Fin du monde, fin du mois, même combat. Le vieux slogan des gilets jaunes était au programme de la mobilisation de ce samedi 17 octobre. Les forums cybercriminels ont connu leur propre convergence des luttes ce jour-là, avec une vingtaine d’organisations françaises dont les fichiers ont été revendiqués en quelques heures.
Pour un détenteur de cryptos, chaque adresse postale qui fuite devient un risque très concret. La France a déjà connu une série de crypto-rapts nourris par ce type de fichiers, et la récolte du week-end est copieuse.
Points clés
Plus de 9 millions de personnes potentiellement touchées d’après le décompte de FrenchBreaches
Des données médicales, des pièces d’identité et des adresses de livraison dans le lot
Le site de la CAF tombe samedi matin, un groupe prorusse vise l’ANSSI
Mots de passe, double authentification et méfiance face aux e-mails piégés en priorité
Cyberattaques du 17 octobre : le bilan de FrenchBreaches
Le décompte vient de Seb La Tombe, fondateur de FrenchBreaches, la plateforme qui documente au jour le jour les fuites de données en France. Dans son récapitulatif publié ce dimanche matin, il chiffre à plus de 9 millions le nombre de personnes potentiellement concernées. Six noms font l’essentiel du volume.
Nomad Education, 4,8 millions de fiches d’utilisateurs dont des élèves et des étudiants
I-CAD, 2,2 millions de propriétaires d’animaux et 50 000 vétérinaires
Centrale Canine, 1,4 million de propriétaires de chiens
Fédération française de tir, 586 854 licenciés, 64 000 photos d’identité et 19 000 documents
O’Tacos, 334 474 adresses de livraison
Inter-Etab, 286 773 fiches d’élèves
La liste continue avec les 49 761 enregistrements de facturation d’Alain Afflelou et les 16 556 documents de Malakoff Humanis, où figurent des prises en charge hospitalières et des historiques de remboursements. Plus de 38 000 clients des armureries Gilles et Laudier sont aussi dans la nature. Les obédiences maçonniques n’ont pas été épargnées, avec 3 400 documents internes de la Grande Loge Traditionnelle de France et 987 personnes liées à la Grande Loge Féminine exposées.
Prudence avec l’addition. Ces chiffres sont des revendications de pirates, que FrenchBreaches classe pour la plupart comme crédibles mais pas encore confirmées. Un pseudonyme revient souvent, ChimeraZ, derrière la Centrale Canine, Malakoff Humanis et la Grande Loge Féminine. Nous n’avons pas pu recouper la revendication visant I-CAD, dont le gestionnaire n’avait reconnu jusqu’ici qu’une fuite d’environ 2 000 adresses e-mail identifiée en 2025.
La CAF et l’ANSSI dans le viseur des cyberattaques par déni de service
Samedi matin, caf.fr et l’application mobile de la CAF ont affiché « Ce site est inaccessible » pendant plusieurs heures. Une attaque par déni de service distribué (DDoS) est soupçonnée, cette technique qui sature un site de requêtes jusqu’à le rendre indisponible. Aucune confirmation officielle n’est venue. Une panne technique reste possible.
Le groupe CyberTroll Team revendique de son côté une attaque lancée vers 10 heures contre le site de l’ANSSI, l’agence chargée de la cybersécurité de l’État. Apparu début octobre, il s’affilie à NoName057(16). Ce collectif prorusse paie ses volontaires en crypto, environ 1,20 dollar par jour en dCoins convertibles en TON. Selon Seb La Tombe, les sites des villes de Marseille et de Lyon, celui de Toulouse Métropole et celui de L’Humanité auraient également été visés.
Le bruit sur Telegram dépasse souvent les dégâts réels. Dans son rapport 2026 sur les menaces, l’agence européenne ENISA indique que seules 23,8 % des revendications de NoName057(16) examinées ont été corroborées par des contrôles indépendants de disponibilité.
Victime d’une fuite de données ? Les réflexes conseillés par FrenchBreaches
La page « Que faire ? » de FrenchBreaches détaille les gestes des 24 premières heures. Changez le mot de passe du service concerné et de tous les comptes qui partagent le même. Activez la double authentification par application plutôt que par SMS. Le SMS reste exposé au SIM swapping, qui consiste à détourner votre ligne téléphonique auprès de l’opérateur. Déconnectez aussi les sessions ouvertes et surveillez vos relevés bancaires.
Le risque suivant s’appelle hameçonnage ciblé. Un fichier qui contient votre nom, votre adresse et vos remboursements de santé permet d’écrire un faux e-mail très crédible. Ne cliquez sur aucun lien reçu au nom de l’organisme piraté et passez toujours par son site officiel. Si une pièce d’identité a fuité, la plateforme recommande une pré-plainte en ligne et renvoie vers Cybermalveillance.gouv.fr et la CNIL.
Côté crypto, retenez une seule règle. Aucun exchange ni aucun fabricant de wallet ne vous demandera jamais votre phrase de récupération, ces 12 ou 24 mots qui donnent accès à vos fonds. Si vous avez été touché par un incident encore absent de ses listes, FrenchBreaches propose un formulaire « Signaler une fuite » et une page de contact.
