Alliance Police Nationale alerte ses adhérents après un accès non autorisé à leurs données. Périmètre flou, risques de doxxing : ce que l’on sait.
Alliance Police Nationale : les données personnelles de ses adhérents touchées par une cyber-attaque
Le syndicat Alliance Police Nationale a prévenu ses adhérents qu’un tiers a pu accéder à certaines de leurs données personnelles. Le nombre de personnes concernées, la date de l’intrusion et la nature exacte des informations consultées n’ont pas été communiqués à ce stade.
Un courrier d’alerte adressé aux adhérents
Le syndicat, qui représente notamment des policiers nationaux, a informé ses membres d’un incident de sécurité informatique, rapporte Cyberattaque.org. Selon son courrier, des informations personnelles ont été accessibles à une personne extérieure à l’organisation.
Alliance indique avoir lancé des investigations pour déterminer l’origine de la compromission et mesurer son ampleur. Des spécialistes ont été sollicités pour l’accompagner. Les adhérents sont invités à redoubler de vigilance face aux courriels, SMS ou appels inhabituels.
Une communication encore très limitée
Le syndicat évoque un « accès non autorisé à certaines données personnelles », sans plus de précisions. Il ne dit rien du nombre d’adhérents touchés, de la date de l’intrusion ni des catégories de données compromises.
Il affirme avoir engagé les démarches nécessaires pour comprendre l’incident, en évaluer les conséquences et renforcer ses protections. Aucune revendication susceptible de désigner un pirate ou un groupe précis n’a, pour l’heure, été identifiée.
Des formulaires d’adhésion riches en informations sensibles
Le courrier ne détaille pas les données concernées, mais le formulaire d’adhésion 2026 donne une idée de ce que le syndicat peut détenir. Il demande l’identité, la date et le lieu de naissance, l’adresse personnelle, l’adresse électronique et le numéro de téléphone.
Il recueille aussi des éléments liés à la carrière : matricule, grade, ville et service d’affectation, ancienneté, qualité d’officier de police judiciaire (OPJ), travail de nuit. Pour une adhésion en couple, des informations comparables peuvent être demandées sur le conjoint.
Les adhérents qui paient par prélèvement peuvent aussi avoir fourni un mandat SEPA et un RIB. Rien ne permet toutefois d’affirmer que ces données professionnelles ou bancaires figurent parmi celles compromises.
L’appartenance syndicale, une donnée protégée
Le risque ne tient pas qu’au contenu des champs éventuellement consultés. Savoir qu’une personne adhère à un syndicat constitue en soi une information particulièrement protégée.
La CNIL rappelle que l’appartenance syndicale relève des catégories particulières de données sensibles prévues par le RGPD. Dans le cas d’un syndicat de police, une fuite pourrait permettre d’identifier des fonctionnaires et leur engagement syndical, voire leur affectation et leur adresse si ces données sont concernées.
Des risques qui dépassent le phishing
Alliance recommande surtout de se méfier des sollicitations visant à obtenir des informations personnelles ou bancaires. Un attaquant disposant de données authentiques sur un policier pourrait rédiger un message très crédible, en se faisant passer pour le syndicat, l’administration, un service RH ou un organisme partenaire.
Si des données professionnelles ou des adresses personnelles sont en jeu, d’autres conséquences sont envisageables : doxxing, harcèlement ciblé ou menaces visant les agents et leurs proches.
Un précédent en 2018
Alliance a déjà connu un incident de ce type. En décembre 2018, un site servant à gérer des demandes de permutation avait été piraté. Les données de près de 500 policiers (identités, numéros de téléphone, adresses électroniques, fonctions) avaient été publiées, et la DGSI avait été chargée d’une enquête.
L’incident actuel n’est pas présenté comme lié à cette affaire. Il survient huit ans plus tard, sur une infrastructure qui a largement évolué depuis.
Une attaque DDoS quelques jours plus tôt
Quelques jours avant cette notification, le groupe Dark Storm avait revendiqué une attaque par déni de service contre le site d’Alliance Police Nationale, dans une vague visant plusieurs services français.
Rien ne permet pour l’instant de relier cette attaque à l’accès non autorisé aux données. Saturer un site pour le rendre indisponible et s’introduire dans un système contenant des données sont deux opérations techniquement très différentes.
Un périmètre encore à déterminer
Alliance affirme avoir pris des mesures pour renforcer la protection de ses informations et éviter qu’un tel incident se reproduise. Plusieurs questions restent toutefois sans réponse : combien d’adhérents sont concernés, quelles données ont été consultées, depuis quand l’accès était possible, et si des fichiers ont été copiés.
S’agissant de données qui concernent potentiellement des policiers, ces précisions seront déterminantes pour mesurer la gravité réelle de l’incident.
(Merci Laurent B.)
Votre avis nous intéresse : rejoignez la communauté Police & Réalités et laissez un commentaire.
En savoir plus sur Police & Réalités
Subscribe to get the latest posts sent to your email.
Le tout numérique, c’est comme le multi-culturalisme, on te l’impose mais on ne te dis pas ce que ça implique mais surtout, rien n’est fait pour protéger les attaques.
Grave pour la sécurité intérieure.