre.
Pour aller plus loin sur les attaques ciblées et leur détection, notre guide dédié détaille les signaux à repérer : spear phishing en entreprise : comprendre, détecter, protéger.
Un doute sur votre exposition ?
Faites le point avec un expert IT Systèmes
Audit rapide de votre exposition et des réflexes à mettre en place. Sans engagement.
En bref
Un fichier de noms et d'e-mails ne fait pas l'actualité par hasard : il alimente des arnaques sur mesure. Les réflexes qui protègent restent simples : vérifier l'expéditeur, activer le MFA, se méfier des urgences. Avec ces bases en place, une PME encaisse ce genre de nouvelle sans casse.
— Samir Amara, CEO — IT Systèmes
Questions fréquentes
Faut-il prévenir la CNIL ? Une notification s'impose uniquement si vos propres données personnelles ont fuité. Ici, le fichier vise des agents de l'État, pas votre entreprise.
Comment savoir si une de nos adresses a déjà fuité ? Des services de veille permettent de vérifier si une adresse apparaît dans des bases diffusées. Pour vos comptes professionnels, le geste le plus utile reste d'activer le MFA sans attendre.
.svg)