Un individu se présentant sous le pseudonyme ChimeraZ affirme avoir récupéré des données de trois formations politiques françaises : le Parti communiste français (PCF), La France insoumise (LFI) et Renaissance. Seul le PCF confirme un incident de sécurité, tandis que LFI et Renaissance contestent toute intrusion dans leurs systèmes. Ces accusations surviennent deux semaines après la cyberattaque visant la plateforme de vote de la primaire de la gauche.
Selon les informations publiées par FrenchBreaches, les trois formations auraient été visées entre le vendredi 23 et le dimanche 25 octobre 2026, par des offensives attribuées à un même cybercriminel. Les données potentiellement concernées comprendraient des coordonnées personnelles, des informations sur les militants et des éléments liés aux opérations de terrain.
Le PCF indique avoir été alerté par l’Agence nationale de la sécurité des systèmes d’information (Anssi). Dans un communiqué, il affirme avoir « immédiatement engagé la sécurisation de ses systèmes, de ses outils informatiques et de ses bases de données ». Il a également notifié la Commission nationale de l’informatique et des libertés (CNIL) et prévoit de déposer plainte. Le parti assure qu’aucune donnée bancaire n’a été compromise et appelle ses adhérents et sympathisants à la vigilance face aux tentatives d’hameçonnage.
Des volumes d’enregistrements revendiqués
Selon FrenchBreaches, les données attribuées au PCF pourraient concerner près de 190 000 personnes. Le fichier analysé par le média spécialisé comprend notamment des noms, des prénoms, des adresses postales, des numéros de téléphone et des adresses électroniques. Il s’agit toutefois d’une estimation indépendante, le PCF n’ayant pas communiqué de bilan officiel du nombre de personnes concernées.
Pour LFI, le pirate revendique l’accès à plus de 1,2 million d’enregistrements liés aux activités militantes et au porte-à-porte. Ces données comprendraient notamment des adresses, des coordonnées géographiques, des numéros de téléphone et des adresses électroniques. L’existence d’une intrusion dans les systèmes du parti n’est toutefois pas établie.
Concernant Renaissance, le pirate affirme détenir environ 4,1 millions d’enregistrements, comprenant notamment des adresses et des informations géographiques liées à des opérations politiques. Là encore, il s’agit d’une revendication qui n’a pas été confirmée. Le parti affirme que ses vérifications n’ont révélé aucune intrusion dans ses systèmes ni dans sa base de données.
Des informations « publiques », selon les partis
LFI et Renaissance contestent toutes deux l’existence d’une nouvelle intrusion dans leurs systèmes informatiques. Manuel Bompard, coordinateur national de LFI, affirme que les données concernant les membres du parti n’ont pas été divulguées au-delà de celles qui étaient déjà accessibles publiquement. Le parti conteste ainsi l’interprétation des informations présentées par le pirate.
De son côté, Renaissance soutient que les données revendiquées proviennent de sources publiques, notamment de l’Insee et de sa plateforme militante. Selon le parti, elles auraient été récupérées au moyen de logiciels de scraping, qui permettent d’extraire automatiquement des informations accessibles en ligne.
Ces affaires interviennent alors que les organisations politiques se préparent à la prochaine élection présidentielle, prévue en 2027.
Product offers are temporarily unavailable.
