Le parti Les Écologistes est visé par une revendication de fuite de données publiée samedi 31 octobre 2026. Un utilisateur opérant sous le pseudonyme « ChimeraZ » affirme avoir mis en ligne des informations issues du site du parti, anciennement connu sous le nom d’Europe Écologie Les Verts. Les éléments rendus publics ne permettent pas, à ce stade, de confirmer l’ampleur de l’accès aux données ni l’identité de leurs propriétaires.
Selon Frenchbreaches.com, la publication présentée par le pirate comprendrait 125 enregistrements, pour un volume d’environ 23 Ko. Deux fichiers sont cités : users.jsonl, qui paraît rassembler des profils d’utilisateurs, et group_members.jsonl, qui semble associer des personnes à des groupes. Cette présentation ne suffit pas à établir qu’une base officielle d’adhérents ou de cotisants aurait été diffusée.
Des comptes et des groupes mentionnés
Les extraits visibles contiendraient plusieurs catégories d’informations personnelles ou techniques. Ils feraient notamment apparaître des noms et prénoms, des identifiants de comptes, des noms d’utilisateur, des adresses électroniques ainsi que des références à des groupes ou à des profils enregistrés sur la plateforme.
- 125 enregistrements sont revendiqués ;
- deux fichiers sont présentés comme issus de l’espace numérique du parti ;
- les extraits montrent des noms, des comptes et des adresses électroniques ;
- aucun mot de passe, numéro de téléphone, adresse postale ou renseignement bancaire n’apparaît dans les exemples examinés.
La nature exacte des groupes concernés demeure indéterminée. Le nom du fichier group_members.jsonl peut désigner des personnes rattachées à des espaces de discussion, à des fonctions administratives ou à d’autres usages internes du site. Il ne permet pas, à lui seul, de conclure que les personnes mentionnées sont membres du parti ou qu’elles ont acquitté une cotisation.
| Élément revendiqué | Informations disponibles |
|---|---|
| Volume annoncé | 125 enregistrements, environ 23 Ko |
| Fichiers cités | users.jsonl et group_members.jsonl |
| Données visibles | Noms, comptes, courriels et références à des groupes |
La publication doit donc être distinguée d’une confirmation officielle d’incident. Frenchbreaches.com rapporte une affirmation attribuée à un pirate et décrit les extraits accessibles, mais les informations disponibles ne permettent pas d’identifier avec certitude l’origine des fichiers, leur date de collecte ou la liste des personnes concernées. Elles ne permettent pas davantage de déterminer si les Écologistes ont confirmé une intrusion ou engagé une procédure auprès des autorités compétentes.
Une question de protection des données
Pour un parti politique, la gestion d’un site comprenant des comptes d’utilisateurs implique de protéger les informations permettant d’identifier des personnes et leurs éventuels liens avec des groupes. La présence d’une adresse électronique ou d’un identifiant peut exposer les personnes concernées à des tentatives de hameçonnage ou à une réutilisation de leurs données, même lorsqu’aucun mot de passe n’est diffusé. L’existence d’un risque dépend toutefois de la réalité de la fuite, de l’authenticité des fichiers et des mesures prises après leur découverte.
Pour comprendre
Les données personnelles détenues par une organisation doivent être protégées contre les accès non autorisés et les divulgations. Lorsqu’un incident est suspecté, l’organisation concernée doit en vérifier la réalité, déterminer les informations touchées et évaluer les conséquences pour les personnes. Une revendication publiée en ligne ne constitue pas, à elle seule, la preuve qu’une fuite est établie ni que toutes les personnes mentionnées appartiennent au parti concerné.
